新版Linux运维课程-RHCE实战课大纲
第一阶段-RHCSA
掌握Linux系统管理员技能
第一章：掌握入门必备基本概念，系统安装及学习路线
1. 明确Linux运维工程师学习路线、云计算及Linux发展史介绍
2. Linux发行商和常见发行版和企业使用选型
3. Linux相关认证介绍（红帽认证、阿里云认证、k8s认证）
4. 安装CentOS系统多种方式、VMware虚拟机使用技巧
5. 根据企业需求，定制和安装Linux系统以及初始化配置
6. 掌握操作系统原理、熟悉硬件、系统、软件工作机制
7. 命令提示符”[root@localhost ~]# “各字段说明
8. Linux系统基本概念及学习方法分享
第二章：掌握Linux系统必备知识，系统常用命令学习
1. Linux行命令格式介绍及命令使用方法
2. Linux辨别目录及文件方法
3. Linux系统文件类型介绍
4. Linux系统归属关系介绍
5. Linux系统权限类别介绍
6. ls文件/目录管理命令
7. mkdir创建目录命令
8. cd切换工作目录命令
9. Linux绝对路径与相对路径
10. rmdir删除空目录命令
11. cp文件/目录拷贝改名命令
12. mv文件/目录移动改名命令
13. 课后企业实战练习
第三章：掌握文件管理命令，获取命令帮助信息
1. cat文件内容管理命令
2. less文件内容管理命令
3. head与tail文件内容管理命令
4. rm删除命令
5. Linux软件链接与硬连接
6. Linux命令分类
7. 内部命令与外部命令
8. help命令帮助手册
9. --help命令帮助手册
10. man命令帮助手册
11. Linux系统运行级别（0、1、2、3、4、5、6）
12. Linux关机与重启
13. 课后企业实战练习
第四章：掌握计算机组成部分，获取系统常用配置信息
1. 计算机硬件组成部分（了解计算机硬件）
2. 内存、硬盘、CPU架构、CPU缓存介绍
3. uname 获取系统内核信息
4. lscp 获取CPU信息，CPU配置文件详解
5. free 获取内存信息，内存配置文件详
6. ifconfig 获取网卡信息，网卡配置文件详解
7. hostname管理主机名，主机名配置文件详解
8. vi/vim文本编辑器，可视化模式、文件查找、文件替换等
9. 修改网卡IP及配置信息
10. host域名解析
11. nslookup网络诊断
12. alias别名管理命令
13. history管理命令历史
14. date日期时间管理
15. wc文件统计命令
16. “|” 管道符的使用
17. 重定向特殊符号的使用
18. echo与sleep命令
19. 课后企业实战练习
第五章：掌握用户与密码管理，组管理，相关配置文件详解
1. useradd用户管理
2. id显示用户与组信息
3. 用户配置文件详解
4. 用户默认值配置文件详解
5. 用户邮件目录详解
6. passwd用户密码管理
7. 用户密码配置文件详解
8. 常见的单项加密算法md5、sha1、sha224、sha512
9. su切换用户身份
10. usermod修改用户属性
11. userdel删除用户
12. groupadd组管理命令
13. 组配置文件详解
14. 组密码配置文件详解
15. gpasswd组管理命令
16. groupdel删除组
17. 课后企业实战练习
第六章：掌握权限管理，基本权限，特殊权限，FACL访问控制列表
1. Linux权限表示法：赋权表示、授权表示、数值表示
2. chmod权限管理
3. umask预设权限掩码
4. chown归属关系管理
5. SetUID特殊权限
6. SetGID特殊权限
7. Sticky BIT特殊权限
8. FACL访问控制列表
9. 课后企业实战练习
第七章：掌握文件内容过滤、文件/目录查找，压缩与解压缩
1. 系统常用特殊符号的使用
2. shell文本处理四剑客之grep精讲
3. shell文本处理四剑客之find精讲
4. Linux下压缩与解压缩gzip、bzip2、xz
5. tar打包工具
6. 课后企业实战练习
第八章：掌握磁盘管理、文件系统、挂载、MBR分区
1. 分区过程介绍
2. 磁盘类型介绍
3. Linux常用分区格式
4. 文件系统类型详解
5. 挂载的作用及注意事项
6. lsblk获取磁盘信息
7. df获取分区信息
8. du统计文件/目录大小
9. blkid获取设备属性信息
10. MBR分区格式
11. mkfs格式化文件系统
12. mount挂载umount卸载
13. 实现设备开机自动挂载
14. 课后企业练习
第九章：掌握GPT分区，LVM逻辑卷、RAID磁盘阵列
1. GPT分区格式
2. LVM逻辑卷介绍
3. pvcreate创建物理卷
4. pvdisplay获取物理卷信息
5. vgcreate创建卷组
6. pvdisplay获取卷组信息
7. vgs简要获取卷组信息
8. lvcreate创建逻辑卷
9. lvdisplay获取逻辑卷信息
10. lvs简要获取逻辑卷信息
11. vgextend卷组扩展
12. lvextend逻辑卷扩展
13. xfs_growfs，resize2fs文件系统扩展
14. 逻辑卷的缩减
15. 逻辑卷的删除
