红帽RHCE培训课程， 7.0
红帽RHCE培训课程简介
红帽系统管理是针对不了解Linux并需要核心红帽企业Linux技能的IT 专业人员而设计的。学完这个课程后，学员将能够执行安装操作，建立网络连接，管理物理存储器，并进行配置部署与管理Linux网络服务，包含DNS、Apache、SMTP和网络文件共享；此外本课程注重安全性，包括监控、数据包过滤、接入控制和SELinux。
学员基础
需要快速掌握核心红帽企业Linux 能力的Microsoft Windows 系统管理员
需要掌握在Linux 系统中执行核心任务的能力的系统管理员、网络管理员和其他IT 专业人员
希望成为全职Linux 系统管理员的非Linux IT 专业人员
红帽RHCE培训课程目标
1、掌握Linux系统的基本及自动化安装 2、熟悉命令行环境的使用 3、能进行系统用户和组的管理 4、能够使用NFS和SMB访问网络存储 5、熟悉RHEL7的虚拟化系统架构 6、能够使用SELinux对系统进行安全保护 7、能够使用集中的用户身份验证服务 8、能够管理常见网络服务（DNS、Mail、Apache等） 9、能够管理RHEL7系统的IPv6网络 10、能够编写Bash脚本实施自动化管理 11、熟悉Linux容器和Docker
红帽RHCE培训课程大纲
第一门、红帽系统管理培训Ⅰ（RH124）
课程目标：
掌握Linux系统的基本安装
初步熟悉命令行环境的使用
能能进行系统用户和组的管理
能够管理物理存储设备，规划和管理文件系统
学习如何安装和配置本地组件与服务
能够配置网络，并保证网络服务的安全
能够进行系统日志管理和分析
能够在Linux系统间进行文件传输
能够安装、管理和更新RHEL7系统中的软件
能够初步熟悉RHEL7的虚拟化系统架构部署文件共享服务
linux系统管理课程内容：
|
模块名称
|
课程内容
|
|
第1章：
访问命令行
|
使用bash shell语法在Linux控制台输入命令。
启动应用程序在GNOME桌面环境。
使用Bash特性从shell提示符下,使用更少的按键运行命令。
|
|
第2章：
从命令行访问文件
|
鉴别在Linux系统重要目录。
使用绝对和相对路径名称指定的文件。
创建，复制，移动，删除文件和目录使用命令行工具。
使用shell命令的参数，匹配一个或多个文件名。
|
|
第3章：
获取RHEL7帮助信息
|
使用Linux手册
使用pinfo GNU信息
使用红帽软件包管理器（RPM）包文件
使用RedHat支持工具的命令
|
|
第4章：
创建、查看及编辑文件
|
重定向文件或输出到另一个程序的文本
编辑现有文本文件，用文本编辑器创建新文件的shell提示符
复制图形窗口的文本，使用一个文本编辑器，在图形环境下运行的一个文本文件
|
|
第5章：
使用vim编辑文件
|
解释用户和组在Linux系统中的作用以及它们是如何被计算机理解。
运行命令作为超级用户管理Linux系统。
创建，修改和删除，锁定，本地定义的用户帐户。
创建，修改，删除本地定义的组帐户。
手动锁定帐户或通过口令配置文件设置密码老化策略。
|
|
第6章：
管理用户账户和用户组
|
解释Linux文件权限模型
使用命令行工具更改文件的所有权
配置目录中新创建的文件,自动继承拥有的目录权限
|
|
第7章：
管理文件和目录权限
|
解释对系统运行过程的基本信息
在使用bash控制shell的会话过程
终止和控制过程中使用的信号
监控资源使用
|
|
第8章：
控制服务和后台进程
|
查看系统守护进程和网络服务
启动系统的服务和插座单元
使用systemctl控制系统守护进程和网络服务
|
|
第9章：
管理OpenSSH服务
|
登录到远程系统使用SSH来运行的命令提示符。
建立了SSH允许使用私有密钥文件密码登录。
自定义sshd配置限制直接登录，如根或禁用基于口令的认证
|
|
第10章：
分析和存储日志
|
描述红帽企业Linux 7中日志的基本系统架构。
