RedHat 认证工程师(RHCE 6.0)-- 红帽系统管理III (RH254)
课程简介
本课程包含RHCE考试的红帽系统管理III考试;**本课程学习可以安全配置部署与管理Linux网络服务,包含DNS、Apache、SMTP和网络文件共享;此外本课程注重安全性,包括监控、数据滤、接入控制和SELinux。本课程学完可以参加RHCSA和RHCE考试。
适合对象
需要网络和安全管理的高级Linux系统管理员
拥有RHCE或者RHCSA**或具备同等能力的LINUX专业人员
预备知识
RHCSA 速成课程(RH200) 或红帽系统管理I 和II
RHCSA 速成课程的同等经验
获得RHCSA 认证所要求的技能
课程长度
4天(24学时)
课程大纲
**天 |
|
主题 |
安全性、脚本以及文件保护、软件包管理 |
大纲 |
l 提高用户安全性
n 配置sudo
n 配置kerberos
n 系统安全服务进程(SSSD)排错
n 如何提高用户安全性
l Bash脚本和工具
n Bash程序
n 文本处理工具
n 密码实效性
l 使用GnuPG保护文件
n 使用GunPG加密文件
n 使用GunPG增强文件的安全性
l 软件包管理
n YUM插件
n RPM包管理
n PRM包的规范和详解
n 构建和设计RPM包
n 发布RPM包
n 软件包管理 |
第二天 |
|
主题 |
网络处理及监控 |
大纲 |
l 网络监控
n 检测开放的端口
n 数据包嗅探
n 网络监控
l 高级网络配置
n 网络接口配置---IP别名
n 网络接口配置---绑定
n 调整网络的内核参数
n 静态路由配置
n 高级网络配置
l 安全的网络通信
n SSH端口转发
n 数据滤
n 网络地址转换
n 安全网络通信
l NTP网络时间服务器配置
n 配置NTP服务器
n NTP服务器的配置参数
l 系统监控和日志
n 系统使用情况报告
n 使用aide和sar工具监控系统使用情况
n 设置tmpwatch和logrotate
n 配置远程登录服务
n 系统监控和日志 |
第三天 |
|
主题 |
存储、邮件服务及互联网服务 |
大纲 |
l 集中化的安全存储
n 访问ISCSI共享存储
n 加密存储
n 集中化存储管理
l 基于SSL加密的WEB服务
n 加密的安全APACHE服务器
n 自定义自签发**
n 创建请求签发的**
n 基于SSL的加密WEB服务
l WEB服务器的附加配置
n 基于域名的虚拟主机
n 理解CGI可执行程序
n 配置基于用户的身份验证
n APACHE故障排除技巧
l 基本的SMTP配置
n 基本的邮件收发原理
n 内网配置
n 内网邮件配置
l 缓存DNS服务器
n DNS服务预览
n 缓存DNS服务器 |
第四天 |
|
主题 |
文件共享与排错 |
大纲 |
l 基于NFS的文件共享
n NFS的概念及配置
n 使用NFS
n 安全的NFS服务器
n 使用NFS实现文件共享服务
l 基于CIFS的文件共享
n 使用CIFS时间家目录的共享
n 访问CIFS的文件共享
n 配置用户组和共享打印服务
n 使用CIFS实现文件共享服务
l 基于FTP的文件共享
n 基于匿名方式的FTP文件上传
n 使用FTP实现文件共享服务
l 系统启动故障排除
n 系统启动和救援模式
n 修复引导选项
n 配置串口 |
认证考试
EX200(RHCSA)、EX300 红帽认证工程师 (RHCE) 认证考试