適用於系統管理員的 Linux (LFS301 已停課)培訓

簡介

• Linux 基金會
• Linux 基金會培訓
• Linux 基金會認證
• Linux 基金會數位徽章
• 實驗室練習、解決方案與資源
• 線上學習課程：LFS201
• 發行版本詳情
• 實驗室

Linux 文件樹狀結構

• 單一大型文件系統
• 數據區別
• FHS Linux 標準目錄樹
• root (/) 目錄
• /bin
• /boot
• /dev
• /etc
• /home
• /lib 和 /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• 實驗室

進程

• 程序和進程
• 進程限制
• 創建進程
• 進程狀態
• 執行模式
• 後台程序 (Daemons)
• nice 值
• 庫文件
• 實驗室

信號

• 信號
• 信號類型
• kill
• killall 和 pkill
• 實驗室

包管理系統

• 軟件打包概念
• 為什么是使用包？
• 包類型
• 現有的包管理系統
• 打包工具層級與變體
• 包的來源
• 創建軟件包
• 修訂控制系統
• 現有的源代碼控制系統
• Linux 內核和 git
• 實驗室

RPM

• RPM (Red Hat Package Manager)
• 包文件名
• RPM 數據庫與輔助程序
• 查詢
• 驗證包
• 安裝和移除包
• 更新、升級和刷新 RPM 包
• 升級 Linux 內核
• rpm2cpio
• 實驗室

dpkg

• DPKG (Debian Package)
• 包文件名與源代碼
• DPKG 查詢
• 安裝、升級和卸載
• 實驗室

yum

• 包安裝程序
• yum
• 查詢
• 驗證包
• 安裝、移除和升級包
• 其他 yum 命令
• dnf
• 實驗室

zypper

• zypper
• 查詢
• 安裝、移除和升級包
• 其他 zypper 命令
• 實驗室

APT

• APT
• apt
• 查詢
• 安裝、移除和升級包
• 清理
• 實驗室

系統監控

• 系統與網絡監控
• sar **
• 系統日誌文件
• 實驗室

進程監控

• 進程監控
• ps
• pstree
• top
• 實驗室

內存監控與使用

• 內存監控與調優
• /proc/sys/vm
• vmstat
• OOM 內存不足殺手 (Out of Memory Killer)
• 實驗室

I/O 監控與調優

• I/O 監控
• iostat
• iotop
• ionice **
• 實驗室

I/O 調度 **

• I/O 調度
• I/O 調度器選項
• 實驗室

Linux 文件系統與 VFS

• 文件系統基礎
• 文件系統概念
• 虛擬文件系統 (VFS)
• 可用的文件系統
• 日誌文件系統
• 特殊文件系統
• 實驗室

磁盤分區

• 常見磁盤類型
• 磁幾何
• 分區
• 分區表
• 命名磁盤設備
• SCSI 設備名稱
• blkid 和 lsblk
• 調整分區大小
• 備份與還原分區表
• 分區表編輯器
• fdisk
• 實驗室

文件系統功能：屬性、創建、檢查、掛載

• 擴展屬性
• 創建和格式化文件系統
• 檢查和修復文件系統
• 掛載文件系統
• NFS
• 啟動時掛載與 /etc/fstab
• automount
• 實驗室

文件系統功能：交換空間、配額、使用情況

• 交換空間 (Swap)
• 文件系統配額 **
• 文件系統使用情況
• 磁盤使用情況
• 實驗室

Ext2/Ext3/Ext4 文件系統

• ext4 功能
• ext4 佈局、超級塊與塊組
• dumpe2fs
• tune2fs
• 實驗室

XFS 和 BTRFS 文件系統 **

• XFS
• btrfs
• 實驗室

加密磁盤

• 文件系統加密
• LUKS
• cryptsetup
• 使用加密分區
• 啟動時掛載
• 實驗室

邏輯卷管理 (LVM)

