課程背景

隨著各大團(tuán)隊(duì)和組織都在尋求數(shù)字化轉(zhuǎn)型，為滿(mǎn)足新的需求并填補(bǔ)技能差距，對(duì)紅帽認(rèn)證工程師的認(rèn)證也在發(fā)生變化。為反映在部署、管理和支持基于容器的基礎(chǔ)架構(gòu)方面所出現(xiàn)的自動(dòng)化知識(shí)需求，紅帽公司于 2019 年下半年將 RHEL（Red Hat Enterprise Linux 紅帽企業(yè)版 Linux）產(chǎn)品升級(jí)到版本 8，將 RHCE 的重點(diǎn)轉(zhuǎn)移到系統(tǒng)管理任務(wù)的自動(dòng)化（主要采用紅帽 Ansible Automation）。

這樣一來(lái)，系統(tǒng)管理員不僅需要了解如何部署、配置和管理操作系統(tǒng)，還需要知道如何實(shí)現(xiàn)功能自動(dòng)化，以及如何讓自動(dòng)化本身具有可擴(kuò)展性。從而也增加了認(rèn)證的含金量和契合度。

課程對(duì)象

Linux 系統(tǒng)管理員；想要補(bǔ)充現(xiàn)有技能或支持其他團(tuán)隊(duì)成員的 Windows 系統(tǒng)管理員、網(wǎng)絡(luò)管理員和其他系統(tǒng)管理員；DevOps 工程師、基礎(chǔ)架構(gòu)自動(dòng)化工程師和系統(tǒng)設(shè)計(jì)工程師；已獲得紅帽認(rèn)證系統(tǒng)管理員（RHCSA）認(rèn)證身份或具備同等經(jīng)驗(yàn)。

? 訪(fǎng)問(wèn)命令行，使用命令行管理文件，創(chuàng)建、查看和編輯文本文件，管理本地用戶(hù)和群組
? 監(jiān)控和管理 Linux 進(jìn)程，控制服務(wù)和守護(hù)進(jìn)程，利用文件系統(tǒng)權(quán)限控制文件訪(fǎng)問(wèn)
? 分析和存儲(chǔ)日志文件，配置和確保 OpenSSH 服務(wù)的安全，安裝和更新軟件包
? 訪(fǎng)問(wèn) Linux 文件系統(tǒng)，管理 Linux 聯(lián)網(wǎng),使用 Kickstart 安裝紅帽企業(yè) Linux,管理文件系統(tǒng)和邏輯卷
? 管理計(jì)劃作業(yè),訪(fǎng)問(wèn)網(wǎng)絡(luò)文件系統(tǒng),管理 SELinux, 控制防火墻, 執(zhí)行故障排除任務(wù)
? 在控制節(jié)點(diǎn)上安裝和配置 Ansible 或紅帽 Ansible 引擎。
? 創(chuàng)建和管理資產(chǎn)主機(jī)列表，并使它們?yōu)?Ansible 自動(dòng)化做好準(zhǔn)備。
? 通過(guò)命令行運(yùn)行單個(gè) ad hoc 自動(dòng)化任務(wù)。
? 編寫(xiě) Ansible Playbook 以便一致地自動(dòng)執(zhí)行多個(gè)任務(wù)，并將其應(yīng)用于主機(jī)。

課程大綱

紅帽系統(tǒng)管理一（RH124）

n 紅帽企業(yè) Linux 入門(mén)

n 介紹開(kāi)源、Linux 發(fā)行版和紅帽企業(yè) Linux，并明確相關(guān)定義。

n 訪(fǎng)問(wèn)命令行

n 登錄 Linux 系統(tǒng)并使用 shell 運(yùn)行簡(jiǎn)單的命令。

n 使用命令行管理文件

n 通過(guò) bash shell 復(fù)制、移動(dòng)、創(chuàng)建、刪除和整理文件。

n 在紅帽企業(yè) Linux 中獲取幫助

n 使用本地幫助系統(tǒng)解決相關(guān)問(wèn)題。

n 創(chuàng)建、查看和編輯文本文件

n 通過(guò)命令輸出或在文本編輯器中管理文本文件。

n 管理本地用戶(hù)和群組

n 創(chuàng)建、管理和刪除本地用戶(hù)和群組，并管理本地密碼策略。

n 控制文件訪(fǎng)問(wèn)權(quán)限

n 設(shè)置文件的 Linux 文件系統(tǒng)權(quán)限，并解釋不同權(quán)限設(shè)置的安全效果。

n 監(jiān)控和管理 Linux 進(jìn)程

n 評(píng)估和控制紅帽企業(yè) Linux 系統(tǒng)上正在運(yùn)行的進(jìn)程。

n 控制服務(wù)和守護(hù)進(jìn)程

n 使用 systemd 控制和監(jiān)視網(wǎng)絡(luò)服務(wù)和系統(tǒng)守護(hù)進(jìn)程。

n 配置 SSH 并確保其安全性

n 使用 OpenSSH 在遠(yuǎn)程系統(tǒng)上配置安全的命令行服務(wù)。

n 分析和存儲(chǔ)日志

n 查找和準(zhǔn)確解讀系統(tǒng)事件日志，以便及時(shí)排除故障。

n 管理聯(lián)網(wǎng)

