红旗Linux认证培训ppt课件.ppt

红旗Linux认证培训 1 培训安排 用户基础系统管理网络管理 2 认证课程介绍 RL001 红旗Linux桌面应用RedFlagLinuxDesktopApplication针对初次使用红旗Linuxdesktop的学员而编制 注重实用性 是Linux的一门入门课程 以常用的计算机功能为目标 主要介绍了桌面窗口的基本操作 简单的系统配置 文件及简单的文件系统管理 桌面窗口下的实用程序 KOffice的基本应用 以及Internet功能介绍 学习目标 1 熟练掌握红旗LinuxDesktop的基本操作2 掌握资源的基本管理3 熟悉系统的Internet功能及使用4 能利用计算机完成一般的家庭及办公工作学员要求 有任何包括鼠标 菜单和图形用户界面计算机操作系统使用经验的用户 3 认证课程介绍 课程RL002 红旗Linux用户基础RedFlagLinuxFundamentals针对从未使用过Linux或者UNIX而且在任何操作系统也没有命令系统使用经验并且想学会GUI和命令系统来使用和定制自己的红旗Linux工作站的用户 本课程是系统管理员和网络管理员课程的基础课程 学习目标 Goal 能够定制个人的RedflagLinux熟悉常见的命令理解红旗Linux系统学员要求 Prerequisites 通过RL001红旗Linux桌面应用课程 或有任何包括鼠标 菜单和图形用户界面计算机操作系统使用经验的用户 4 认证课程介绍 课程RL003 红旗Linux系统管理RedFlagLinuxSystemAdministration本课程针对于那些想在RedflagLinux上学习系统管理技术 掌握操作系统的定制 并达到会在现有网络上配属和设定网络的Linux用户 安装 维护 Shell高级编程 系统优化 Samba XWindows GNOME KDE Kernel 本地系统安全管理等学习目标 Goal 1 能够执行系统管理任务诸如设备的安装 2 安装 配置并链接一个新的RedflagLinux工作站到现有网络 课程对象 Audience 懂得RedFlagLinux基础知识并期望接受进一步培训成为系统管理者的Linux或UNIX用户 学员要求 Prerequisites 通过红旗Linux用户基础课程或具备使用红旗Linux相等经验 5 认证课程介绍 课程RL004 红旗Linux网络管理RedFlagLinuxNetworkAdministration本课程针对想要使用RedFlagLinux学习设定常用网络服务管理的Linux 和 或UNIX 网络管理员 TCP IP LAN Ethernet 路由及其协议 DNS Apache NFS Samba Sendmail PPP DHCP 网络管理及安全 IPChains等学习目标 Goal 1 能够设置RedFlagLinux服务器和配置基本网络服务 2 维护系统的安全性3 管理网络系统的正常运行 课程对象 Audience 在RedFlagLinux系统管理上已有一些实际经验并期望在网络服务和安全性上达到高等水平的Linux或UNIX系统管理人员 学员要求 Prerequisites 完成RL003红旗Linux系统管理课程或具备同等水平 LAN WAN基础或同等水平 6 培训安排 第一天 9月4日 Linux及红旗Linux简介红旗Linux的中文环境系统安装常用Linux命令介绍第二天 9月6日 Shell简介使用vi使用外部设备多用户管理及用户安全备份数据和资料 7 培训安排 第三天 9月8日 文件系统目录系统文件和目录操作配置网络和网络服务第四天 9月11日 文件系统及其维护用户和用户组管理Shell高级编程 8 培训安排 第五天 9月13日 系统优化和硬件设置NIS第六天 9月15日 Xwindows系统和Gnome KDE桌面内核及其配置本地系统安全管理 9 培训安排 第七天 9月18日 网络基础局域网技术以太网技术IP协议第八天 9月20日 ARP和RARP路由传输层Client Server模型 10 培训安排 第九天 9月22日 域名系统ApacheSamba第十天 9月25日 PPP电子邮件Sendmail 11 培训安排 第十一天 9月27日 网络管理DHCP第十二天 9月29日 网络安全考前辅导 12 认证介绍 13 考试介绍 方式 在线考试时间 1小时 门试题方式 1 单项选择2 多项选择3 判断阅卷机器阅卷 14 背景介绍 Linux历史GUN计划 源代码共享 思想共享 Linux现状个人用户 专业用户和商业用户提供www服务 文件及打印服务 数据库 网络服务Linux的缺陷 15 