RHCA课程大纲.doc

课程大纲腾科赠送RH413、RH442课程课程模块课程日期课程章节课程内容RH413：Red Hat Server Hardening（红帽服务器加强）课程目标：许多安全政策和标准要求系统管理员解决具体的用户身份验证问题、应用更新、系统审计和日志记录以及文件系统完整性等问题。红帽服务器固化为解决具体政策和配置问题提供了有效应对策略，确保红帽企业Linux系统符合安全策略要求。腾科特色课程RH413第一天安全公告的更新，漏洞修复管理软件更新创建加密文件系统管理文件系统参数红帽安全响应团队红帽对漏洞严重级别评定CVEs及红帽报表介绍讨论如何通过backporting对安装包进行维护使用yum updateinfo工具应用安全更新验证包的完整性及安装脚本创建新的加密文件系统第二天管理特殊权限管理额外的文件权限（acl）监控文件系统的变化管理用户账号应用安全更新验证包的完整性及安装脚本使用与安全相关的挂载选项是文件系统更加安全操纵文件系统属性理解及管理文件系统的隐藏属性特殊权限的概括设置文件系统的特殊权限通过特殊权限查找文件使用AIDE（高级入侵检测环境）监控文件系统管理用户密码时间设计用户账号优化默认密码过期设置第三天pam（可插拔模块管理）安全终端登录安装集中式用户管理中心（IPA）管理集中式用户管理中心PAM模块的介绍及配置通过PAM模块对密码验证进行配置对用户进行资源限制锁定登陆失败账户这只操作系统的GRUB密码禁用Control-Alt-Delete快捷键通过GDM（Gnome显示管理器）改变Gnome桌面显示。IdM的介绍IdM服务的创建及管理通过红帽IdM服务添加用户与组安装IdM客户端限制IdM用户登陆系统部署用户策略第四天配置系统日志配置系统审计网络服务登录的控制配置rsyslog日志文件管理（部署远程日志服务）修改日志轮询机制配置系统审计审计报告编写自动审计策略配置合规性审计RH442：Red Hat Enterprise Performance Tuning（红帽企业性能调优）；课程目标：本课程提升学员使用标准系统工具分析红帽企业Linux及其应用性能的能力。使用标准系统工具和机制，修改系统和应用程序行为以提高性能的能力。腾科特色课程RH442第一天介绍性能调优与收集通过曲线表示与诠释数据基本的调优了解性能调优的目标准备特性级别协议禁用未使用的服务了解系统监视和分析和剖析好处安装与配置sar使用awk格式数据使用RRDtool绘制数据队列论与渐近的复杂性显示与配置模块参数创建调优配置文档计算线性及幅度大小第二天限制资源的使用硬件性能分析软件性能分析限制资源使用使用pam_limits和cgroup控制资源使用创建硬件配置文档定义SMBIOS/DMI信息针对整个系统生成概要文件评估NUMA拓扑分析存储I/O调度绘制ZCAV数据CPU调度Strace及Itrace的使用使用valgrind分析工具对缓存进行分析第三天Systemtap邮件服务调优内存寻址调优配置与使用systemtap监控linux内核旋转延时与电梯磁盘深入的邮件服务调优内存管理查找内存泄露调优交换空间内存回收非一致性内存访问（NUMA）第四天cpu系统性能调优文件共享服务的调优通过cgroups限制CPU资源访问中断平衡通过cgroups对CPU进行特殊定义实时调度文件系统日志针对文件服务负载添加调优大概括文件网络性能调优BDP及窗口扩展绑定与链路的聚合巨型帧第五天数据调优