n 配置紅帽企業(yè) Linux 服務(wù)器上的網(wǎng)絡(luò)接口和設(shè)置。

n 存檔和傳輸文件

n 存檔文件并將其從一個(gè)系統(tǒng)復(fù)制到另一個(gè)系統(tǒng)。

n 安裝和更新軟件

n 從紅帽和 YUM 軟件包存儲(chǔ)庫(kù)下載、安裝、更新和管理軟件包。

n 訪(fǎng)問(wèn) Linux 文件系統(tǒng)

n 訪(fǎng)問(wèn)、檢查和使用 Linux 服務(wù)器附加存儲(chǔ)上的現(xiàn)有文件系統(tǒng)。

n 分析服務(wù)器和獲取支持

n 在基于 Web 的管理界面中調(diào)查和解決問(wèn)題，并從紅帽獲取支持以幫助解決問(wèn)題。

n 綜合復(fù)習(xí)

n 完成實(shí)訓(xùn)練習(xí)，以回顧本課程所涵蓋的內(nèi)容。

紅帽系統(tǒng)管理二（RH134）

n 提高命令行生產(chǎn)力

n 借助 bash shell、shell 腳本和紅帽企業(yè) Linux 實(shí)用工具的各種高級(jí)功能，更加高效地運(yùn)行命令。

n 規(guī)劃將來(lái)的任務(wù)

n 規(guī)劃將來(lái)要一次性或重復(fù)運(yùn)行的命令。

n 調(diào)優(yōu)系統(tǒng)性能

n 通過(guò)設(shè)置調(diào)優(yōu)參數(shù)和調(diào)整進(jìn)程的調(diào)度優(yōu)先級(jí)，來(lái)提升系統(tǒng)性能。

n 使用 ACL 控制文件訪(fǎng)問(wèn)權(quán)限

n 解讀并設(shè)置文件的訪(fǎng)問(wèn)控制列表（ACL），以應(yīng)對(duì)需要用到復(fù)雜用戶(hù)和分組訪(fǎng)問(wèn)權(quán)限的情況。

n 管理 SELinux 安全性

n 使用 SELinux 來(lái)確保和管理服務(wù)器的安全性。

n 維護(hù)基本存儲(chǔ)空間

n 通過(guò)命令行創(chuàng)建和管理存儲(chǔ)設(shè)備、分區(qū)、文件系統(tǒng)和交換空間。

n 管理邏輯卷

n 通過(guò)命令行創(chuàng)建和管理包含文件系統(tǒng)和交換空間的邏輯卷。

n 實(shí)施高級(jí)存儲(chǔ)功能

n 使用 Stratis 本地存儲(chǔ)管理系統(tǒng)管理存儲(chǔ)空間，使用 VDO 卷優(yōu)化正在使用的存儲(chǔ)空間。

n 訪(fǎng)問(wèn)網(wǎng)絡(luò)附加存儲(chǔ)

n 使用 NFS 協(xié)議來(lái)管理網(wǎng)絡(luò)附加存儲(chǔ)。

n 控制啟動(dòng)流程

n 管理啟動(dòng)過(guò)程，以控制所提供的服務(wù)、進(jìn)行故障排除并修復(fù)問(wèn)題。

n 管理網(wǎng)絡(luò)安全性

n 使用系統(tǒng)防火墻和 SELinux 規(guī)則來(lái)控制服務(wù)的網(wǎng)絡(luò)連接情況。

n 安裝紅帽企業(yè) Linux

n 在服務(wù)器和虛擬機(jī)上安裝紅帽企業(yè) Linux。

紅帽系統(tǒng)管理三：利用 Ansible 實(shí)現(xiàn) Linux 自動(dòng)化（RH294）

n Ansible 簡(jiǎn)介

n 描述 Ansible 概念并安裝紅帽 Ansible 引擎。

n 部署 Ansible

n 配置 Ansible 以管理主機(jī)并運(yùn)行 ad hoc Ansible 命令。

n 實(shí)施 playbook

n 編寫(xiě)簡(jiǎn)單的 Ansible Playbook 并運(yùn)行，以便在多個(gè)托管主機(jī)上開(kāi)展自動(dòng)化任務(wù)。

n 管理變量和 fact

n 編寫(xiě)使用變量的 playbook，以便簡(jiǎn)化 playbook 和 fact 的管理，引用有關(guān)托管主機(jī)的信息。

n 實(shí)施任務(wù)控制

n 在 Ansible Playbook 中管理任務(wù)控制、處理程序和任務(wù)錯(cuò)誤。

n 在托管主機(jī)上部署文件

n 部署、管理和調(diào)整 Ansible 托管主機(jī)上的文件。

n 管理大型項(xiàng)目

n 編寫(xiě)針對(duì)大型復(fù)雜項(xiàng)目而優(yōu)化的 playbook。

n 利用角色簡(jiǎn)化 playbook

n 利用 Ansible 角色來(lái)更快開(kāi)發(fā) playbook 并重復(fù)利用 Ansible 代碼。

n Ansible 故障排除

n playbook 和托管主機(jī)故障排除。

n 自動(dòng)執(zhí)行 Linux 管理任務(wù)

n 使用 Ansible 自動(dòng)執(zhí)行常見(jiàn)的 Linux 系統(tǒng)管理任務(wù)。