Linux的特点 开放性组网功能创新性稳定性自由免费 16 Linux与其他操作系统性能对比 与Dos系统比较 17 Linux与其他操作系统性能对比 与Windows系统比较 18 获取帮助 阅读文档 书籍 FAQ和HOWTOhttp www linuxdoc org软件包文档 usr doc usr share doc help man info help网上的新闻组 论坛 邮件列表 BBS 19 红旗Linux的功能 一般操作系统的功能存储器管理 进程管理 设备管理 文件管理 作业管理网络服务Internet Intranet服务器 网络管理服务器 企业群组服务器 应用服务器中文及窗口环境支持 20 红旗2 0版主要特性 支持三种语言提供了Reiserfs 支持海量文件系统增加了UPS电源管理加强了系统备份工具提供了LVS的支持 用户可以架构自己的WEB集群服务器提供了网络防病毒软件提供了红旗网络商务通e Office系统部分支持USB设备 21 红旗Linux中文环境 Shell中文环境KDE中文环境中文打印语言切换 22 Shell中文环境 安装rpm格式 redFlag RPMS rpm I forcerf yh input 3 1 1 i382 rpm压缩格式tarfzxvyh 3 1 tar gzcdyhinstall install 23 Shell中文环境 启动shell提示符下输入yh命令使用输入法切换 Ctrl Shift 动态卸载输入法 Shift F8 配置程序名称 abcgbkpyqvweizm输入法名 智能拼音GBK拼音区位码郑码 24 红旗LinuxServer2 0安装 安装前的准备工作启动安装程序安装红旗Linux安装和卸载字符和专家安装方式 25 安装前的准备工作 基本的硬件要求 Inter486以上的处理器至少32M内存 推荐64M以上至少需要1G以上的自由空间VGA显卡可启动的CDROM 26 安装前的准备工作 其他设备如声卡 网卡和Modem等安装Linux使用的介质光盘 软盘 27 安装前的准备工作 硬盘的分区考虑备份重要的数据调整硬盘分区安装Linux到物理分区安装Linux到逻辑分区分区工具Fdisk PQMagic 5 0 28 启动安装红旗Linux程序 引导Linux安装程序使用光盘引导使用软盘引导什么时候使用软盘引导 当使用硬盘作为安装介质的时候当计算机系统不支持CDROM启动 或CDROM启动失败的时候boot img和pcmcia img 29 启动安装红旗Linux程序 红旗Linux成功引导界面GraphicalMode RAM 32M TextModeExpertMode 30 安装红旗Linux 选择安装类型 最小 典型 KDE开发站 定制 分区 reiseifs ext2 格式化分区 和 swap 帐号设定高级选项 网络 LILO XWindows 检查安装选项制作引导软盘安装完成 31 升级和卸载 升级使用升级的必要选项升级的作用卸载卸载步骤1 选择LiLO卸载步骤2 选择分区卸载步骤3 完成 32 常用Linux命令 作业控制命令 1 at batch atq atrm作用 安排 检查 删除队列中的作业at 在设定时间执行作业at V q队列 f文件名 时间atq 列出用户排在队列中的作业atrm 删除队列中的作业batch 用低优先级运行作业 loadavg 1 5例 at fdate12am 2days 33 常用Linux命令 作业控制命令 crontab 用于操作每个用户的守护程序和该执行的时间表crontab e 编辑用户目前的crontab crontab l 列出用户目前的crontab crontab d 删除用户目前的crontab Crontab文件的格式 MHDmdcmd例 每天早上六点10分 106 date例 每两个小时 0 2 date例 10月1日早上六点10分 106110 date 34 常用Linux命令 显示命令 cat head less more 35 常用Linux命令 文件和目录操作命令 cd ls a l蓝色 目录绿色 可执行文件红色 压缩文件浅蓝色 链接文件灰色 其他文件file find wc chmod chown 36 常用Linux命令 文件和目录操作命令 cleartouchlnmvcp f i Rrm i rmount unmount 37 基本网络命令 Pingtelnetftpifconfig 38 其它实用命令 aliasunaliaswhosuhistorycalbcdfdugrep 39 其它实用命令 Gzippasswdpslastmanwhichcsh 40 