RHCE课程大纲.doc

1.RHCE 6.0- 红帽系统管理I(RH124) 5天30学时2.RHCE 6.0- 红帽系统管理II（RH134） 4天 24学时3.RHCE 6.0- 红帽系统管理III（RH254） 4天 24学时课程1：RHCE 6.0- 红帽系统管理I(RH124)课程简介红帽系统管理 I (RH124) 是针对不了解 Linux 并需要核心红帽企业 Linux技能的 IT 专业人员而设计的。本课程专注于在工作场地遇到的管理任务，旨在积极地鼓励学员参加以任务为中心的活动、在实验室进行的知识检查，以及引导性的讨论，以保证最高效的知识传授和掌握。此外，课程将采用基于 GUI 的工具帮助 学员利用现有的技术知识，而且本课程将介 绍关键的命令行概念，为计划成为全职 Linux 系统管理员的学员奠定基础。学完这个为期五天的课程后，学员将能够执行安装操作，建立网络连接，管理物理存储器，并执行基础的安全管理。适合对象l需要快速掌握核心红帽企业 Linux 能力的 Microsoft Windows 系统管理员l需掌握在 Linux 系统中执行核心任务的能力的系统管理员、网络管理员和其他 IT 专业人员l希望成为全职 Linux 系统管理员的非 Linux IT 专业人员课程大纲第一天主题基本应用大纲lGNOME开始，使用gedit编辑文本文件n使用GNOME桌面n使用gedit编辑文本文件l图形下管理文件，使用Nautilus访问远程系统n使用Nautilusn使用Nautilus访问远程文件系统l访问远程和在线的帮助文档n搜索本地文档n搜索在线文档n如何获取红帽全球技术支持服务l配置本地服务n理解root用户的角色n管理系统时间n管理打印队列n管理打印任务l磁盘管理 （一）n理解MBR、主分区和扩展分区及逻辑分区n查询可用磁盘分区n创建新的磁盘分区、格式化分区、和如何在文件系统中使用分区第二天主题资源管理及脚本、环境应用大纲l管理逻辑卷n理解LVM的概念和术语n理解LVM的正确使用方法nLVM的初步管理n扩展卷组n扩展逻辑卷n删除物理卷l监控系统资源n理解进程、优先级、和信号的概念n监控CPU、内存资源使用情况n管理运行中的进程n监控磁盘使用情况l管理系统软件n查询系统已安装的软件包n将本地系统注册到红帽网络（RHN）n安装、删除和升级软件包l开始Bash，理解SHELLnBash语法规则n使用Bashn使用图形化下的Bash 工具l在文本环境中获取帮助n使用MAN工具获取帮助文档n从键盘快捷键中获取帮助信息n使用pinfo获取帮助文档n获取/usr/share/doc下的文档第三天主题网络管理、基本安全机制大纲l建立网络连接n理解网络的概念和网络的要点n在Linux下的网络配置n检查网络的功能和网络连接性l管理用户和用户组n用户和用户组管理l从命令行管理文件nLinux下的文件系统架构n如何操作绝对路径n命令行下的文件管理n如何使用相对路径l安全的Linux文件访问机制n用户、用户组和其他的概念n使用GNOME图形界面管理权限n从命令行管理权限l管理远程系统n远程主机GNOME图形界面的访问n远程SHELL访问n归档和压缩文件第四天主题企业版安装及虚拟机大纲l配置基本服务n部署一般的网络服务n安全的SSH访问n配置VNC服务器n安全访问远程GNOME桌面环境l磁盘管理（二）n检查文件系统属性n修改文件系统属性n删除分区n理解交换分区的概念n管理交换分区l图形化安装红帽企业版Linux 6n在图形化下使用Anaconda安装程序安装系统n在第一次启动时配置系统安装脚本l管理虚拟机nKVM虚拟化技术介绍n虚拟化客户端的安装n在第一次启动的时候配置虚拟化客户端第五天主题管理进程与服务大纲l控制启动进程n从内核引导系统n启动一个运行级别n解决GRUB的问题n设置GRUB选项n简单的内核参数l部署文件共享服务n部署FTP服务器nFTP服务器配置n部署WEB服务器nWEB服务器配置l安全的网络服务n启动和关闭防火墙n修改防火墙访问控制机制n理解基本的SELinux概念nSELinux状态n使用SELinux管理工具更改SELinux的状态n查看文件和进程的SELinux安全规则课程2：RHCE 6.0-红帽系统管理II（RH134）课程简介本课程包含RHCSA考试的红帽系统管理II考试；在系统管理I基础上深入学习企业Linux，能够对文件系统和分区进行管理和故障排除，逻辑卷管理、接入控制和程序包管理。