linux运维路线

第一阶段（以搭建维护底层网络基础平台为驱动）
实训主题	实训内容	实训目标

 

	计算机硬件组成；虚拟机环境部署；安装维护Windows 7；Ghost系统备份与还原	掌握计算机硬件组成；掌握使用VMWare部署实验环境，VMWare基本管理；掌握Windows 7操作系统的安装部署； 掌握Ghost备份系统与还原；
Windows Server 2008 系统管理	Windows Server 2008的安装与基本环境设置；用户与组的管理权限管理；Active Directory与Windows域；NTFS磁盘的安全与管理；访问网络文件；打印服务器的设置与管理；文件服务器的管理；配置FTP服务器、 Serv-U应用；注册表概述与结构；磁盘管理；远程桌面连接；组策略与安全设置；系统启动的疑难排除；灾难恢复	对 服务器操作系统有一个全新的认识；掌握Windows Server 2008服务器操作系统的安装与管理；掌握Windows下用户与组账户的管理，以及如何合理分配权限；掌握Windows工作组环境与域环境特点；能够 熟练搭建文件服务器和FTP服务器；掌握注册表的管理；掌握Windows服务器的磁盘管理；掌握远程桌面连接； 熟悉组策略与安全设置；掌握Windows下系统启动的疑难排除； 满足中小型企业Windows网络部署和维护需求；
计算机网络	网 络概述、网络拓扑结构；OSI参考模型与TCP/IP协议；物理层、双绞线的制作；综合布线；数据链路层与交换机；网络层与IP地址传输层、TCP三次握 手、四次握手；Sniffer抓包分析；应用层协议（DNS/SMTP/POP3/HTTP/HTTPS/Telnet/FTP/TFTP）	掌握网络基本概念和原理；掌握小型网络环境的组建与维护； 熟悉ODF架（跳线架）、光纤类型、光模块和光纤接口；熟悉OSI参考模型与TCP/IP协议； 熟悉Cisco交换机路由器工作原理； 掌握常用的应用层协议的工作原理；熟练使用Sniffer抓包软件进行数据抓包与分析
思科高级路由交换技术	Cisco 产品体系以及IOS命名规范；路由器工作原理；静态路由配置与默认路由配置； ACL概述、标准ACL、扩展ACL；NAT概述与应用、NAT的配置；交换机工作原理与常用命令；VLAN和VLAN Trunk；STP生成树协议；三层交换；HSRP概述和工作原理、配置HSRP；Ethernet Channel	了解Cisco产品体系以及IOS命名规范；熟悉Cisco交换机路由器工作原理；熟悉VLAN、VLAN Trunk；熟练配置默认路由与静态路由；掌握STP生成树协议的配置；掌握三层交换技术； 熟练配置HSRP、ACL、NAT应用；熟练配置Ethernet Channel；掌握构建大中型企业网络，并处理网络中常见故障； 保证网络的可靠性，可扩展性；能够对网络进行优化及调试排错；
全真项目实训一：企业网络规划与组建

 

第二阶段（以Linux 服务器操作系统部署和管理平台为驱动）
实训主题	实训内容	实训目标
Linux系统管理	安 装Linux操作系统；Linux常用命令、高级文件搜索命令；vim编辑器的基本操作与高级应用；Linux用户与用户组管理、用户相关配置文件解析； 软件包管理、搭建YUM源；文件权限管理；磁盘管理、文件系统管理、RAID阵列、LVM卷管理；进程管理、计划任务、系统引导过程；日志管理、内核管理 ；网络管理、远程控制；备份策略、引导故障排除	了解Linux系统的发展史、Liux 系统的版本、Linux系统在企业中的应用；熟练使用Linux常用命令；了解Linux系统下常用的编辑器 掌握vim编辑器的基本使用与高级应用；能够熟练查看、添加、删除、修改用户、用户组信息；熟练设置Linux系统普通文件权限 特殊权限位 文件facl权限；熟练调整磁盘空间容量；掌握数据的备份与恢复；掌握基本的网络配置与远程访问配置；掌握系统常见故障的修复
Linux网络服务	搭 建DHCP服务器；搭建NTP服务器、配置NTP客户端；文件共享服务的配置（NFS、Samba、Vsftpd）；搭建主从DNS服务器、配置DNS服 务器解析；DNS事务签名（Transaction Signatures）部署LAMP网站运行平台；网站服务的部署与维护；搭建基于本地用户/虚拟用户的邮件系统Postfix；部署垃圾邮件过滤、病毒 邮件扫描系统	了解DHCP服务工作原理 掌握DHCP服务的配置 DHCP客户端配置；熟练配置NTP服务器 NTP客户端；掌握NFS、Samba、Vsftpd 文件服务器的配置及客户端访问；理解DNS工作原理、掌握主从DNS服务器的配置；DNS常见指针类型的使用；熟练配置基于域名的Web虚拟主机服务；了 解邮件服务的工作原理；熟练配置企业级邮件系统
全真项目实训二：企业服务器搭建与维护

