課程背景

隨著各大團隊和組織都在尋求數(shù)字化轉(zhuǎn)型，為滿足新的需求并填補技能差距，對紅帽認證工程師的認證也在發(fā)生變化。為反映在部署、管理和支持基于容器的基礎架構方面所出現(xiàn)的自動化知識需求，紅帽公司于 2019 年下半年將 RHEL（Red Hat Enterprise Linux 紅帽企業(yè)版 Linux）產(chǎn)品升級到版本 8，將 RHCE 的重點轉(zhuǎn)移到系統(tǒng)管理任務的自動化（主要采用紅帽 Ansible Automation）。

這樣一來，系統(tǒng)管理員不僅需要了解如何部署、配置和管理操作系統(tǒng)，還需要知道如何實現(xiàn)功能自動化，以及如何讓自動化本身具有可擴展性。從而也增加了認證的含金量和契合度。

課程對象

Linux 系統(tǒng)管理員；想要補充現(xiàn)有技能或支持其他團隊成員的 Windows 系統(tǒng)管理員、網(wǎng)絡管理員和其他系統(tǒng)管理員；DevOps 工程師、基礎架構自動化工程師和系統(tǒng)設計工程師；已獲得紅帽認證系統(tǒng)管理員（RHCSA）認證身份或具備同等經(jīng)驗。

? 訪問命令行，使用命令行管理文件，創(chuàng)建、查看和編輯文本文件，管理本地用戶和群組
? 監(jiān)控和管理 Linux 進程，控制服務和守護進程，利用文件系統(tǒng)權限控制文件訪問
? 分析和存儲日志文件，配置和確保 OpenSSH 服務的安全，安裝和更新軟件包
? 訪問 Linux 文件系統(tǒng)，管理 Linux 聯(lián)網(wǎng),使用 Kickstart 安裝紅帽企業(yè) Linux,管理文件系統(tǒng)和邏輯卷
? 管理計劃作業(yè),訪問網(wǎng)絡文件系統(tǒng),管理 SELinux, 控制防火墻, 執(zhí)行故障排除任務
? 在控制節(jié)點上安裝和配置 Ansible 或紅帽 Ansible 引擎。
? 創(chuàng)建和管理資產(chǎn)主機列表，并使它們?yōu)?Ansible 自動化做好準備。
? 通過命令行運行單個 ad hoc 自動化任務。
? 編寫 Ansible Playbook 以便一致地自動執(zhí)行多個任務，并將其應用于主機。

課程大綱

紅帽系統(tǒng)管理一（RH124）

n 紅帽企業(yè) Linux 入門

n 介紹開源、Linux 發(fā)行版和紅帽企業(yè) Linux，并明確相關定義。

n 訪問命令行

n 登錄 Linux 系統(tǒng)并使用 shell 運行簡單的命令。

n 使用命令行管理文件

n 通過 bash shell 復制、移動、創(chuàng)建、刪除和整理文件。

n 在紅帽企業(yè) Linux 中獲取幫助

n 使用本地幫助系統(tǒng)解決相關問題。

n 創(chuàng)建、查看和編輯文本文件

n 通過命令輸出或在文本編輯器中管理文本文件。

n 管理本地用戶和群組

n 創(chuàng)建、管理和刪除本地用戶和群組，并管理本地密碼策略。

n 控制文件訪問權限

n 設置文件的 Linux 文件系統(tǒng)權限，并解釋不同權限設置的安全效果。

n 監(jiān)控和管理 Linux 進程

n 評估和控制紅帽企業(yè) Linux 系統(tǒng)上正在運行的進程。

n 控制服務和守護進程

n 使用 systemd 控制和監(jiān)視網(wǎng)絡服務和系統(tǒng)守護進程。

n 配置 SSH 并確保其安全性

n 使用 OpenSSH 在遠程系統(tǒng)上配置安全的命令行服務。

n 分析和存儲日志

n 查找和準確解讀系統(tǒng)事件日志，以便及時排除故障。

n 管理聯(lián)網(wǎng)

