Linux 系統管理員課程 (LFS301 已停用)培訓

簡介

• Linux 基金會
• Linux 基金會培訓
• Linux 基金會認證
• Linux 基金會數字徽章
• 實驗室練習、解決方案和資源
• 電子學習課程：LFS201
• 發行版詳情
• 實驗室

Linux 文件系統樹結構

• 單一大型文件系統
• 數據區別
• FHS Linux 標準目錄樹
• root (/) 目錄
• /bin
• /boot
• /dev
• /etc
• /home
• /lib 和 /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• 實驗室

進程

• 程序與進程
• 進程限制
• 創建進程
• 進程狀態
• 執行模式
• 守護進程
• nice 值
• 庫
• 實驗室

信號

• 信號
• 信號類型
• kill
• killall 和 pkill
• 實驗室

軟件包管理系統

• 軟件打包概念
• 為什麼使用軟件包？
• 軟件包類型
• 可用的軟件包管理系統
• 打包工具層級和變體
• 軟件包來源
• 創建軟件包
• 修訂控制系統
• 可用的版本控制系統
• Linux 內核與 git
• 實驗室

RPM

• RPM (Red Hat 軟件包管理器)
• 軟件包文件名
• RPM 數據庫和輔助程序
• 查詢
• 驗證軟件包
• 安裝和移除軟件包
• 更新、升級和刷新 RPM 軟件包
• 升級 Linux 內核
• rpm2cpio
• 實驗室

dpkg

• DPKG (Debian 軟件包)
• 軟件包文件名和來源
• DPKG 查詢
• 安裝/升級/卸載
• 實驗室

yum

• 軟件包安裝器
• yum
• 查詢
• 驗證軟件包
• 安裝/移除/升級軟件包
• 其他 yum 命令
• dnf
• 實驗室

zypper

• zypper
• 查詢
• 安裝/移除/升級軟件包
• 其他 zypper 命令
• 實驗室

APT

• APT
• apt
• 查詢
• 安裝/移除/升級軟件包
• 清理
• 實驗室

系統監控

• 系統和網絡監控
• sar **
• 系統日誌文件
• 實驗室

進程監控

• 進程監控
• ps
• pstree
• top
• 實驗室

內存監控與使用

• 內存監控與調優
• /proc/sys/vm
• vmstat
• 內存溢出殺手 (OOM)
• 實驗室

I/O 監控與調優

• I/O 監控
• iostat
• iotop
• ionice **
• 實驗室

I/O 調度 **

• I/O 調度
• I/O 調度器選擇
• 實驗室

Linux 文件系統與 VFS

• 文件系統基礎
• 文件系統概念
• 虛擬文件系統 (VFS)
• 可用的文件系統
• 日誌型文件系統
• 特殊文件系統
• 實驗室

磁盤分區

• 常見磁盤類型
• 磁盤幾何結構
• 分區
• 分區表
• 磁盤設備命名
• SCSI 設備名稱
• blkid 和 lsblk
• 分區大小設置
• 備份和恢復分區表
• 分區表編輯器
• fdisk
• 實驗室

文件系統特性：屬性、創建、檢查、掛載

• 擴展屬性
• 創建和格式化文件系統
• 檢查和修復文件系統
• 掛載文件系統
• NFS
• 開機時掛載和 /etc/fstab
• automount
• 實驗室

文件系統特性：交換空間、配額、使用情況

• 交換空間
• 文件系統配額 **
• 文件系統使用情況
• 磁盤使用情況
• 實驗室

Ext2/Ext3/Ext4 文件系統

• ext4 特性
• ext4 佈局、超級塊和塊組
• dumpe2fs
• tune2fs
• 實驗室

XFS 和 BTRFS 文件系統 **

• XFS
• btrfs
• 實驗室

磁盤加密

• 文件系統加密
• LUKS
• cryptsetup
• 使用加密分區
• 開機時掛載
• 實驗室

邏輯卷管理 (LVM)