 

第三阶段（以企业实战、企业高端技术平台为驱动）
实训主题	实训内容	实训目标
MySQL数据库管理	搭建数据库服务器；数据库/数据表操作、SQL查询语句；数据库存储引擎；数据导入导出；用户权限管理；数据备份与恢复、数据增量备份；MySQL AB复制、MySQL 读写分离；配置MySQL集群MySQL性能调优	了解最流行的数据库服务软件 MySQL的结构体系；数据库的创建与删除、表的创建与删除、常见查询操作；数据类型、表结构的修改、索引类型；了解MySQL支持的存储引擎；了解MySQL日志类型、掌握binlog文件的使用；掌握用户的授权与权限的撤销、查看权限 了解数据备份方式 使用备份工具备份数据；了解AB复制工作原理、配置主从AB复制结构、熟练配置MySQL读写分离架构；熟练配置MySQL集群 理解工作原理；优化MySQL服务器，掌握服务的瓶颈在哪里
Linux Shell脚本编程	Shell 简介、Shell基础、Shell变量；条件测试 运算符 编写Shell脚本；流程控制（分支结构、循环结构、选择结构、控制指令）；定义函数 函数的递归调用；变量类型、数组的使用、变量替换；什么是正则、正则执行过程、正则符号；sed简介、sed处理过程、语法格式、常用选项；sed处理动 作、使用sed导入导出数据；sed模式空间、保持空间的使用；使用正则表达式；awk简介、处理数据方式、处理顺序、语法格式、常用选项；awk内置变 量、正则表达式 流程控制	了解什么是Shell、Linux系统支持哪些 Shell；了解脚本语言有哪些、掌握BASH的功能；Shell脚本的书写格式与执行过程；熟练使用正则表达式匹配数据；熟练使用sed对文件/文本进 行操作；熟练使用awk对数据做过滤/提取/统计操作；了解Shell脚本在生产环境中的应用；培养脚本编程思想
Linux运维与监控	Squid 缓存机制、基本代理配置、ACL访问控制；CDN分发技术原理、Squid反向Web加速应用；高性能HTTP加速器Varnish；Web前端加速 （HAProxy+Varnish）；Nginx安装部署、构建LNMP（或称LEMP）平台；Nginx配置优化、反向代理应用；Web后端加速及 Session共享（LNMP+Memcached）；PXE+KickStart无人值守安装；系统&网络监控概述、基本监控工具（sar、 mpstat、iptraf等）SNMP协议原理、SNMP配置及查询、RRDTool绘图引擎；常用监控系统介绍（Cacti/Nagios /Zabbix/Ganglia/NTOP） Cacti安装及配置、Cacti高级应用；Nagios安装及基础配置、Nagios高级应用；其他监控工具（Zabbix和Ganglia）部署使用	了 解CDN分发技术原理，熟练配置Squid、Varnish缓存加速服务；熟练部署LNMP+Memcached网站运行平台；熟练配置Nginx服务； 了解PXE工作原理，部署PXE服务器；了解生产环境中常用的监控软件，熟练部署Nagios监控系统；掌握常用网络监控工具的使用
全真项目实训三：企业服务器安全、高可用、高性能、虚拟化技术保障

 