实验 实验一实验二 41 Shell简介 Shell的基本概念进程及其操作输入输出重定向 42 Shell的基本概念 Shell的基本概念登陆 和 退出 logout exit EOF Ctrl D Shell的种类Bourneshell sh Cshell csh Kornshell ksh 43 进程 概念分时前台进程和后台进程父进程和子进程进程状态命令PS杀死进程 44 输入输出重定向 标准输入与输出 stdin stdout stderr 输入重定向 2 2 管道 command command1 45 文件编辑 使用pico使用vi vi的两种模式 vi的两种模式的转换编辑指令移动指令退出存盘 46 使用外部设备 使用CDROMmount tauto dev cdrom mnt cdrom使用软盘mount tauto dev fd0 mnt floppy使用Zip驱动器mount tvfat dev sda4 mnt zipdrive自动安装 47 用户及用户组管理 adduser passwd userconfgroupadd groupdel gpasswdgpasswd ausernamegroupname etc passwd etc group 48 备份 Hardwareisindeterministicallyreliable Softwareisdeterministicallyunreliable Peopleareindeterministicallyunreliable Natureisdeterministicallyreliable 硬件不肯定是可靠的 软件肯定是不可靠的 人不肯定是不可靠的 而自然肯定是可靠的 49 备份内容 不需备份的内容容易重新安装的软件 配置文件 pro文件系统newsspoollog文件 var中的大量数据需要备份的内容用户文件系统配置文件 50 备份介质 选择介质成本可靠性速度可取性可用性 51 Linux备份与压缩命令 简单备份tar命令语法 tar 主选项 辅选项 文件或者目录主选项 c r x t u辅助选项 f k v ztar cfbak tar hometarczvftak tar gz hometarxzvfusr tar gz 52 Linux备份与压缩命令 gzip命令语法 gzip 选项 压缩 解压缩 的文件名选项 c d t r vgzip gzip dv gzipbak tarunzip命令语法 unzip 选项 压缩文件名 zip选项 x v t d z n o j 53 练习 shellviadduser 54 文件系统 Linux支持的文件系统 Minix 最古老 最可靠Xia minix的修正版Ext ext2的老版本Ext2 当前最通用的Linux文件系统Msdos 与MSDOS OS 2等FAT文件系统兼容Umsdos Linux下的扩展msdos文件系统ISO9660 CD ROMNFS 网络文件系统HPFS OS 2文件系统SYSV UNIXSystemV 55 建立文件系统 mkfs语法 mkfs v tfs type fs options device size 参数 v 文件系统格式长格式输出 tfs type 选择文件类型fs options 将要建立的文件系统选项 c 查找坏块并初始化坏块列表 lfilename 从文件filename读入坏块列表device 文件系统所在设备号size 文件系统大小例 在软盘上产生ext2文件系统 fdformat n dev fd0 sbin badblocks dev fd01440 bad blockmkfs text2 lbad block dev fd0 56 使用文件系统 Mount语法 mount ttype devicedirdevice 设备名dir 安装点 a 加载符合要求的所有文件系统 t 用来确定文件系统类型 w 安装有读 写权限的文件系统 r 安装只读文件系统例 mount text2 dev fd0 mnt floppymount a text2常导致失败原因 1 指定的是一个不正确的设备名2 不可读的设备3 安装点不存在 57 维护文件系统 fsck语法 fsck options 选项 file system A 检查所有文件系统 V 产生详细的说明信息 a 自动修复发现的问题 不提示 r 修复文件系统前要求确认例 fsck dev hda1返回值 0 执行成功1 错误已被纠正2 文件系统需要重新引导4 错误未被纠正8 操作错误16 语法错误128 共享库错误 58 文件系统管理常用命令 Du 功能 统计每一个目录的磁盘利用情况 