16. RAID磁盘阵列
17. RAID级别（RAID0,RAID1,RAID2,RAID3,RAID4,RAID5,RAID6,RAID7,RAID10,RAID01）
18. 实现RAID方式
19. 掌握RAID面试常见问题
20. 课后企业实战练习
第十章：掌握进程管理、进程安全上下文、获取系统健康状态，用户登录分析
1. 理解程序、进程、线程、资源关系
2. pstree查看进程树
3. ps 静态获取进程信息
4. top动态获取系统健康状态
5. pgrep检索进程
6. jobs获取后台进程
7. fg恢复后台进程
8. bg激活后台进程
9. & 进程调度
10. kill与killall杀死进程
11. 用户登录分析users who w
12. last 获取登录成功用户信息
13. lastb获取登录失败用户信息
14. 通过进程控制将非法用户提出系统
15. 课后企业实战练习
第十一章：掌握Linux软件包管理、源码包与RPM包、yum仓库搭建，yum仓库优先级
1. 源码包与二进制RPM包特点介绍
2. RPM包命名规则及安装方式
3. 软件包依赖关系详解：树形依赖，环形依赖，模块依赖
4. RPM命令详解（安装、查看、升级、卸载等）
5. yum软件包管理
6. 本地yum仓库搭建与使用
7. yum命令管理软件包（安装、查看、升级、卸载等）
8. 缓存网络yum源提高软件包下载速度
9. 网络yum源配置：阿里仓库、清华大学仓库、163仓库等
10. 同步网络yum源到本地服务器供内网服务器使用
11. 设置yum源优先级
12. 源码包管理（下载源码包、解决源码包依赖关系、编译、安装）
13. systemd的新特性及合兴概念
14. systemctl管理系统服务命令详解
15. 课后企业实战练习
第二阶段-RHCE阶段
掌握Linux系统工程师阶技能
第一章：掌握Sehll脚本概念、规范Shell脚本组成、Shell脚本编写规范、脚本执行方式
1. Shell概述，了解Shell的作用
2. 规范Shell脚本的组成
3. 如何编写好一个Shell脚本
4. Shell脚本编写规范
5. 编写入门Shell脚本
6. 脚本的执行方式
7. 常用特殊符号补充
8. Shell变量（本地变量、环境变量、局部变量、位置变量）
9. read标准输入取值
10. 文件状态判断（-e,-d,-f,-r,-w,-x）
11. 数值比较（-gt,-ge,-eq,-lt,-le,-ne）
12. 字符串对比（==，!=）
13. 数值运算（$[],$(()),expr,let）
14. 字符串判断（-z,-n,!-z）
15. 条件判断结构（&&,||,;）
16. 课后企业实战练习
第二章：掌握条件判断结构，if判断、case判断、for循环、while循环
1. if条件判断结构
2. fi单分支结构
3. if双分支结构
4. if多分支结构
5. case条件判断结构
6. case取值方式
7. case执行方式
8. for循环
9. for循环取值方式
10. for循环执行方式
11. while循环
12. while取值方式
13. while循环执行方式
14. 课后企业实战练习
第三章：掌握Shell函数、脚本终端及退出、字符串处理、Shell数组
1. Shell函数的定义及调用
2. 函数在脚本中的应用场景
3. Shell函数的fork炸弹
4. 脚本终端及退出方式（break、continue、exit）
5. 字符串截取
6. 字符串替换
7. 字符串掐头去尾
8. Shell数组的定义及调用
9. 数组在脚本中的应用场景
10. 正则表达式
11. Shell文本处理四剑客之sed精讲
12. Shell文本处理四剑客之awk精讲
13. 课后企业实战练习
第四章：掌握cron周期性计划任务、SELinux安全机制、常见协议及端口
1. cron周期性计划任务介绍
2. cron时间定义格式详解
3. cron时间定义细节及注意事项
4. crontab管理计划任务
5. SELinux系统内核安装机制功能介绍
6. Selinux工作级别strict、targeted
7. Selinux状态控制（enforcing:强制、permissive宽松、disabled禁用）
8. SELinux管理命令及配置文件详解
9. 常见协议及端口（HTTP、HTTPS、FTP、TFTP、DNS、telnet、smtp、pop3、ssh 等）
10. 计算机网络及TCP/IP协议（TCP三次握手、四次断开、11种状态）
11. 理解TCP/IP协议栈
12. 掌握TCP/IP报文结构
13. 掌握IP地址规划在企业种实际用法
14. osi七层模型
15. 课后企业实战练习
第五章：系统安全防护firewalld与iptables防火墙
1. 防火墙介绍（软件与硬件防火墙）
2. firewalld防火墙特性
3. firewalld防火墙预设区域（public、trusted、block、drop）
4. firewalld防火墙规则设置
5. firewalld防火墙封网段开服务
6. firewalld防火墙端口映射功能
7. iptables防火墙与firewalld防火墙特性
8. iptables防火墙4表5链精讲
