?課程介紹：

?????該課程專為需要掌握網(wǎng)絡(luò)和安全管理技能的經(jīng)驗(yàn)豐富的?Linux??管理員開(kāi)設(shè)。通過(guò)強(qiáng)調(diào)實(shí)際的上機(jī)實(shí)驗(yàn)，課程重點(diǎn)在于增強(qiáng)安全配置、部署和管理網(wǎng)絡(luò)服務(wù)（包括?DNS、Apache、SMTP?和網(wǎng)絡(luò)文件共享）的自動(dòng)化技能。此外，該課程強(qiáng)調(diào)安全性，包括監(jiān)控、包過(guò)濾、訪問(wèn)控制和?SELinux。

?

課程對(duì)象：
?????需要網(wǎng)絡(luò)和安全管理技能的高級(jí)?Linux?管理員。
?????目前已獲得?RHCT?或?RHCSA?認(rèn)證并且希望獲得?RHCE?認(rèn)證的?Linux?IT?專業(yè)人員。
?????證明具有獲得?RHCSA?認(rèn)證能力的?Linux?IT?專業(yè)人員。

?

課程內(nèi)容：?

???????教室環(huán)境入門
???????目標(biāo)：在給定的虛擬化環(huán)境中，開(kāi)始使用必備的技能管理多個(gè)系統(tǒng)。
???????增強(qiáng)用戶安全性
???????目標(biāo)：對(duì)系統(tǒng)進(jìn)行配置，以使用?Kerberos?來(lái)驗(yàn)證憑證和通過(guò)?sudo?來(lái)授予權(quán)限。
???????Bash?腳本和工具
???????目標(biāo)：利用?Bash?腳本和基于文本的工具使系統(tǒng)管理任務(wù)自動(dòng)化。
???????使用?GnuPG?實(shí)現(xiàn)文件安全性
???????目標(biāo)：使用?GnuPG?保護(hù)文件安全性。
???????軟件管理
???????目標(biāo)：使用?yum?附加組件管理軟件包；了解軟件包的設(shè)計(jì)；構(gòu)建簡(jiǎn)單的軟件包。
???????網(wǎng)絡(luò)監(jiān)視
???????目標(biāo)：配置文件運(yùn)行服務(wù)，然后捕獲和分析網(wǎng)絡(luò)流量。
???????對(duì)網(wǎng)絡(luò)流量進(jìn)行路由
???????目標(biāo)：對(duì)系統(tǒng)進(jìn)行配置，以便使用?sysctl?對(duì)流量進(jìn)行路由和定制網(wǎng)絡(luò)參數(shù)。
???????保護(hù)網(wǎng)絡(luò)流量的安全性
???????目標(biāo)：通過(guò)?SSH?端口轉(zhuǎn)發(fā)和?iptables?過(guò)濾/網(wǎng)絡(luò)地址轉(zhuǎn)換?(NAT)?保護(hù)網(wǎng)絡(luò)流量的安全性。
???????NTP?服務(wù)器配置
???????目標(biāo)：配置?NTP?服務(wù)器。
???????文件系統(tǒng)和日志
???????目標(biāo)：管理本地文件系統(tǒng)完整性；通過(guò)時(shí)間和系統(tǒng)日志監(jiān)視系統(tǒng)。
???????集中式安全存儲(chǔ)
???????目標(biāo)：訪問(wèn)集中式存儲(chǔ)?(iSCSI)?和加密文件系統(tǒng)。
???????使用?SSL?加密的?Web?服務(wù)
???????目標(biāo)：理解?SSL?證書(shū)和部署使用?SSL?加密的?Web?服務(wù)。
???????Web?服務(wù)器附加配置
???????目標(biāo)：使用虛擬主機(jī)、動(dòng)態(tài)內(nèi)容和身份驗(yàn)證目錄來(lái)配置?Web?服務(wù)器。
???????基本?SMTP?配置
???????目標(biāo)：配置?SMTP?服務(wù)器的基本操作（null?客戶端、接收郵件、智能主機(jī)中繼）。
???????僅緩存?DNS?服務(wù)器
???????目標(biāo)：了解?DNS?資源記錄和配置僅緩存名稱服務(wù)器。
???????使用?NFS?共享文件
???????目標(biāo)：使用?NFS?配置主機(jī)之間的文件共享。
???????使用?CIFS?共享文件
???????目標(biāo)：使用?CIFS?配置主機(jī)之間的文件和打印共享。
???????使用?FTP?共享文件
???????目標(biāo)：使用匿名?FTP?配置文件共享。
???????啟動(dòng)過(guò)程故障排除
???????目標(biāo)：了解啟動(dòng)過(guò)程并使用拯救模式恢復(fù)無(wú)法啟動(dòng)的系統(tǒng)。