k 以K字节为单位显示 s 只显示磁盘的总体使用情况 a 同时显示目录和文件的磁盘用情况Df 功能 统计文件系统中未用的磁盘空间 i 显示文件节点数inode的使用情况 a 显示所有的分区ln 建立链接find 查找文件find namecore Mtime 7 print exec bin rm 59 目录系统 文件名 长度 1 256 建议 14 命名规则 不许 和 文件名区分大小写常用的通配符 匹配零个或多个字符 匹配任何一个字符 abc 匹配任何一个在枚举集合中的字符 a z 匹配任何一个小写字符 A F 匹配任何一个从A到F大写字符 0 9 匹配任何一个单个数字 60 目录系统 路径名 绝对路径相对路径 和 61 目录结构 根 文件系统 bin 存放系统中的可执行文件 sbin 存放系统中的可执行文件 主要用于管理系统 etc 非常重要 存放大部分系统配置文件 root 超级用户的目录 lib 根文件系统上的程序所需的共享库 lib moduls 核心可加载模块 dev 设备文件 tmp 临时文件 boot 放置引导时所需的文件 如LILO mnt 系统管理员临时的mount点 62 目录结构 usr文件系统用于存放可被系统中所有用户共享的文件 var文件系统系统正常运行时要改变的数据 proc文件系统虚拟的文件系统 由内核在内存中产生 63 文件和目录操作 建立目录mkdir删除目录rmdir确定当前目录pwd改变工作目录cd复制文件cp删除文件rm移动和重命名文件mv改变访问权限chmod 64 系统优化和硬件设置 监测系统的性能CPURAMI O 65 系统整体性能的监测 Top 用来鉴定Linux系统问题的常用工具 Uptimevmstat 提供有关进程 内存 I O以及CPU活动的信息 66 系统整体性能的监测 ps uid 进程的用户idpid 进程idppid 父进程idc 用于调度的CPU利用情况cls 调度的级别 实时 分时还是系统进程pri 进程的调度优先级ni 进程nice数sz 进程需要虚拟内存的数量tty 启动进程或其父进程的终端号time 进程开始执行后总共使用的CPUcmd 启动进程的命令 67 优化系统性能 磁盘I O性能的优化文件系统的调整进程的执行调度系统守护进程任务的管理 68 优化系统性能 问题 当前磁盘的性能是否已经影响到整个系统用户的工作是否已经受到影响磁盘系统工作是否均匀解决方法 采用raid技术提高磁盘的I O性能采用高性能磁盘解决I O瓶颈采用更先进的接口技术考虑调整文件系统和执行进程 69 优化系统性能 RAID技术raid0raid1raid0 1 70 优化系统性能 接口问题IDE ATA优势 性价比高 支持性好优化 ATA通道主盘和副盘在配置内核时 打开DMA工作方式使用性能优化工具 hdparm SCSI优势 出众的扩展性能 支持的硬盘容量大 可以支持内部或外接设备优化 针对不同的I O控制器 平衡I O的负载 71 执行进程的调度 进程的分类交互式进程批处理进程守护进程 72 执行进程的调度 Kill命令方式向一个正在运行的后台进程发一个信号 终止进程运行 命令选项 l 列出系统支持的信号值极其选项 9 sigkillkill 90改变运行进程的优先级renice 73 执行进程的调度 系统进程管理进程的前后台运行 fgbg进程的定时执行croncrontab eat var at at allow var at at deny 74 硬件设备配置 硬盘光驱软盘虚拟磁盘zip驱动器打印机显卡声卡SCSI设备 75 NFS NIS DHCP NFS 文件网络系统 NIS 网络信息系统 DHCP 动态主机设定协议 76 NFS 文件网络系统 NFS的优点被所有用户访问的数据可以存放在一台中央主机上 由客户在引导启动时加载这个目录需要耗费大量磁盘空间的数据可以被保存在一台主机上管理用的数据可以存放在单个主机上 77 NFS 文件网络系统 NFS的软件组成网络文件系统安装协议及其服务器文件锁定协议及其服务器守护进程XDR 提供跟主机体系结构完全无关的数据表示方法RPC 网络远程过程调用的接口 78 NFS 文件网络系统 NFS相关文件 etc rc d init d nfs 启动NFS服务程序的脚本文件 usr man man5 有关文件的手册 usr sbin exportfs 共享输出管理手册 usr sbin nfsstat 统计打印程序 usr sbin rpc mountd 处理NFS挂接请求和访问检查进程 usr sbin rpc nfsd 文件服务器进程 usr sbin rpc rquotad 远程磁盘限额服务器 usr