上海LPI Linux系统管理中级认证培训课程

【LPI简介】

LPI（Linux Professional Institute的简称），制订这个考试认证标准的组织就是LPI国际认证协会,他们的成员是来自世界各地的志愿者，而这个协会所需的各种经费都是由世界各地的企业赞助的。LPI国际认证协会的作用就是制订Linux考试标准、设计考题和更新考试题库，各地LPI分会的作用是推动LPI认证及开源软件在各地的发展,为世界各地的Linux专业人士服务。LPI总部设在加拿大的多伦多，在中国、日本、德国等地设有LPI考试认证分会，LPI目前在全球可以用七种

【课程概述】

课程内容主要包括Linux网络管理，Linux磁盘管理，Linux系统和日志维护管理，Linux安全优化，Linux系统备份与恢复，shell编 程基础， LinuxDNS服务器，NIS服务器，Mail服务器，Web服务器，FTP服务器，Samba服务器，NFS服务器等

【课程对象】

Linux中、管理员；Linux中、软件开发人员；Linux中、技术支持人员；Linux内核开发人员；Linux嵌入式开发人员；Linux底层开发人员；Linux驱动开发人员；Linux网站开发人员；Linux网络管理维护人员；

【课程目标】

可以管理一个中小型网站规划、实施、维护、一致、安全，能够维护一个小型综合性的网络（MS，Linux），包括： LAN 服务器 （samba），互联网网关（防火墙，代理服务器，电子邮件，新闻），互联网服务器（web服务器，FTP 服务器）

【课程大纲】

模块一：Linux内核 (kernel)

Kernel 的功能、Kernel 版本的定义、Kernel 主要用途、从光盘取得kernel 的源代码、从官方站点取得RPM ( 或 SRPM ) 源代码包、使用yum install 安裝内核源代码、从Linux Kernel 的官方网站获得内核源代码、设置内核选项、获取CPU 的信息、获取PCI 设备信息、编译内核所需要的套件、使用 tarball 编译kernel。

模块二：Kernel 功能定义示例

General Setup 选项、Loadable module 选项、Block Layer 选项、Processor type and features、Power management 选项、Bus Options 选项、Executable file formats 选项、Networking 选项、Device Drivers 选项、File systems选项、make 所产生的文件、kernel 2.4 的编译过程。

模块三：Linux 的启动

启动引导器 (LILO,/GRUB)、GRUB 介绍、GRUB 的配置、建立 initrd (Initial Ram Disk) – mkinitrd。

模块四：Linux 的文件系统

命令dd 的使用方法、loopback 设备的定义、sync命令、badblock命令、自动挂载文件系统 - automounter、动态设备文件管理员 - udev、磁盘阵列- RAID。

模块五：Shell 脚本程序设计

Bash 的相关配置文件、Bash的数学计算即字符串处理功能、Bash 解释命令的步骤、Bash 內建命令 - test、判断语句与循环语句。

模块六：网络管理与配置

OSI 模型、TCP/IP 模型、IP Aliases、路由 – routing。

模块七：DNS 服务

Domain、FQDN、网络域名结构、root name server、DNS 查询流程、DNS 的授权 - Delegation、Zone 跟 Delegation 的概念、主要 DNS 服务与次要 DNS 服务、BIND (Berkeley Internet Name Domain)、DNS 配置文件、如何取得根服务器信息。

模块八：Apache – Web服务器

URI 与URL、Web服务器 - Apache、SSL/TLS in Apache、启动 SSL 功能 - SSLEngine、设定使用版本 - SSLProtocol、选择加密套件 - SSLCipherSuite、指定证书文件 - SSLCertificateFile、指定私钥文件 – SSLCertificateKeyFile。

模块九：代理服务器 (Proxy Server) – squid

代理服务器的工作原理、代理服务器的种类、代理服务器的配置文件 – squid.conf、Reverse Proxy。

模块十：与Windows协同工作-Samba

Samba 的主要功能、Windows 环境介绍、Samba 协议的实现软件、Samba 的相关配置、Smb.conf 配置文件的定义、定义Samba 实现WINS 服务器功能。

模块十一：网络文件系统-NFS

NFS的工作原理、NFS的配置、NFS文件系统的使用。

模块十二：DHCP 服務

DHCP 的配置文件、/etc/dhcpd.conf 配置文件的定义、DHCP 的工作原理、客户端申请IP、客户端续租、DHCP Relay。

模块十三：安全远程连接Secure Shell

Openssh 套件指令、服务器端deamon – sshd、服务器配置文件 – sshd_config、Ciphers 以及 MACs、客户端命令-- ssh、ssh-keygen、无密码登录

模块十四：TCP Wrapper-tcpd

配置文件 hosts.allow 以及 hosts.deny、邮件服务器 – sendmail、邮件服务器的工作原理、Sendmail 相关配置文件。

模块十五：FTP 服务器的配置

FTP 工作原理、FTP 连接方式-Active/Passive、Vsftpd 服务器的配置。

模块十六：安全控制机制-PAM

PAM 的工作原理、PAM 的配置文件、PAM 的配置内容与配置方式。

模块十七：LDAP LightWeight Directory Access Protocol

目录服务的概念、LDAP 协议的部署、LDAP 的基本架构、LDAP 的模式、OpenLDAP 的实现软件 - slapd、存储方式、slappasswd、 LDAP 的 daemon、OpenLDAP 的客户端指明、LDAP 的文件格式 - LDIF、LDIF 的內容、指令 base64 的用法、LDIF 示例。

模块十八：Linux 的内置的防火墙 netfilter

状态- NEW, ESTABLISHED, RELATED,INVALID、列表 mangle 的 target、报限制 – limit 、DMZ 架构规则、七层防火墙-Layer7 firewall。

【培训方式】

1. Linux公开课培训  Classroom Training

公开课是艾威培训中心根据官方标准的课程体系并针对企业在使用Linux产品中遇到的技术热点与难点,推出的每月一期的专题培训，满足企业小规模团队高端IT培训需求。目前我们的公开课在上海举办，面向全国范围内的客户招生，并可协助外地客户预订住宿等事宜。

2. Linux企业内训 Onsite Training

企业内训（Onsite Training）是由AVTECH专业师资团队在充分调研企业客户需求的基础上，为企业量身定做完善的培训方案，与客户需求紧密对接。目前我们在全国范围内为企业提供上门培训服务。培训时间与技术深度根据企业客户团队的具体情况可灵活定制。

【机构简介】

上海艾威信息科技有限公司（AVTECH），是北美培训机构，设有4大分校，数十个培训点遍布北美、西欧和东亚。艾威以培养国际化的中高端信息人才为己任，专注于国际前沿的新技术研发与信息科技新兴行业的开拓教育,艾威的合作伙伴包括是微软、甲骨文、思科学术学院、SUN美国试验中心、IBM、PMI、IIBA等；艾威是Prometric与VUE两大国际认证中心授权的考点。艾威是美国PMI协会早授权的PMP培训中心 (Global R.E.P. No.1887 ) ，也是美国IIBA国际商业分析师协会在授权的商业分析师CBAP，CCBA培训中心。