Linux for System Administrators (LFS301 已停用) 培訓

簡介

• Linux Foundation
• Linux Foundation 培訓
• Linux Foundation 認證
• Linux Foundation 數位徽章
• 實驗室演習、解決方案與資源
• 電子學習課程：LFS201
• 發行版詳情
• 實驗室

Linux 檔案系統樹結構

• 單一大型檔案系統
• 資料區別
• FHS Linux 標準目錄樹
• root (/) 目錄
• /bin
• /boot
• /dev
• /etc
• /home
• /lib 和 /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• 實驗室

程序

• 程式與程序
• 程序限制
• 建立程序
• 程序狀態
• 執行模式
• 守護程序 (Daemons)
• nice 值
• 函式庫
• 實驗室

訊號

• 訊號
• 訊號類型
• kill
• killall 和 pkill
• 實驗室

套件管理系統

• 軟體封裝概念
• 為什麼使用套件？
• 套件類型
• 可用的套件管理系統
• 封裝工具層級與變體
• 套件來源
• 建立軟體套件
• 修訂控制系統
• 可用的來源控制系統
• Linux Kernel 與 git
• 實驗室

RPM

• RPM (Red Hat Package Manager)
• 套件檔名
• RPM 資料庫與輔助程式
• 查詢
• 驗證套件
• 安裝與移除套件
• 更新、升級與刷新 RPM 套件
• 升級 Linux Kernel
• rpm2cpio
• 實驗室

dpkg

• DPKG (Debian Package)
• 套件檔名與來源
• DPKG 查詢
• 安裝/升級/解除安裝
• 實驗室

yum

• 套件安裝程式
• yum
• 查詢
• 驗證套件
• 安裝/移除/升級套件
• 其他 yum 命令
• dnf
• 實驗室

zypper

• zypper
• 查詢
• 安裝/移除/升級套件
• 其他 zypper 命令
• 實驗室

APT

• APT
• apt
• 查詢
• 安裝/移除/升級套件
• 清理
• 實驗室

系統監控

• 系統與網路監控
• sar **
• 系統日誌檔案
• 實驗室

程序監控

• 程序監控
• ps
• pstree
• top
• 實驗室

記憶體監控與使用

• 記憶體監控與調優
• /proc/sys/vm
• vmstat
• 記憶體不足殺手 (OOM)
• 實驗室

I/O 監控與調優

• I/O 監控
• iostat
• iotop
• ionice **
• 實驗室

I/O 調度 **

• I/O 調度
• I/O 調度器選擇
• 實驗室

Linux 檔案系統與 VFS

• 檔案系統基礎
• 檔案系統概念
• 虛擬檔案系統 (VFS)
• 可用的檔案系統
• 日誌檔案系統
• 特殊檔案系統
• 實驗室

磁碟分割

• 常見磁碟類型
• 磁碟幾何
• 分割
• 分割表
• 磁碟裝置命名
• SCSI 裝置名稱
• blkid 和 lsblk
• 評估分割大小
• 備份與還原分割表
• 分割表編輯器
• fdisk
• 實驗室

檔案系統功能：屬性、建立、檢查、掛載

• 延伸屬性
• 建立和格式化檔案系統
• 檢查和修復檔案系統
• 掛載檔案系統
• NFS
• 啟動時掛載與 /etc/fstab
• automount
• 實驗室

檔案系統功能：Swap、配額、使用情況

• Swap
• 檔案系統配額 **
• 檔案系統使用情況
• 磁碟使用情況
• 實驗室

Ext2/Ext3/Ext4 檔案系統

• ext4 功能
• ext4 佈局與 Superblock 和區塊群組
• dumpe2fs
• tune2fs
• 實驗室

XFS 和 BTRFS 檔案系統 **

• XFS
• btrfs
• 實驗室

磁碟加密

• 檔案系統加密
• LUKS
• cryptsetup
• 使用加密分割區
• 啟動時掛載
• 實驗室

邏輯卷管理 (LVM)