sbin rpc statd 网络状态监视进程 usr sbin showmount 显示某个NFS服务器的挂接信息 var lib nfs xtab 当前已经共享出的文件系统列表 79 安装NFS文件系统 启动系统时自动安装配置 etc fstab管理员手工安装mount命令用户安装mount命令自动安装automount命令 80 练习 手工加载NFS文件系统vi etc exportsmkdir tmp test etc rc d init d nfsstart restart mountlocalhost etctmp test 81 NIS 网络信息系统 基本知识Ip地址机器名称服务器名称表 etc hosts 黄叶 YellowPages 映像 服务名称 访问方式 ypcat主从服务器 domainname 82 NIS安装 安装软件加载红旗Linuxserver光盘到本地 mnt cdrom目录cd mnt cdrom redflag RPMS使用rpm ivh安装 83 NIS安装 配置主NIS服务器设置NIS域名 domainname域名 设置映像文件 var yp Makefile 初始化NIS数据库 usr lib yp ypinit 1 初始化主服务器 ypinit m 2 启动引导时运行的守护程序cd etc rc d rc3 dIn s init d ypservs60ypserv3 设置yppasswdd的守护程序cd etc rc d rc3 dIn s init d yppasswdds61yppasswdd 84 NIS客户机 需要配置的文件 etc yp conf etc hosts ect sysconfig network etc nsswitch conf 85 练习 使用NFS输出目录NIS的应用 86 DHCP 用途透过服务器开启的DHCPD守护进程的协助来分配各个执行DHCP呼叫的用户端上不可缺少的网络连接参数 客户端的配置linuxconfnetconfRedFlagnetcfg 87 DHCP 服务器端的配置安装DHCP服务器软件mount mnt cdromcd mnt cdrom RedFlagContrib Rpmsrpm Idhcp 2 0 ll i386 rpm或 usr sbin RedFlagpkg编辑 etc dhcpd conf创建 var state dhcp dhcpd leasestouch var state dhcp dhcpd leases启动DHCP后台服务程序 etc rc d init d dhcpdstart 88 Samba SMB协议ServerMessageBlock 服务信息块工作原理使NetBIOS与SMB协议运行在TCP IP协议之上 且使用NetBIOS的NAMESERVER让Linux的机器可以在Windows的网络邻居里被看到 实现和Windows9x NT的主机在网络上的相互沟通 以共享文件与打印服务 89 Samba 什么是SambaSamba是一种在Linux环境下运行 能用来实现SMB的一种免费软件 由澳大利亚人开发 Samba使Linux系统实现的功能文件服务和打印服务登陆服务器 使用Windows客户能注册到网络上具有作为主域控制器和域中成员的功能WINS服务器以及浏览功能支持SSL支持SWAT 90 Samba 启动Samba服务器以Daemon 守护进程 的形式建立启动文档vi etc rc d rc sambasmbd D d1nmbd D d1 G95 wg nlinux devp以inetd的形式 etc services etc inetd confinetddaemon 91 内核及其配置 内核的任务 负责管理磁盘上的文件 内存 负责启动并运行程序 负责从网上接收和发送数据包等 内核程序对用户提供的3种基本抽象级 虚拟机永久存储的文件系统与其他程序进行通信的机制内核程序的分类 单内核系统 Linux 微内核系统 WindowsNT MINIX 92 内核及其配置 内核的组成 内存管理进程管理和调度进程间通讯机制 信号进程间通讯机制 管道硬件设备管理网络支持 93 系统启动分析 操作系统启动步骤 开启电源 主机自测加载引导系统 准备执行启动操作系统安装 root 操作系统加载操作系统核心程序 Vmlinux 执行操作系统核心程序 Vmlinux 确认及再安装 root 文件系统 确认磁盘交换区执行init系统监控程序执行rc sysinit rc local等脚本完成各种设定工作进入多用户多任务工作模式 准备接受用户登录启动操作系统工作完成 94 定制init启动内容 