RHCE 7.0 教程大纲

Posted 2020-08-06

一、RHCSA 认证
	1. 理解和使用的基本工具 掌握shell命令行的语法和使用 使用输入输出重定向（>，> >，|，2等） 使用grep和正则表达式来分析文本 使用SSH和VNC的远程系统。 归档、压缩、解压缩文件使用tar、star、gzip和bzip2 创建和编辑文本文件 创建，删除，复制，移动文件和目录 创建硬和软链接 查看、设置和改变ugo/ rwx权限 使用man、info和/usr/share/doc文档查看命令帮助 2. 运行操作系统 正常开机、启动、关闭系统 手动启动系统到不同运行级* 中断引导过程中为了获得对系统的访问* 识别CPU /内存，调整进程优先级和杀死进程 查找和解释的系统日志文件* 访问虚拟机控制台 启动和停止虚拟机 启动、停止并检查网络状态* 安全系统之间传输文件 3. 配置本地存储 对MBR和GPT磁盘列表，创建，删除分区* 创建和删除物理卷，指定物理卷到卷组，以及创建和删除逻辑卷 创建和配置LUKS加密分区和逻辑卷及系统启动时加载解密分区 配置系统安装文件系统，使用磁盘通用唯一ID（UUID）或标签 添加新的分区和逻辑卷，和交换分区 4. 创建和配置文件系统 创建、安装、退出并使用VFAT、ext4和XFS文件系统 挂载、卸载并使用LUKS加密文件系统 挂载、卸载CIFS和NFS文件系统 配置系统自动加载LUKS加密系统和网络文件系统 扩展未加密的逻辑卷 设置目录sgid权限 创建和管理文件ACL 诊断文件权限问题 5. 部署、配置和维护系统 配置静态或动态网络和主机名解析 使用crontab和at 启动和停止服务并配置服务开机自动启动 使用kickstart配置系统启动到一个特定的目标启动 配置一个物理机作为虚拟机的客户端 安装RHEL虚拟机 配置系统启动时自动启动虚拟机 配置系统使用NTP服务 配置从RHN、本地文件系统远程存储库更新软件包 升级内核 修改系统引导程序 6. 管理用户和组 创建、删除、修改本地用户帐户 密码修改和调整本地用户帐户的密码过期 创建、删除、修改本地组和组成员资格 配置系统使用一个现有的LDAP目录服务的用户和组信息 配置系统使用一个现有的认证服务的用户和组信息 7. 安全管理 使用system-config-firewall或iptables管理防火墙 设置ssh使用基本密钥认证 设置SELinux的enforcing和permissive模式 查看并列出文件或进程上的SELinux安全标签 恢复默认的文件标签 使用SELinux的布尔值 诊断和解决常规SELinux问题
	二、RHCE 认证
	1. 系统配置和管理 使用网络队列或粘接配置聚集的网络连接两个红帽企业Linux系统* 配置IPv6地址和执行基本的IPv6的故障排除* 路由的IP流量和创建静态路由。 使用firewalld，包括Rich Rules，Zones和自定义规则，实现数据包过滤和配置网络地址转换（NAT）* 使用/proc、/sys和sysctl修改和设置内核运行时参数 配置系统使用Kerberos认证* 配置一个系统作为一个iSCSI目标* 监控系统使用（处理器、内存利用率报告、磁盘和网络）* 使用shell脚本的自动化系统的维护任务。* 配置一个系统发送日志到远程系统 配置系统接受远程系统发送的日志 2. 网络服务 安装所需提供的服务包 配置SELinux支持 使用SELinux端口标签允许服务使用非标准的端口 配置系统启动时启动服务* 配置服务的基本操作 配置基于主机和基于用户的安全性的服务 3. HTTP/HTTPS 配置虚拟主机 配置用户私有目录 访问CGI 配置组管理 TLS加密 4. DNS 配置缓存域名服务器（caching-only name server） 排除DNS客户端故障 5. NFS 为客户端提供NFS共享 为组提供NFS共享 使用kerberos加密NFS 6. SMB 为客户端提供smb共享 为组提供smb共享 提供多用户smb共享 7. SMTP 配置邮件服务器 8. SSH 配置基于密钥认证的ssh 配置描述文件的附加选项 9. NTP 设置系统NTP时钟同步 10. 数据库服务 安装并配置MariaDB 备份、还原数据库 创建单一数据库架构 执行简单的SQL查询