n 配置紅帽企業(yè) Linux 服務器上的網(wǎng)絡接口和設置。

n 存檔和傳輸文件

n 存檔文件并將其從一個系統(tǒng)復制到另一個系統(tǒng)。

n 安裝和更新軟件

n 從紅帽和 YUM 軟件包存儲庫下載、安裝、更新和管理軟件包。

n 訪問 Linux 文件系統(tǒng)

n 訪問、檢查和使用 Linux 服務器附加存儲上的現(xiàn)有文件系統(tǒng)。

n 分析服務器和獲取支持

n 在基于 Web 的管理界面中調(diào)查和解決問題，并從紅帽獲取支持以幫助解決問題。

n 綜合復習

n 完成實訓練習，以回顧本課程所涵蓋的內(nèi)容。

紅帽系統(tǒng)管理二（RH134）

n 提高命令行生產(chǎn)力

n 借助 bash shell、shell 腳本和紅帽企業(yè) Linux 實用工具的各種高級功能，更加高效地運行命令。

n 規(guī)劃將來的任務

n 規(guī)劃將來要一次性或重復運行的命令。

n 調(diào)優(yōu)系統(tǒng)性能

n 通過設置調(diào)優(yōu)參數(shù)和調(diào)整進程的調(diào)度優(yōu)先級，來提升系統(tǒng)性能。

n 使用 ACL 控制文件訪問權限

n 解讀并設置文件的訪問控制列表（ACL），以應對需要用到復雜用戶和分組訪問權限的情況。

n 管理 SELinux 安全性

n 使用 SELinux 來確保和管理服務器的安全性。

n 維護基本存儲空間

n 通過命令行創(chuàng)建和管理存儲設備、分區(qū)、文件系統(tǒng)和交換空間。

n 管理邏輯卷

n 通過命令行創(chuàng)建和管理包含文件系統(tǒng)和交換空間的邏輯卷。

n 實施高級存儲功能

n 使用 Stratis 本地存儲管理系統(tǒng)管理存儲空間，使用 VDO 卷優(yōu)化正在使用的存儲空間。

n 訪問網(wǎng)絡附加存儲

n 使用 NFS 協(xié)議來管理網(wǎng)絡附加存儲。

n 控制啟動流程

n 管理啟動過程，以控制所提供的服務、進行故障排除并修復問題。

n 管理網(wǎng)絡安全性

n 使用系統(tǒng)防火墻和 SELinux 規(guī)則來控制服務的網(wǎng)絡連接情況。

n 安裝紅帽企業(yè) Linux

n 在服務器和虛擬機上安裝紅帽企業(yè) Linux。

紅帽系統(tǒng)管理三：利用 Ansible 實現(xiàn) Linux 自動化（RH294）

n Ansible 簡介

n 描述 Ansible 概念并安裝紅帽 Ansible 引擎。

n 部署 Ansible

n 配置 Ansible 以管理主機并運行 ad hoc Ansible 命令。

n 實施 playbook

n 編寫簡單的 Ansible Playbook 并運行，以便在多個托管主機上開展自動化任務。

n 管理變量和 fact

n 編寫使用變量的 playbook，以便簡化 playbook 和 fact 的管理，引用有關托管主機的信息。

n 實施任務控制

n 在 Ansible Playbook 中管理任務控制、處理程序和任務錯誤。

n 在托管主機上部署文件

n 部署、管理和調(diào)整 Ansible 托管主機上的文件。

n 管理大型項目

n 編寫針對大型復雜項目而優(yōu)化的 playbook。

n 利用角色簡化 playbook

n 利用 Ansible 角色來更快開發(fā) playbook 并重復利用 Ansible 代碼。

n Ansible 故障排除

n playbook 和托管主機故障排除。

n 自動執(zhí)行 Linux 管理任務

n 使用 Ansible 自動執(zhí)行常見的 Linux 系統(tǒng)管理任務。