聯繫我們

課程簡介

Linux服務器基礎、實驗準備與DNS(BIND)部署

  • Linux服務器架構、包管理和服務生命週期(systemdchkconfig
  • 實驗環境準備:VMware/VirtualBox網絡、NAT與橋接、虛擬機加固
  • DNS基礎:正向/反向區域、記錄類型、遞歸與迭代
  • BIND安裝與配置:named.conf、區域文件、區域傳輸
  • 實驗:構建實驗虛擬機、安裝BIND、創建正向/反向區域,並使用dig/nslookup測試解析

第二天:DNS高級與安全 + Apache Web服務器核心

  • DNS安全:TSIG密鑰、基於視圖的分割、ACL和響應策略區域(RPZ)
  • Apache安裝、模塊架構和核心配置(httpd.confports.conf
  • 虛擬主機:基於名稱與基於IP的虛擬主機、目錄結構和訪問控制
  • 日誌記錄、狀態監控和初步加固(安全頭、禁用未使用模塊)
  • 實驗:使用視圖/ACL加固BIND、部署帶虛擬主機的Apache,並配置訪問日誌和基本安全頭

第三天:Apache高級、性能優化與MariaDB安裝

  • Apache性能調優:MPM prefork/worker/event、緩存(mod_cachemod_expires)和壓縮(mod_deflate
  • SSL/TLS實現:證書生成、HTTPS虛擬主機和HSTS強制執行
  • MariaDB架構:存儲引擎、配置文件結構和網絡綁定
  • MariaDB安裝、root設置、用戶/權限管理和基本查詢操作
  • 實驗:在Apache上配置SSL/TLS、調優MPM以支持併發連接、安裝MariaDB並加固root/管理員賬戶

第四天:MariaDB數據管理與Postfix郵件服務器設置

  • MariaDB高級:數據庫/模式創建、索引優化和用戶授權結構
  • 備份與恢復:mysqldumpmariabackup、時間點恢復和複製基礎
  • Postfix架構:SMTP路由、main.cf/傳輸映射和投遞代理(LMTP、Dovecot集成)
  • 郵件服務器基礎:域配置、MX記錄和中繼限制
  • 實驗:設置MariaDB備份腳本並測試複製、配置Postfix以進行本地/域內投遞,並測試SMTP中繼

第五天:Postfix高級安全、集成與總結

  • Postfix安全:smtpd_recipient_restrictionssmtpd_client_restrictions、SPF/DKIM/DMARC對齊和郵件TLS
  • 垃圾郵件與濫用防護:速率限制、黑白名單,以及與rbl/cluebringer的集成
  • 服務器集成:DNS → Web → 郵件 → 數據庫數據流、服務依賴關係和集中日誌記錄
  • 自動化與監控:cron作業、systemd定時器、netdata/prometheus基礎和日誌輪換(logrotate
  • 總結:參與者組裝一個完全集成的四服務器堆棧(BIND、Apache、Postfix、MariaDB),配置跨服務依賴關係,實施安全加固,並展示一個生產就緒的架構圖和操作手冊
  • 開放式問答、故障排除回顧和資源分發

最低要求

  • 基本Linux技能
  • 基本網絡概念和技能
 28 小時

人數


每位參與者的報價

客戶評論 (3)

即將到來的課程

課程分類