• 邏輯卷管理 (LVM)
• 卷和卷組
• 操作邏輯卷
• 調整邏輯卷大小
• LVM 快照 **
• 實驗室

RAID **

• RAID
• RAID 級別
• 軟件 RAID 配置
• 監控 RAID
• RAID 熱備份
• 實驗室

內核服務與配置

• 內核概覽
• 內核配置
• 內核啟動參數
• sysctl
• 實驗室

內核模塊

• 內核模塊
• 模塊實用工具
• modinfo
• 模塊配置
• 實驗室

設備與 udev

• udev 和設備管理
• 設備節點
• 規則
• 實驗室

虛擬化概覽

• 虛擬化簡介
• 主機和客戶機
• 仿真
• 虛擬機監控器
• libvirt
• QEMU
• KVM
• 實驗室

容器概覽

• 容器
• 應用程序虛擬化
• 容器與虛擬機
• Docker
• Docker 命令
• Podman
• 實驗室

用戶帳戶管理

• 用戶帳戶
• 用戶帳戶管理
• 鎖定帳戶
• 密碼
• /etc/shadow
• 密碼管理
• 密碼老化
• 受限 Shell 和帳戶 **
• root 帳戶
• SSH
• 實驗室

組管理

• 組
• 組管理
• 用戶私有組
• 組成員資格
• 實驗室

文件權限與所有權

• 文件權限與所有權
• 文件訪問權限
• chmod, chown 和 chgrp
• umask
• 文件系統 ACL
• 實驗室

可插拔認證模塊 (PAM)

• PAM (可插拔認證模塊)
• 認證流程
• 配置 PAM
• LDAP 認證 **

網絡地址

• IP 地址
• IPv4 地址類型
• IPv6 地址類型
• IP 地址類別
• 子網掩碼
• 主機名
• 實驗室

網絡設備與配置

• 網絡設備
• ip
• ifconfig
• 可預測的網絡接口設備名稱
• 網絡配置文件
• Network Manager
• 路由
• DNS 和名稱解析
• 網絡診斷
• 實驗室

Firewalls

• Firewalls
• 接口
• firewalld
• 區域
• 來源管理
• 服務和端口管理
• 實驗室

系統啟動與關閉

• 理解啟動序列
• 引導加載程序
• /etc 中的系統配置文件
• 關機和重啟
• 實驗室

GRUB

• Grand Unified Boot Loader (GRUB)
• GRUB 開機時交互式選擇
• 安裝 GRUB
• 自定義 GRUB 配置
• 引導加載程序規範配置 (BLSCFG)
• 實驗室

系統初始化：systemd, SystemV 和 Upstart

• init 進程
• 啟動替代方案
• systemd
• systemctl
• SysVinit 啟動 **
• chkconfig 和 service **
• 實驗室

備份與恢復方法

• 備份基礎
• 備份與歸檔
• 備份方法和策略
• tar
• 壓縮：gzip, bzip2 和 xz 以及備份
• dd
• rsync
• cpio **
• dump 和 restore **
• mt **
• 備份程序 **
• 實驗室

Linux 安全模塊

• Linux 安全模塊
• SELinux
• AppArmor
• 實驗室

本地系統安全

• 本地系統安全
• 創建安全策略
• 更新與安全
• 物理安全
• BIOS
• 引導加載程序
• 文件系統安全
• setuid/setgid 位
• 實驗室

基本故障排除

• 故障排除層級
• 故障排除技術
• 檢查事項：網絡
• 檢查事項：文件完整性
• 啟動過程失敗
• 文件系統損壞和恢復
• 虛擬控制台
• 實驗室

系統救護

• 救護介質和故障排除
• 使用救護/恢復介質
• 系統救護和恢復
• 緊急啟動介質
• 使用救護介質
• 緊急模式
• 單用戶模式
• 實驗室