9. iptables防火墙规则条件设定（协议匹配、IP地址匹配、网卡匹配、端口匹配、类别匹配）
10. iptables主机型防火墙规则设置
11. iptaables防火墙默认规则设置
12. iptables网络型防火墙保护企业内部服务器
13. iptables防火墙扩展功能介绍
14. iptables基于多端口设置过滤规则
15. iptables实现SNAT共享上网
16. 课后企业实战练习
第六章：掌握sudo用户提权、OpenSSH远程登录、提高SSH服务安全性
1. sudo用户提权机制介绍
2. sudo配置文件/etc/sudoers精讲
3. sudo为普通用户提权
4. sudo启用日志记录跟踪用户操作
5. SSL/TLS加密传输的开源实现OpenSSL介绍
6. SSL会话的三步骤详解
7. PKI公钥基础设施相关概念讲解（CA、RA、CRL）
8. CA证书的签署与吊销
9. openssl实现文件的对称加密、单向加密、公钥加密
10. SCP远程复制工具使用
11. 定义SSH黑白名单提高SSH服务安全
12. 课后企业实战练习
第七章：掌握NAS网络附加存储之FTP
1. 大型企业存储模型：NAS存储、DAS存储、SAN存储介绍
2. FTP（File Transfet Protocol）文件传输协议介绍
3. FTP工作模式与认证授权（主动模式、被动模式）
4. FTP服务端软件与客户端软件介绍
5. vsftpd开源实现FTP功能介绍
6. vsftpd用户模式（匿名用户、本地用户、虚拟用户）
7. vsftpd服务相关参数介绍
8. vsftpd搭建匿名用户模式
9. vsftpd匿名用户权限控制
10. vsftpd配置文件详解
11. vsftpd搭建本地用户模式
12. vsftpd本地用户模式权限控制
13. vsftpd虚拟用户模式搭建
14. vsftpd虚拟用户模式权限控制
15. 课后企业实战练
第八章：掌握NAS网络附加存储之NFS
1. NFS（Network File System）网络文件系统介绍
2. NFS架构模型介绍
3. RPC远程过程调用机制介绍
4. NFS服务及端口介绍
5. 搭建NFS服务端实现共享功能
6. 客户端远程访问NFS服务器资源
7. 客户端挂载NFS文件系统方式
8. NFS服务端控制客户端使用权限
9. 课后企业实战练习
第九章：掌握Apache httpd的web服务
1. 企业主流web服务器软件介绍
2. HTTP协议介绍、HTTP状态码详解
3. HTTP Request & Response详解
4. Apache-httpd服务介绍
5. httpd虚拟web主机（基于域名、基于IP、基于端口）
6. 配置httpd虚拟web主机
7. Prefork & Worker MPM工作原理、Apache配置文件详解
8. Apache + Openssl实战https加密服务
9. 课后企业实战练习
第十章：掌握NTP网络时间协议
1. NTP（Network Time Protocol）网络时间协议介绍
2. chrony开源实现NTP时间服务器
3. chrony配置文件详解
4. 搭建NTP时间服务器
5. chronyc命令管理NTP服务器
6. chronyc手动同步时间
7. 配置NTP客户端服务器
8. 本地客户端同步NTP服务器
9. 客户端查看时间同步源
10. 课后企业实战练习
第十一章：掌握Rsync远程同步，Rsync+inotify实时同步
1. Rsync（Remote Sync）远程同步介绍
2. Rsync特性及生产场景用途
3. Rsync部署及同步语法
4. Rsync本地数据同步与远程服务器同步
5. inotify内核通知机制介绍
6. 源码部署inotify程序
7. inotify使用方式及语法
8. Rsync+inotify配置实时监控
9. 通过脚本实现本地到远程web目录推送
10. 课后企业实战练习
第十二章：掌握PXE+KickStart+DHCP+HTTP+TFTP无人值守批量安装百台服务器系统
1. DHCP功能及原理介绍（DISCOVERY、OFFER、REQUEST、ACK）
2. 搭建DHCP服务实现入网资源分配
3. PXE网络装机及工作原理介绍
4. PXE组件作用及过程分析（DHCP、TFTP、HTTP）
5. 搭建TFTP服务共享装机所需配置文件
6. 搭建HTTP服务共享系统yum源
7. PXE+KickStart应答文件部署及应答文件配置
8. 验证PXE实现无人值守批量安装服务器系统
9. 课后企业实战练习
第十三章：掌握Ansible自动化运维
1. 企业常见自动化运维方案（Ansible、Saltstack、Chef、Puppet等）
2. Ansible特性和基础架构介绍
3. Ansible核心组件介绍（Ansible、Host Inventory、Playbooks、Core Modules、Custom Modules、Plugins、Connection Plugins）
4. Ansible安装方式、配置文件详解
5. Ansible主机清单定义的多种方式
6. Ansible配置文件详解
7. Ansible常用模块使用
8. Ansible Playbook剧本
9.CentOS7破解root密码
