Ubuntu Server管理與集中式身份管理培訓

Linux基礎

Linux架構介紹

• Linux理念與Windows的對比。
• 有效導航命令行界面（CLI）。
• 文件系統層級標準。

安裝與配置

• 逐步安裝Ubuntu Server。
• 網絡配置（Netplan）。
• 用戶和組管理基礎。
• 文件權限和所有權（chmod, chown）。

包管理與遠程安全

高級軟件管理

• 精通APT（高級包工具）。
• 管理存儲庫和處理依賴項。
• 系統更新和打補丁策略。

安全遠程管理

• SSH配置和基於密鑰的身份驗證（無密碼登錄）。
• 保護SSH守護進程（fail2ban基礎）。
• 從Windows客戶端進行遠程連接。

自動化與身份管理（新）

腳本與自動化

• Bash腳本介紹。
• 自動化備份和系統檢查。
• 使用Cron任務進行計劃任務管理。

使用Samba（Active Directory）進行集中式身份管理

• 概念：理解Linux中的LDAP和Active Directory協議。
• 實現：安裝和配置Samba作為Active Directory域控制器。
• 管理：通過RSAT（遠程伺服器管理工具）或CLI創建和管理用戶和組。
• 集成：使用Winbind/SSSD對Samba AD進行Linux客戶端身份驗證。

Web服務與存儲集成

Web伺服器管理

• 安裝和配置Apache/Nginx。
• 虛擬主機配置（託管多個站點）。
• SSL/TLS基礎，確保Web流量安全。

NAS與存儲管理

• 理解NFS和CIFS/Samba協議。
• 掛載NAS共享以實現持久存儲。
• 在啟動時自動掛載（fstab配置）。

故障排除與實際場景

高級系統故障排除

• 資源監控（top, htop, free）。
• 網絡診斷（ping, netstat, traceroute, tcpdump）。
• 綜合實驗室：診斷「損壞」的伺服器環境並恢復服務。