解释有关syslog文件条目。
发现和解释日志记录在系统日志内容。
配置systemd-journald日志，储存在磁盘上而不是在内存中的日志。
保持精确的时间同步和时区配置确保在正确的日志系统时间戳。
|
|
第11章：
管理RHEL7系统网络
|
解释计算机网络的基本概念
测试和审查当前的基础设施网络配置
管理nmcli和安装了网络设置和设备
通过编辑配置文件修改网络设置
配置和测试系统的主机名和域名解析
|
|
第12章：
系统间文件传送
|
使用tar创建新的压缩档案，从现有的档案文件中提取文件
复制文件的安全或从远程系统运行sshd
安全同步的本地文件或目录与远程复制内容
|
|
第13章：
安装和更新软件包
|
注册你的Redhat账户赋予系统产品的安装软件更新
解释一个RPM包和RPM包是用来管理在红帽企业Linux系统软件
发现，安装，使用yum命令更新软件包
启用和禁用Redhat或第三方yum仓库
检查和安装下载的软件包文件
|
|
第14章：
访问RHEL7文件系统
|
识别文件系统层次结构
访问文件系统的内容
使用硬链接和符号链接
在文件系统中搜索文件
|
|
第15章：
使用虚拟化系统
|
安装红帽企业Linux系统作为主机运行虚拟机
在虚拟机中进行交互式安装红帽企业Linux系统
|
第二门、红帽系统管理培训II（RH134）
学员基础：已经参加红帽系统管理I，并希望成为全职企业Linux管理员和/或获得RHCSA认证的IT专业人员
课程目标：
能够自动化安装RHEL7
能够初步使用正则表达式中的grep
能够熟练使用vim
能够实施RHEL7计划任务
能够使用ACLs进行文件的高级权限管理
能够初步使用SELinux对系统进行安全保护
能够使用集中的用户身份验证服务
能够使用NFS和使用熟练使用防火墙控制网络通讯故障排除
红帽RHCE培训课程内容：
|
模块名称
|
课程内容
|
|
第1章：
RHEL7自动安装
|
自动化安装预览
通过工具创建 kickstart文件
如何共享kickstart文件
创建启动介质
如何配置kickstart文件
如何修改kickstart文件
|
|
第2章：
正则表达式中的grep
|
创建正则表达式相匹配的文本模式
使用grep文件中找到的内容
|
|
第3章：
RHEL7的计划任务
|
解释VIM的三种主要模式。
打开，编辑和保存的文本文件。
使用编辑器快捷键。
|
|
第4章：
监视和管理Linux进程
|
安排一次性的任务
周期性计划任务
计划任务循环系统
管理临时文件
|
|
第5章：
管理系统进程优先级
|
描述优先级
设置新进程和现有进程的优先级
|
|
第6章：
使用ACLs控制文件访问
|
描述访问控制列表
管理访问控制列表
|
|
第7章：
管理SELinux安全
|
解释基本的 SELinux 的权限
更改 SELinux 模式
更改文件上下文
管理 SELinux 布尔值
检查日志并使用 sealert 来解决 SELinux 问题
|
|
第8章：
LDAP和Kerberos管理
|
使用集中式的身份管理服务
|
|
第9章：
添加磁盘、分区和文件系统
|
管理简单的分区和文件系统
管理交换空间
|
|
第10章：
使用LVM管理系统存储
|
描述逻辑卷管理组件和概念
管理逻辑卷
扩展逻辑卷
|
|
第11章：
使用NFS访问网络存储
|
装载、 访问和卸载 NFS 网络存储
NFS 自动挂载和访问网络存储
|
|
第12章：
使用SMB访问网络存储
|
自动挂载，装入和卸载 SMB 文件系统
|
|
第13章：
RHEL7启动过程详解与排错
|
描述了RHEL引导过程。
修复常见的启动问题。
修复文件系统启动时的问题。
修复引导加载程序问题。
|
|
第14章：
使用firewalld限制网络通信
|
配置基本防火墙使用 firewalld、 防火墙配置和防火墙 cmd
|
第三门、红帽系统管理培训III（RH254）
