Linux for System Administrators (LFS301 retired) 培訓

簡介

• Linux Foundation
• Linux Foundation Training
• Linux Foundation Certifications
• Linux Foundation Digital Badges
• 實驗練習、解決方案和資源
• 電子學習課程：LFS201
• 發行版詳情
• 實驗

Linux文件系統樹狀結構

• 一個大的文件系統
• 數據區別
• FHS Linux標準目錄樹
• root（/）目錄
• /bin
• /boot
• /dev
• /etc
• /home
• /lib 和 /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• 實驗

進程

• 程序和進程
• 進程限制
• 創進程
• 進程狀態
• 執行模式
• 守護進程
• 優先級（niceness）
• 庫
• 實驗

信號

• 信號
• 信號類型
• kill
• killall 和 pkill
• 實驗

包管理系統

• 軟件打包概念
• 為什麼使用軟件包？
• 軟件包類型
• 可用的包管理系統
• 打包工具層級和品種
• 軟件包來源
• 創建設置軟件包
• 修訂控制系統
• 可用的源控制系統
• Linux內核與 git
• 實驗

RPM

• RPM（Red Hat Package Manager）
• 軟件包文件名
• RPM數據庫和輔助程序
• 查詢
• 驗證軟件包
• 安裝和卸載軟件包
• 更新、升級和刷新RPM軟件包
• 升級Linux內核
• rpm2cpio
• 實驗

dpkg

• DPKG（Debian Package）
• 軟件包文件名和來源
• DPKG查詢
• 安裝/升級/卸載
• 實驗

yum

• 軟件包安裝器
• yum
• 查詢
• 驗證軟件包
• 安裝/卸載/升級軟件包
• 附加的yum命令
• dnf
• 實驗

zypper

• zypper
• 查詢
• 安裝/卸載/升級軟件包
• 附加的zypper命令
• 實驗

APT

• APT
• apt
• 查詢
• 安裝/卸載/升級軟件包
• 清理
• 實驗

系統監控

• 系統和網絡監控
• sar **
• 系統日誌文件
• 實驗

進程監控

• 進程監控
• ps
• pstree
• top
• 實驗

內存監控和使用

• 內存監控和調優
• /proc/sys/vm
• vmstat
• 內存不足殺手（OOM）
• 實驗

I/O監控和調優

• I/O監控
• iostat
• iotop
• ionice **
• 實驗

I/O調度 **

• I/O調度
• I/O調度程序選擇
• 實驗

Linux文件系統和VFS

• 文件系統基礎
• 文件系統概念
• 虛擬文件系統（VFS）
• 可用的文件系統
• 日誌文件系統
• 特殊文件系統
• 實驗

磁盤分區

• 常見磁盤類型
• 磁盤幾何結構
• 分區
• 分區表
• 磁盤設備命名
• SCSI設備名稱
• blkid 和 lsblk
• 分區大小規劃
• 備份和恢復分區表
• 分區表編輯器
• fdisk
• 實驗

文件系統特性：屬性、創建、檢查、掛載

• 擴展屬性
• 創建和格式化文件系統
• 檢查和修復文件系統
• 掛載文件系統
• NFS
• 啟動時掛載和 /etc/fstab
• automount
• 實驗

文件系統特性：Swap、配額、使用量

• Swap
• 文件系統配額 **
• 文件系統使用量
• 磁盤使用量
• 實驗

Ext2/Ext3/Ext4文件系統

• ext4特性
• ext4佈局及超級塊和塊組
• dumpe2fs
• tune2fs
• 實驗

XFS和BTRFS文件系統 **

• XFS
• btrfs
• 實驗

磁盤加密

• 文件系統加密
• LUKS
• cryptsetup
• 使用加密分區
• 啟動時掛載
• 實驗

邏輯卷管理（LVM）

• 邏輯卷管理（LVM）
• 卷和卷組
• 操作邏輯卷
• 調整邏輯卷大小
• LVM快照 **
• 實驗

RAID **

• RAID
• RAID級別
• 軟件RAID配置
• 監控RAID
• RAID熱備份
• 實驗

內核服務和配置

• 內核概述
• 內核配置
• 內核啟動參數
• sysctl
• 實驗

內核模塊

• 內核模塊
• 模塊實用工具
• modinfo
• 模塊配置
• 實驗

設備和udev

• udev和設備管理
• 設備節點
• 規則
• 實驗

虛擬化概述

• 虛擬化簡介
• 主機和客戶機
• 模擬
• 虛擬機監控程序
• libvirt
• QEMU
• KVM
• 實驗

容器概述

• 容器
• 應用虛擬化
• 容器與虛擬機比較
• Docker
• Docker命令
• Podman
• 實驗

用戶賬戶管理

• 用戶賬戶
• 用戶賬戶管理
• 鎖定賬戶
• 密碼
• /etc/shadow
• 密碼管理
• 密碼老化
• 受限Shell和賬戶 **
• root賬戶
• SSH
• 實驗

組管理

• 組
• 組管理
• 用戶私有組
• 組成員資格
• 實驗

文件權限和所有權

• 文件權限和所有權
• 文件訪問權限
• chmod, chown 和 chgrp
• umask
• 文件系統ACLs
• 實驗

可插拔身份驗證模塊（PAM）

• PAM（Pluggable Authentication Modules）
• 身份驗證過程
• 配置PAM
• LDAP身份驗證 **

網絡地址

• IP地址
• IPv4地址類型
• IPv6地址類型
• IP地址類別
• 子網掩碼
• 主機名
• 實驗

網絡設備和配置

• 網絡設備
• ip
• ifconfig
• 可預測的網絡接口設備名稱
• 網絡配置文件
• Network Manager
• 路由
• DNS和名稱解析
• 網絡診斷
• 實驗

Firewalls

• Firewalls
• 接口
• firewalld
• 區域
• 源管理
• 服務和端口管理
• 實驗

系統啟動和關閉

• 理解啟動序列
• 引導加載程序
• /etc中的系統配置文件
• 關閉和重啟
• 實驗

GRUB

• Grand Unified Boot Loader（GRUB）
• 啟動時與GRUB進行交互選擇
• 安裝GRUB
• 自定義GRUB配置
• 引導加載程序規範配置（BLSCFG）
• 實驗

系統初始化：systemd, SystemV和Upstart

• init進程
• 啟動替代方案
• systemd
• systemctl
• SysVinit啟動 **
• chkconfig 和 service **
• 實驗

備份和恢復方法

• 備份基礎
• 備份與歸檔
• 備份方法和策略
• tar
• 壓縮：gzip, bzip2 和 xz 與備份
• dd
• rsync
• cpio **
• dump 和 restore **
• mt **
• 備份程序 **
• 實驗

Linux安全模塊

• Linux安全模塊
• SELinux
• AppArmor
• 實驗

本地系統安全

• 本地系統安全
• 制定安全策略
• 更新與安全
• 物理安全
• BIOS
• 引導加載程序
• 文件系統安全
• setuid/setgid位
• 實驗

基本故障排除

• 故障排除層級
• 故障排除技術
• 檢查項目：網絡
• 檢查項目：文件完整性
• 啟動過程失敗
• 文件系統損壞和恢復
• 虛擬控制台
• 實驗

系統救援

• 救援媒體和故障排除
• 使用救援/恢復媒體
• 系統救援和恢復
• 緊急啟動媒體
• 使用救援媒體
• 緊急模式
• 單用戶模式
• 實驗