• 邏輯卷管理 (LVM)
• 卷與卷組
• 操作邏輯卷
• 調整邏輯卷大小
• LVM 快照 **
• 實驗室

RAID **

• RAID
• RAID 級別
• 軟件 RAID 配置
• 監控 RAID
• RAID 熱備份磁盤
• 實驗室

內核服務與配置

• 內核概述
• 內核配置
• 內核啟動參數
• sysctl
• 實驗室

內核模塊

• 內核模塊
• 模塊工具程序
• modinfo
• 模塊配置
• 實驗室

設備與 udev

• udev 與設備管理
• 設備節點
• 規則
• 實驗室

虛擬化概述

• 虛擬化簡介
• 主機與客戶機
• 模擬
• 監控程序 (Hypervisors)
• libvirt
• QEMU
• KVM
• 實驗室

容器概述

• 容器
• 應用虛擬化
• 容器 vs 虛擬機
• Docker
• Docker 命令
• Podman
• 實驗室

用戶帳戶管理

• 用戶帳戶
• 用戶帳戶管理
• 鎖定帳戶
• 密碼
• /etc/shadow
• 密碼管理
• 密碼過期
• 受限 Shell 與帳戶 **
• root 帳戶
• SSH
• 實驗室

組管理

• 組
• 組管理
• 用戶私有組
• 組成員
• 實驗室

文件權限與所有權

• 文件權限與所有權
• 文件訪問權利
• chmod、chown 和 chgrp
• umask
• 文件系統 ACLs
• 實驗室

插拔式認證模塊 (PAM)

• PAM (Pluggable Authentication Modules)
• 認證過程
• 配置 PAM
• LDAP 認證 **

網絡地址

• IP 地址
• IPv4 地址類型
• IPv6 地址類型
• IP 地址類別
• 子網掩碼
• 主機名
• 實驗室

網絡設備與配置

• 網絡設備
• ip
• ifconfig
• 可預測的網絡接口設備名稱
• 網絡配置文件
• Network Manager
• 路由
• DNS 與名稱解析
• 網絡診斷
• 實驗室

Firewalls

• Firewalls
• 接口
• firewalld
• 區域
• 源管理
• 服務與端口管理
• 實驗室

系統啟動與關機

• 理解引導序列
• 引導加載程序
• /etc 中的系統配置文件
• 關閉和重新啟動
• 實驗室

GRUB

• 通用引導加載程序 (GRUB)
• 在引導時使用 GRUB 進行交互式選擇
• 安裝 GRUB
• 自定義 GRUB 配置
• 引導加載程序規範配置 (BLSCFG)
• 實驗室

系統初始化：systemd、SystemV 和 Upstart

• init 進程
• 啟動替代方案
• systemd
• systemctl
• SysVinit 啟動 **
• chkconfig 和 service **
• 實驗室

備份與恢復方法

• 備份基礎知識
• 備份 vs 歸檔
• 備份方法與策略
• tar
• 壓縮：gzip、bzip2 和 xz，以及備份
• dd
• rsync
• cpio **
• dump 和 restore **
• mt **
• 備份程序 **
• 實驗室

Linux 安全模塊

• Linux 安全模塊
• SELinux
• AppArmor
• 實驗室

本地系統安全

• 本地系統安全
• 創建安全策略
• 更新與安全
• 物理安全
• BIOS
• 引導載入程序
• 文件系統安全
• setuid/setgid 位
• 實驗室

基礎故障排除

• 故障排除層級
• 故障排除技巧
• 檢查事項：網絡
• 檢查事項：文件完整性
• 引導過程失敗
• 文件系統損壞與恢復
• 虛擬控制台
• 實驗室

系統救援

• 救援媒體與故障排除
• 使用救援/恢復媒體
• 系統救援與恢復
• 緊急啟動媒體
• 使用救援媒體
• 緊急模式
• 單用戶模式
• 實驗室