Ubuntu 伺服器管理與集中式身分識別管理培訓

第一天：Linux基礎

• 模組1：Linux架構簡介
  • Linux理念與Windows的對比。
  • 有效導航命令列介面（CLI）。
  • 檔案系統階層標準。
• 模組2：安裝與配置
  • Ubuntu Server安裝逐步說明。
  • 網路配置（Netplan）。
  • 使用者和群組管理基礎。
  • 檔案權限與所有權（chmod, chown）。

第二天：套件管理與遠端安全

• 模組3：進階軟體管理
  • 掌握APT（進階套件工具）。
  • 管理資源庫並處理相依性。
  • 系統更新與修補策略。
• 模組4：安全的遠端管理
  • SSH配置與金鑰基於認證（無密碼登入）。
  • 強化SSH守護進程（fail2ban基礎）。
  • 從Windows用戶端進行遠端連線。

第三天：自動化與身分識別管理（新增）

• 模組5：腳本編寫與自動化
  • Bash腳本編寫入門。
  • 自動化備份和系統檢查。
  • Cron任務用於排程任務管理。
• 模組6：使用Samba（Active Directory）實現集中式身分識別
  • 概念：理解Linux中的LDAP和Active Directory協議。
  • 實施：安裝並配置Samba作為Active Directory網域控制站。
  • 管理：透過RSAT（遠端伺服器管理工具）或CLI創建和管理使用者及群組。
  • 整合：讓Linux用戶端通過Winbind/SSSD向Samba AD進行認證。

第四天：Web服務與儲存整合

• 模組7：Web伺服器管理
  • 安裝和配置Apache/Nginx。
  • Virtual Hosts配置（託管多個網站）。
  • SSL/TLS基礎知識，用於安全的Web流量。
• 模組8：NAS與儲存管理
  • 理解NFS和CIFS/Samba協議。
  • 掛載NAS共用以實現持久化儲存。
  • 自動在開機時掛載（fstab配置）。

第五天：故障排除與真實場景

• 模組9：進階系統故障排除
  • 資源監控（top, htop, free）。
  • 網路診斷（ping, netstat, traceroute, tcpdump）。
  • 綜合實驗室：診斷「故障」的伺服器環境並恢復服務。