参加红帽系统管理I和II的学员将为参加红帽系统管理(RHCSA)考试做好充分准备。适合对象已经参加红帽系统管理 I 并希望成为全职企业 Linux 管理员和/或获得 RHCSA 认证的 IT 专业人员预备知识l红帽系统管理 I课程大纲第一天主题基本应用大纲l如何自动化安装红帽企业版LINUXn自动化安装预览n通过工具创建 kickstart文件n如何共享kickstart文件n创建启动介质n如何配置kickstart文件n如何修改kickstart文件l如何访问命令行n本地命令行的访问n使用SSH访问命令行l使用命令行下的工具n使用硬链接n归档和解压nVIM简介n基本的VIM工作流程l正则表达式、管道和I/O重定向n基本的正则表达式n使用grepn管道和重定向第二天主题网络应用及基本安全大纲l网络配置和排错n理解网络的配置文件n基本的故障排除n网络故障排错工具l管理简单分区和文件系统n简单分区和文件系统n文件系统的数据加密n管理交换分区l使用LVM灵活管理磁盘分区n回顾LVM的概念n命令行工具实现LVM的管理n扩展EXT4文件系统的LVMn增大和减小物理卷组n创建LVM数据备份快照l网络文件共享服务n挂载网络文件系统n自动挂载网络存储l管理用户账户n什么是用户n管理本地用户n管理密码第三天主题安全性、管理软件及服务大纲l使用LDAP管理网络用户帐户n使用LDAP服务器实现网络验证n挂载网络用户帐户的家目录l文件访问控制n管理用户组n管理文件系统访问控制列表l管理SELinuxnSELinux的简介n显示和修改SELinux安全规则n监控SELinux的规则l安装和管理软件n如何使用YUMn管理YUM的软件包组n如何运用第三方软件n使用第三方YUM仓库l管理已安装的服务n管理服务n确认服务的可用性和有效性第四天主题日志处理、内核优化及系统恢复大纲l分析和存储日志n检查日志的目的n查找和分析日志报告n改变日志发送到的邮件地址l管理进程n监控进程n结束和管理进程n管理周期进程n调整进程l调整和维护内核n内核支持的验证和体系架构n管理内核模块n理解内核启动参数n升级内核l系统恢复技巧n理解启动进程n理解单用户和登录SHELL课程3：RHCE 6.0-红帽系统管理III（RH254）课程简介本课程包含RHCE考试的红帽系统管理III考试；通过本课程学习可以安全配置部署与管理Linux网络服务，包含DNS、Apache、SMTP和网络文件共享；此外本课程注重安全性，包括监控、数据包过滤、接入控制和SELinux。本课程学完可以参加RHCSA和RHCE考试。适合对象l需要网络和安全管理的高级Linux系统管理员l拥有RHCE或者RHCSA证书或具备同等能力的LINUX专业人员预备知识lRHCSA 速成课程(RH200) 或红帽系统管理I 和IIlRHCSA 速成课程的同等经验l获得RHCSA 认证所要求的技能课程大纲第一天主题安全性、脚本以及文件保护、软件包管理大纲l提高用户安全性n配置sudon配置kerberosn系统安全服务进程（SSSD）排错n如何提高用户安全性lBash脚本和工具nBash程序n文本处理工具n密码实效性l使用GnuPG保护文件n使用GunPG加密文件n使用GunPG增强文件的安全性l软件包管理nYUM插件nRPM包管理nPRM包的规范和详解n构建和设计RPM包n发布RPM包n软件包管理第二天主题网络处理及监控大纲l网络监控n检测开放的端口n数据包嗅探n网络监控l高级网络配置n网络接口配置-IP别名n网络接口配置-绑定n调整网络的内核参数n静态路由配置n高级网络配置l安全的网络通信nSSH端口转发n数据包过滤n网络地址转换n安全网络通信lNTP网络时间服务器配置n配置NTP服务器nNTP服务器的配置参数l系统监控和日志n系统使用情况报告n使用aide和sar工具监控系统使用情况n设置tmpwatch和logrotaten配置远程登录服务n系统监控和日志第三天主题存储、邮件服务及互联网服务大纲l集中化的安全存储n访问ISCSI共享存储n加密存储n集中化存储管理l基于SSL加密的WEB服务n加密的安全APACHE服务器n自定义自签发证书n创建请求签发的证书n基于SSL的加密WEB服务lWEB服务器的附加配置n基于域名的虚拟主机n理解CGI可执行程序n配置基于用户的身份验证nAPACHE故障排除技巧l基本的SMTP配置n基本的邮件收发原理n内网配置n内网邮件配置l缓存DNS服务器nDNS服务预览n缓存DNS服务器第四天主题