课程背景

随着各大团队和组织都在寻求数字化转型，为满足新的需求并填补技能差距，对红帽认证工程师的认证也在发生变化。为反映在部署、管理和支持基于容器的基础架构方面所出现的自动化知识需求，红帽公司于 2019 年下半年将 RHEL（Red Hat Enterprise Linux 红帽企业版 Linux）产品升级到版本 8，将 RHCE 的重点转移到系统管理任务的自动化（主要采用红帽 Ansible Automation）。

这样一来，系统管理员不仅需要了解如何部署、配置和管理操作系统，还需要知道如何实现功能自动化，以及如何让自动化本身具有可扩展性。从而也增加了认证的含金量和契合度。

课程对象

Linux 系统管理员；想要补充现有技能或支持其他团队成员的 Windows 系统管理员、网络管理员和其他系统管理员；DevOps 工程师、基础架构自动化工程师和系统设计工程师；已获得红帽认证系统管理员（RHCSA）认证身份或具备同等经验。

⚫ 访问命令行，使用命令行管理文件，创建、查看和编辑文本文件，管理本地用户和群组
⚫ 监控和管理 Linux 进程，控制服务和守护进程，利用文件系统权限控制文件访问
⚫ 分析和存储日志文件，配置和确保 OpenSSH 服务的安全，安装和更新软件包
⚫ 访问 Linux 文件系统，管理 Linux 联网,使用 Kickstart 安装红帽企业 Linux,管理文件系统和逻辑卷
⚫ 管理计划作业,访问网络文件系统,管理 SELinux, 控制防火墙, 执行故障排除任务
⚫ 在控制节点上安装和配置 Ansible 或红帽 Ansible 引擎。
⚫ 创建和管理资产主机列表，并使它们为 Ansible 自动化做好准备。
⚫ 通过命令行运行单个 ad hoc 自动化任务。
⚫ 编写 Ansible Playbook 以便一致地自动执行多个任务，并将其应用于主机。

课程大纲

红帽系统管理一（RH124）

n 红帽企业 Linux 入门

n 介绍开源、Linux 发行版和红帽企业 Linux，并明确相关定义。

n 访问命令行

n 登录 Linux 系统并使用 shell 运行简单的命令。

n 使用命令行管理文件

n 通过 bash shell 复制、移动、创建、删除和整理文件。

n 在红帽企业 Linux 中获取帮助

n 使用本地帮助系统解决相关问题。

n 创建、查看和编辑文本文件

n 通过命令输出或在文本编辑器中管理文本文件。

n 管理本地用户和群组

n 创建、管理和删除本地用户和群组，并管理本地密码策略。

n 控制文件访问权限

n 设置文件的 Linux 文件系统权限，并解释不同权限设置的安全效果。

n 监控和管理 Linux 进程

n 评估和控制红帽企业 Linux 系统上正在运行的进程。

n 控制服务和守护进程

n 使用 systemd 控制和监视网络服务和系统守护进程。

n 配置 SSH 并确保其安全性

n 使用 OpenSSH 在远程系统上配置安全的命令行服务。

n 分析和存储日志

n 查找和准确解读系统事件日志，以便及时排除故障。

n 管理联网

n 配置红帽企业 Linux 服务器上的网络接口和设置。

n 存档和传输文件

n 存档文件并将其从一个系统复制到另一个系统。

n 安装和更新软件

n 从红帽和 YUM 软件包存储库下载、安装、更新和管理软件包。

n 访问 Linux 文件系统

n 访问、检查和使用 Linux 服务器附加存储上的现有文件系统。

n 分析服务器和获取支持

n 在基于 Web 的管理界面中调查和解决问题，并从红帽获取支持以帮助解决问题。

n 综合复习

n 完成实训练习，以回顾本课程所涵盖的内容。

红帽系统管理二（RH134）

n 提高命令行生产力

n 借助 bash shell、shell 脚本和红帽企业 Linux 实用工具的各种高级功能，更加高效地运行命令。

n 规划将来的任务

n 规划将来要一次性或重复运行的命令。

n 调优系统性能

n 通过设置调优参数和调整进程的调度优先级，来提升系统性能。

n 使用 ACL 控制文件访问权限

n 解读并设置文件的访问控制列表（ACL），以应对需要用到复杂用户和分组访问权限的情况。

n 管理 SELinux 安全性

n 使用 SELinux 来确保和管理服务器的安全性。

n 维护基本存储空间

n 通过命令行创建和管理存储设备、分区、文件系统和交换空间。

n 管理逻辑卷

n 通过命令行创建和管理包含文件系统和交换空间的逻辑卷。

n 实施高级存储功能

n 使用 Stratis 本地存储管理系统管理存储空间，使用 VDO 卷优化正在使用的存储空间。

n 访问网络附加存储

n 使用 NFS 协议来管理网络附加存储。

n 控制启动流程

n 管理启动过程，以控制所提供的服务、进行故障排除并修复问题。

n 管理网络安全性

n 使用系统防火墙和 SELinux 规则来控制服务的网络连接情况。

n 安装红帽企业 Linux

n 在服务器和虚拟机上安装红帽企业 Linux。

红帽系统管理三：利用 Ansible 实现 Linux 自动化（RH294）

n Ansible 简介

n 描述 Ansible 概念并安装红帽 Ansible 引擎。

n 部署 Ansible

n 配置 Ansible 以管理主机并运行 ad hoc Ansible 命令。

n 实施 playbook

n 编写简单的 Ansible Playbook 并运行，以便在多个托管主机上开展自动化任务。

n 管理变量和 fact

n 编写使用变量的 playbook，以便简化 playbook 和 fact 的管理，引用有关托管主机的信息。

n 实施任务控制

n 在 Ansible Playbook 中管理任务控制、处理程序和任务错误。

n 在托管主机上部署文件

n 部署、管理和调整 Ansible 托管主机上的文件。

n 管理大型项目

n 编写针对大型复杂项目而优化的 playbook。

n 利用角色简化 playbook

n 利用 Ansible 角色来更快开发 playbook 并重复利用 Ansible 代码。

n Ansible 故障排除

n playbook 和托管主机故障排除。

n 自动执行 Linux 管理任务

n 使用 Ansible 自动执行常见的 Linux 系统管理任务。