CHINA-
NODE

RHCSA/RHCE教学大纲(RHEL7)

RHCSA部分

=========================================================================

理解和使用基本工具


通过命令提示符来正确输入命令及语法。

使用输入输出重定向(>, >>, |, 2>, 等)。

使用grep和正则表达式分析文本。

通过ssh和VNC访问远程系统。

在多用户环境下登陆和切换不同用户。

通过tar,star,gzip和bzip2打包,压缩,解包和解压文件。

创建和编辑文本文件。

创建、删除、复制和移动文件和目录。

创建硬链接和软连接。

查看、设置和修改标准文件权限。

查找、读取和使用系统帮助文档,包括man,info,和/usr/share/doc中的文件。




管理运行中的系统


启动、重启和关闭系统。

控制系统启动到不同的运行环境。

根据需求中断引导过程。

识别进程的占用CPU/Memory,使用renice调整进程优先级,并且kill进程。

定位和识别系统log及journals。

访问虚拟机控制台。

启动和停止虚拟机。

开启,关闭和检查网络服务的状态。

通过加密方式在系统之间传输文件。




配置本地存储


查看、创建和删除MBR和GTP类型磁盘分区。

创建和删除物理卷,为卷组分配物理卷,创建和删除逻辑卷。

创建和配置LUKS-encrypted分区和逻辑卷,手动或开机自动挂载和加密文件系统。

配置系统使用UUID 或者 Label方式在开机时自动挂载文件系统。

添加新分区、逻辑卷和Swap。



创建配置文件系统


创建、挂载、卸载和使用vfat、ext4及xfs文件系统。

挂载、卸载和使用LUKS-encrypted 文件系统。

挂载和卸载CIFS和NFS网络文件系统。

配置系统自动挂载LUKS-encrypted和网络文件系统。

挂载已经存在的非加密逻辑卷。

创建和配置set-GID目录。

创建和管理ACLs。

诊断和修复文件权限问题。




部署、配置和维护系统


配置静态或动态的网络、主机名以及DNS。

使用cron设置计划任务。

启动和停止服务,并且配置服务能够在开机时自动启动。

配置系统自动启动到指定target。

使用kickstart自动安装Red Hat Enterprise Linux。

配置物理机能够运行虚拟机。

配置系统在启动时自动运行虚拟机。

配置系统使用时间服务。

通过Red Hat Network、软件仓库或本地文件文件系统安装和更新软件包。

更新内核并且保证系统可以正常启动。

修改系统Bootloader。



管理用户和组


创建、删除和修改本地用户账号。

管理本地用户账号密码策略。

创建、删除和修改本地用户组和组成员。

配置系统使用LDAP目录服务管理用户和组信息。

配置系统使用认证系统管理用户和组信息。



安全管理


使用system-config-firewall或者iptables管理防火墙。

配置SSH使用key认证。

设置SELinux使用Enforcing或者Permissive模式。

查看和识别SELinux文件和进程上下文。

恢复文件的默认上下文。

使用布尔值设置修改系统的SELinux设置。

诊断和修复SELinux策略问题。



RHCE部分

===============================================================

系统配置和管理


在Red Hat Enterprise Linux系统上使用teming或bonding配置链路聚合。

配置IPv6地址并执行基本的IPv6故障排除。

创建静态路由表。

使用Firewalld,包括Rich Rules,Zones和自定义规则,部署包过滤和NAT。

使用/procsys 和 sysctl修改和设置内核运行参数。

配置系统使用Kerberos。

配置系统作为iSCSI target或者iSCSI initiator。

产生和交付系统使用率报告(进程、内存、磁盘和网络)。

使用shell脚本执行自动系统管理任务。

配置系统发送日志到远程系统。

配置系统接受远程系统日志。



网络服务


安装服务所需的软件包。

配置服务所需SELinux。

配置SElinux port labelling允许服务使用非标准端口。

配置服务能够在系统启动时自动启动。

配置服务的基本操作。

配置服务的host-based和user-based安全设置。




HTTP/HTTPS


配置一个虚拟主机。

配置私有目录。

配置一个基本的CGI应用。

配置组管理的内容。

配置TLS。



DNS


配置仅缓存DNS服务器。

修复DNS 客户端问题。


NFS


给指定客户端提供网络共享。

给指定组提供网络共享。

使用Kerberos对NFS网络共享进行访问控制。


SMB


给指定客户端提供网络共享。

给指定组提供网络共享。

使用Multiuser SMB挂载。


SMTP


配置系统转发邮件到中央邮件服务器。


SSH


配置使用key认证。

配置文档中要求的附加选项。



NTP


使用其他NTP peers同步时间。




数据库服务


安装和配置MariaDB。

备份和恢复数据库。

创建一个简单的数据库结构。

对指定数据库进行执行简单的SQL查询。


文章分类: 新闻动态
分享到:
会员登录
登录
其他帐号登录:
我的资料
购物车
0
留言
回到顶部