第四阶段（以企业真实案例作为项目实战平台为驱动）
实训主题	实训内容	实训主题
Linux安全应用	什么是安全、服务器安全维护的原则 文件及文件系统安全（set位、粘滞位、umask chattr、挂载控制） 用户账号安全、su、sudo、PAM认证模块 配置基于密钥认证的SSH服务 TCP Wrappers防护机制 DAC、MAC、SElinux安全策略、SElinux企业实战 对称加密、非对称加密、加密算法 加密工具（OpenSSL、 GnuPG） CA服务工作原理、配置CA服务器、CA 客户端配置 常用扫描分析工具（NMAP、EtterCAP、Tcpdump、WireShark） 防火墙分类、iptables组成、iptables工作原理 自定义防火墙规则、filter表的过滤和转发策略 iptables扩展匹配、iptables状态匹配 nat表的使用-SNAT、nat表的使用-DNAT 网络入侵检测、主机入侵检测 OpenVAS漏洞检测/风险评估	了解服务器安全的原则 了解网络常见的网络攻击手段 掌握数据加密、解密的工作原理 了解数据加密工具、加密算法 熟练使用PAM SELinux 熟练配置CA服务器与CA客户端 熟练使用网络扫描工具、抓包工具 了解iptables工作原理 熟练配置防火墙规则 熟练配置并使用IDS系统
Linux集群与存储技术	DAS、NAS、SAN、iSCSI部署及访问、Udev设备绑定 IPSAN系统构建（FreeNAS）、GFS2全局文件系统 分布式文件系统（MooseFS、Hadoop）、MooseFS配置实现 集群结构/类型及应用方案、LVS负载均衡原理、LVS调度策略分析 LVS-NAT、LVS-DR群集的配置实现（网站、邮件案例） HAProxy负载均衡实现（4层分发、7层交换） HeatBeat高可用、DRBD镜像存储、HeatBeat+DRBD存储案例 Keepalived高可用、Keepalived+LVS网站群集 RHCS集群套件机制、配置实现 RHCS+GFS2高可用Web群集案例	了解数据存储方式及每种存储方式的优略 熟练部署iSCSI服务、IPSAN存储系统 掌握分布式文件系统的工作原理 熟练部署MooseFS 分布式文件系统 了解集群工作原理与集群的分类 掌握常用集群算法与应用场景 熟练使用LVS、HAProxy软件部署四层、七层LB集群 熟练使用HeatBeat、Keepalived软件部署HA集群
Linux性能调优	Linux系统优化思路、服务器性能分析要点 CPU负载分析、调度算法、队列调整、strace调用跟踪 内存分页机制、内存调优 磁盘介质分析、读写速度分析、内核I/O调度算法、磁盘I/O调优 网络队列分析（发送/接收）、半连接池、网卡Bond、连接优化 内核总览、系统运行参数调整、网络安全参数调整 EXT3/EXT4文件系统分析、FS日志策略及挂载参数优化 用户资源控制（ulimit、cgroup）、会话调优 系统性能评测和分析（Perf 、OProfile工具） 服务性能评测和分析（Apache、Vsftpd）	掌握Linux系统优化思路、服务器性能分析要点 了解CPU调度算法、掌握进程优先级的调整 掌握内存分页机制、内存调优 了解影响磁盘I/O速度的因素、磁盘I/O调优 熟练配置网卡Bond 内核优化 调整系统运行参数调整 文件系统优化 EXT3/EXT4文件系统分析 FS日志策略及挂载参数优化 掌握常用优化工具的使用
虚拟化技术	虚拟化基础知识（架构类型、虚拟对象类型）、 常见虚拟化技术及相关软件介绍 Xen虚拟化技术 KVM内核虚拟化的实现、虚拟化平台构建、部署虚拟机 KVM虚拟机的管理（克隆、迁移、主机备份） VMware vSphere虚拟化平台构建、vCenter虚拟化平台管理 Oracle VM Server服务器虚拟化 虚拟化与云计算（IaaS/PaaS/SaaS等概念） 构建OpenStack企业私有云	了解什么是虚拟化、虚拟化的优点、 了解虚拟化软件有哪些 掌握全虚拟化、半虚拟化的区别 部署Xen、KVM虚拟 掌握虚拟的克隆、迁移、主机备份 理解云计算的概念、部署OpenStack企业私有云
网络工程项目实战	知名互联网企业的网络组建、系统选购及服务平台构建与维护	整个课程以此项目来设计和研发，做完这个项目，将把整个课程中的重点技术融会贯通