• 邏輯卷管理 (LVM)
• 卷與卷群組
• 操作邏輯卷
• 調整邏輯卷大小
• LVM 快照 **
• 實驗室

RAID **

• RAID
• RAID 層級
• 軟體 RAID 配置
• 監控 RAID
• RAID 熱備份
• 實驗室

Kernel 服務與配置

• Kernel 概覽
• Kernel 配置
• Kernel 啟動參數
• sysctl
• 實驗室

Kernel 模組

• Kernel 模組
• 模組實用工具
• modinfo
• 模組配置
• 實驗室

裝置與 udev

• udev 與裝置管理
• 裝置節點
• 規則
• 實驗室

虚拟化概覽

• 虚拟化簡介
• 主機與客戶端
• 模擬
• Hypervisors
• libvirt
• QEMU
• KVM
• 實驗室

容器概覽

• 容器
• 應用虚拟化
• 容器 vs 虛擬機器
• Docker
• Docker 命令
• Podman
• 實驗室

使用者帳戶管理

• 使用者帳戶
• 使用者帳戶管理
• 鎖定帳戶
• 密碼
• /etc/shadow
• 密碼管理
• 密碼老化
• 受限 Shell 和帳戶 **
• root 帳戶
• SSH
• 實驗室

群組管理

• 群組
• 群組管理
• 使用者私有群組
• 群組成員資格
• 實驗室

檔案權限與所有權

• 檔案權限與所有權
• 檔案存取權限
• chmod, chown 和 chgrp
• umask
• 檔案系統 ACLs
• 實驗室

可插拔驗證模組 (PAM)

• PAM (可插拔驗證模組)
• 驗證過程
• 配置 PAM
• LDAP 驗證 **

網路位址

• IP 位址
• IPv4 位址類型
• IPv6 位址類型
• IP 位址類別
• 網罩
• 主機名稱
• 實驗室

網路裝置與配置

• 網路裝置
• ip
• ifconfig
• 可預測的網路介面裝置名稱
• 網路配置檔案
• Network Manager
• 路由
• DNS 與名稱解析
• 網路診斷
• 實驗室

Firewalls

• Firewalls
• 介面
• firewalld
• 區域
• 來源管理
• 服務與埠管理
• 實驗室

系統啟動與關閉

• 理解啟動序列
• 啟動載入器
• /etc 中的系統配置檔案
• 關閉與重啟
• 實驗室

GRUB

• Grand Unified Boot Loader (GRUB)
• 啟動時使用 GRUB 進行互動式選擇
• 安裝 GRUB
• 自定義 GRUB 配置
• Boot Loader Specification Configuration (BLSCFG)
• 實驗室

系統初始化：systemd, SystemV 和 Upstart

• init 程序
• 啟動替代方案
• systemd
• systemctl
• SysVinit 啟動 **
• chkconfig 和 service **
• 實驗室

備份與恢復方法

• 備份基礎
• 備份 vs 存檔
• 備份方法與策略
• tar
• 壓縮：gzip, bzip2 和 xz 以及備份
• dd
• rsync
• cpio **
• dump 和 restore **
• mt **
• 備份程式 **
• 實驗室

Linux Security Modules

• Linux Security Modules
• SELinux
• AppArmor
• 實驗室

本地系統安全

• 本地系統安全
• 建立安全政策
• 更新與安全
• 實體安全
• BIOS
• Bootloader
• 檔案系統安全
• setuid/setgid 位元
• 實驗室

基本故障排除

• 故障排除層級
• 故障排除技術
• 檢查項目：網路
• 檢查項目：檔案完整性
• 啟動過程失敗
• 檔案系統損壞與恢復
• 虛擬控制台
• 實驗室

系統救援

• 救援媒體與故障排除
• 使用救援/恢復媒體
• 系統救援與恢復
• 緊急啟動媒體
• 使用救援媒體
• 緊急模式
• 單使用者模式
• 實驗室