Ubuntu Server 管理與集中式身份識別管理培訓

Linux 基礎

Linux 架構簡介

• Linux 理念與 Windows 的比較。
• 有效地導航命令列介面（CLI）。
• 檔案系統階層標準。

安裝與設定

• 逐步安裝 Ubuntu Server。
• 網絡設定（Netplan）。
• 用戶及群組管理基礎。
• 檔案權限與擁有權（chmod, chown）。

套件管理與遠程安全

進階軟體管理

• 精通 APT（Advanced Package Tool）。
• 管理套件倉庫及處理相依性。
• 系統更新及補丁策略。

安全遠程管理

• SSH 設定及基於金鑰的身份驗證（無密碼登入）。
• 保護 SSH 守護進程（fail2ban 基礎）。
• 從 Windows 用戶端進行遠程連接。

自動化與身份識別管理（新增內容）

腳本編寫與自動化

• Bash 腳本簡介。
• 自動化備份及系統檢查。
• 使用 Cron 任務進行排程任務管理。

使用 Samba 實現集中式身份識別（Active Directory）

• 概念：理解 Linux 中的 LDAP 及 Active Directory 協議。
• 實施：安裝並設定 Samba 作為 Active Directory 網域控制器。
• 管理：透過 RSAT（遠程伺服器管理工具）或 CLI 建立及管理用戶與群組。
• 整合：將 Linux 用戶端對接到 Samba AD 進行身份驗證（Winbind/SSSD）。

Web 服務與儲存整合

Web 伺服器管理

• 安裝及設定 Apache/Nginx。
• 虛擬主機設定（託管多個網站）。
• SSL/TLS 基礎知識，用於安全的 Web 流量。

NAS 與儲存管理

• 理解 NFS 及 CIFS/Samba 協議。
• 掛載 NAS 共享空間以實現持久化儲存。
• 自動化開機掛載（fstab 設定）。

故障排除與真實場景

進階系統故障排除

• 資源監控（top, htop, free）。
• 網絡診斷（ping, netstat, traceroute, tcpdump）。
• 綜合實驗室：診斷「故障」的伺服器環境並恢復服務。