学员基础： 已经参加红帽系统管理I、红帽系统管理II，并希望成为全职企业Linux管理员和/或获得RHCSA认证的IT专业人员
课程目标：
能够管理RHEL7系统的IPv6网络
能够配置链路聚合与桥接
能够实现网络端口安全
能够进行常见存储设置
能够管理常见网络服务（DNS、Mail、Apache等）
能够编写Bash脚本实施自动化管理
熟悉Linux容器和Docker理
红帽RHCE培训课程内容：
|
模块名称
|
课程内容
|
|
第1章：
控制服务和进程
|
管理systemd系统守护程序和网络服务，使用systemctl。
启动系统systemd目标控制及故障排除。
|
|
第2章：
管理IPv6网络
|
查看如何配置RHEL7中的IPv4网络。
解释IPv6网络的基本概念，以及读取和写入简单的IPv6地址。
使用命令行工具和配置文件配置IPv6网络。
|
|
第3章：
配置链路聚合与桥接
|
使用网络team提供链路冗余或更高的吞吐量
管理网络team接口
管理本地软件桥接和关联的接口
|
|
第4章：
网络端口安全
|
审查firewalld 的概念和在前面的课程涵盖管理命令
配置更复杂的防火墙配置
描述和执行网络地址转换(NAT)
确保网络端口有正确的SELinux 类型服务
|
|
第5章：
管理DNS服务
|
解释如何使用DNS 来解析的名称和地址以及关键的DNS资源记录的目的
配置绑定作为一个安全的本地缓存域名服务器
描述常见的DNS 配置问题和如何识别和解决这些问题
|
|
第6章：
配置电子邮件传输
|
配置RHEL服务器传输到未经验证的SMTP服务器
|
|
第7章：
管理远程快存储设备
|
解释如何使用iscsi 来提供对块设备的高级别远程访问
使用本地磁盘作为lun 的iscsi 存储目标提供远程访问
访问远程存储使用iscsi 发起程序访问远程存储目标
|
|
第8章：
提供基于文件的存储
|
使用NFS将文件系统连接到客户端，并使用IP 地址控制访问
使用NFS将文件系统连接到客户端，并使用kerberos 来控制访问
配置用户名和密码控制访问的SMB共享文件系统与客户端的SMB 共享
安装了多用户安装选项，使用基于密码的身份验证和证书，来控制访问与SMB 共享
|
|
第9章：
配置MariaDB数据库
|
MariaDB安装
MariaDB配置与管理
配置用户和访问
MariaDB备份与恢复
|
|
第10章：
提供Apache HTTPD Web服务
|
理解配置文件、日志和使用目录
配置基于名称的虚拟主机的web服务
配置基于TLS加密虚拟主机的web服务
配置基于动态数据库驱动的web服务
|
|
第11章：
编写Bash脚本
|
了解全局与用户的shell环境
使用bash编写简单的shell脚本
理解for循环语句结构
理解if条件语句结构
理解case条件语句结构
|
|
第12章：
Bash条件和控制结构
|
|
第13章：
配置Shell环境
|
|
第14章：
RHEL7的容器和Docker
|
解释什么是RHEL7中的Docker
使用Linux Docker
|
如果您想学习本课程，请
预约报名
如果没找到合适的课程或有特殊培训需求，请
订制培训
除培训外，同时提供相关技术咨询与技术支持服务，有需求请发需求表到邮箱soft@info-soft.cn,或致电4007991916
技术服务需求表点击在线申请
服务特点：
海量专家资源，精准匹配相关行业，相关项目专家，针对实际需求，顾问式咨询，互动式授课，案例教学，小班授课，实际项目演示，快捷高效，省时省力省钱。
专家力量：
中国科学院软件研究所，计算研究所高级研究人员
oracle,微软，vmware，MSC,Ansys，candence,Altium,达索等大型公司高级工程师，项目经理，技术支持专家
中科信软培训中心，资深专家或讲师
大多名牌大学，硕士以上学历，相关技术专业，理论素养丰富
多年实际项目经历，大型项目实战案例，热情，乐于技术分享
针对客户实际需求，案例教学，互动式沟通，学有所获