Init的运行等级 0 halt DoNOTsetinitdefaulttothis 1 Singleusermode2 Multiuser withoutNFS Thesameas3 ifyoudonothavenetworking 3 Fullmultiusermode4 unused5 X116 reboot DoNOTsetinitdefaulttothis 95 关闭系统 init0init6shutdown hnowshutdown 10shutdown cshutdown r 10reboot Ctrl Alt Del 96 内核的配置 建造内核的原因 应用了内核补丁第一次安装Linux 用户希望建立一个支持所有硬件的新内核增加新设备 97 内核的配置 配置内核的方法 makemenuconfigmakexconfigmakeconfig生成 usr src linux config文件 98 内核的配置 建造内核 makedep makeclean makezImage生成 usr src linux arch i386 boot zImage文件拷贝zImage到 boot编辑LiLo 99 内核的配置 建造和安装模块 建造模块cd usr src linuxmakemodules备份mv lib modules 2 2 16 lib modules 2 2 16old安装新模块makemodules instal 100 练习 配置新内核 101 系统安全管理 安全管理的要素安全管理的目标安全管理的组成用户口令的管理用户账号的管理文件和目录权限的管理系统备份和系统日志 102 安全管理的要素 普通用户的系统安全超级用户的系统安全文件系统的安全进程安全网络安全 103 安全管理的目标 防止非法操作数据保护正确管理用户保证系统的完整性可记账性系统保护 104 安全管理的组成 物理安全管理机房的安全通讯设施的安全关键文档的安全保存普通用户安全管理超级用户安全管理 105 用户口令的管理 如何设置好的用户口令用户口令管理策略用户口令时效安全的用户口令操作 106 用户账号的管理 尽量避免直接修改 etc passwd使用比较复杂的用户账号名限制用户ID号为0的人数保证各账号的口令不同保证每个用户的口令域不为空shell的管理最好不要使用组口令对新用户使用受限环境对长期不用的账号予以封闭 107 文件和目录权限的管理 bin目录的安全问题 boot目录的安全问题 dev目录的安全问题 etc目录的安全问题 HOME目录的安全问题 108 系统备份和系统日志 如何进行备份备份介质的选择备份策略的选择备份工具的选择进行备份的时机如何恢复备份 109 日志 系统日志 var log系统登录日志 var log lastlog var log wtmp var run utmpSyslog日志其他日志 110 域名系统 DNS 域名空间 域名服务器的概念DNS域名解析的过程DNS服务器的设置测试DNS常用的命令 111 域名系统 DNS DNS的核心思想 分级的 基于域的命名机制以及为了实现这个命名机制的分布式数据库系统 域名的转换过程 DNS常用的版本 BIND服务器称为 named 112 域名系统 DNS 域名的分类1 根节点2 顶级域名国家顶级域名 采用ISO3166的规定国际顶级域名 采用INT通用顶级域名 13个3 二级域名类别域名行政区域域名4 三级域名5 四级域名 113 资源记录 DomainTimetoLiverecordtypeclassrecorddataDomain 要定义的资源记录的域名TimetoLive 存活期recordtype 记录数据class 类别recorddata 记录类型 114 域名服务器 分类 根 root 服务器主域名服务器 PrimaryServers 辅助域名服务器 SecondaryServers 专用缓寸域名服务器 Cache onlyServers 转发域名服务器 ForwardingServers 115 DNS域名解析 域名解析过程 etc nsswitch conf etc hosts etc resolve conf 116 配置DNS 设置DNS的配置文件1 创建 etc named conf2 创建 var 117 启动DNS 自动 etc named conf手动 1 usr sbin named2 usr sbin ndcreload3 usr sbin ndcstart4 usr sbin ndcstop 118 DNS的安全管理 查询请求限制allow query对特殊的域进行限制allow query防止非授权的数据库文件传送