课程介绍
RHCA(Red Hat Certified Architect),是RedHat公司在2004年推出的卓绝认证,也是linux界公认的操作系统更高级认证。获得RHCA认证,证明你对 Linux系统有极其深入的理解以及具有用Linux构建大型企业服务的能力。红帽企业架构师课程主要面向那些负责部署和管理大型企业环境中众多系统的高级Linux系统管理员提供深入的实际操作培训。红帽认证架构师是红帽公司 继红帽认证技师(RHCT)和红帽认证工程师(RHCE)认证之后推出的更新卓绝认证,也是Linux领域公认的更受欢迎的、更成熟的认证。
修读条件
获得RHCE证书或达到RHCE水平的专业人士,想进一步提升在该领域的技能和竞争力;从事Linux等相关工作的系统集成人员或Linux高级工程师、系统架构师。
宗旨
顺利通过所有五门课程结业考试的红帽认证工程师可以获得RHCA(红帽认证架构师认证)。红帽认证架构师拥有对大型企业复杂环境中所使用的Linux和开源架构进行规划、设计和管理的技能。可以让学员达到大型企业、互联网公司、网站、网游公司的架构师、主管层次,可以让学员从集群、安全、调优等方面赢得企业的技术认可。
适用对象
获得RHCE证书,达到RHCE水平的专业人士,想通过努力,成为专业linux技术人员的用户。
课程目标
红帽企业架构师课程主要面向那些负责部署和管理大型企业环境中众多系统的高级Linux系统管理员提供深入的实际操作培训。五门课侧重不一样,其中:
RH401培训 旨在提高在部署和管理红帽系统方面的技能水平和竞争力,以满足企业在可靠性,可用性,可扩展性和可管理性(RASM)方面的标准。
RH423培训 面向RHCE水平的专业人士,目标是提高基于红帽企业Linux系统的部署和管理目录服务的技能水平和竞争力。课程的核心围绕理解,配置和管理基于LDAP的服务。
RH333培训 面向系统管理员,顾问,和其他负责规划、部署和维护网络服务器的IT专业人士。课程和实验的重点是基于红帽企业Linux的相关服务,深入研究常见服务的安全相关的特性,能力,和可能的风险。
RH442培训 围绕红帽企业Linux的性能调优和规划的技巧和方法学。课程涵盖:系统架构,重点是系统性能相关因素;性能基准测试方法,开源测试软件,分析系统和网络性能的方法,调整应用负载配置。重点是使用红帽企业Linux和红帽网络提供的工具。
RH436培训 红帽企业存储管理这门课程旨在使学员具有使用红帽集群套件和全局文件系统?(GFS)的强化实践经验。在集群计算环境中实施高可用性(故障切换)服务以及如何在大型网络中心布署企业级共享的文件系统。
RHS333红帽企业安全:网络服务
1.掌握基础服务的安全
l 主机安全回顾
l 高级TCP会绕配置
l 高级xinetd 配置
2.理解密码学
l 密码学技术概述
l SSL证书管理
3.记录系统活动
l 使用NTP进行时钟同步
l 配置集中的系统日志管理
4.BIND和DNS安全
l 名称服务器拓扑和视图
l 配置递归和响应策略
l 使用TSIG验证密钥
l 在 chroot环境下运行BIND
5.网络用户验证安全
l 管理portmap和NIS的风险
l 使用Kerberos验证
6.提高NFS安全
l NFS 安全限制
l 配置NFS安全
7.安全shell: OpenSSH
l 协议和服务安全
l 保护公钥验证
l 端口转发和X11转发
8.使用Sendmail和Postfix加密邮件
l 用户邮件缓存访问问题
l Postfix配置
l 访问控制和 TLS
l 反垃圾邮件特性
l Procmail介绍
9.管理FTP访问
l 控制本地和匿名访问
10.Apache安全
l 用户验证和访问控制
l 常见错误配置
l CGI风险
11.入侵响应基础
l 监控可疑行动
l 确认可疑的入侵
l 从入侵中恢复
RH401红帽企业部署和系统管理
1.概述
l RASM 解释:可靠性,可用性,可扩展性和可管理性
l 实现RASM的技术和方法
2.红帽Linux和红帽企业Linux
l 支持,生命周期,其它产品特性差异
l 红帽企业Linux如何发行
3.CVS使用CVS管理配置
l CVS基础
l 部署本地和远程仓库
l CVS和安全
l 使用CVS追踪,记录和保留配置的变化
l 分发CVS管理的配置文件
4.高级RPM
l 重建的原因
l 支持和兼容性准备
l RPM包的内容
l spec文件
l 重要的spec文件配置段落
l rpm构建命令
l 手动过程
l .rpmmacros和其他实验
5.企业中的红帽企业网络
l 在线管理系统
l 使用RHN比较系统的安装
l 使用系统组更新近似的系统
l 给不同管理员指派不同的角色
l 使用kickstart安装,并自动关联
l 代理服务器的特性,优点和需求
l 卫星服务器的特性,优点和需求
6.Kickstart, cvs, RPM,和红帽企业网络
l 联合使用多种工具
7.红帽企业Linux介绍
l 内核级别特性
l netdump
8.使用红帽企业Linux的故障转移
l 高可用系统组件
l 部署两节点故障转移集群
l 配置Samba的故障转移
l 配置NFS的故障转移
l 配置定制服务的故障转移
l 主动和被动配置
l 使用高可用监控工具
l 保存和重现故障转移配置
9.使用红帽企业Linux的负载均衡
l 使用piranha部署两节点负载均衡
l 使用piranha的安全准备
l 集成故障转移,负载均衡和其他系统
10.实时性能调优
l 调优原则和方法学
l 分析现有性能和要求
l 理解CPU性能
l 理解和调优磁盘性能
l 理解和调优内存使用
l 理解和调优网络性能
l 控制系统资源
11.集成
l 集合所有以上技术以实现RASM系统
RH423红帽企业目录服务和认证
1.基本LDAP概念
l 目录信息树
l 架构,目录类,记录,属性
2.如何配置和管理OpenLDAP服务器
l slapd配置
l 管理目录内容
3.将LDAP配置为目录服务"白页"
4.将LDAP配置为用户验证和管理
l PAM 和 NSS
l Kerberos 和 SASL
l 和Samba 及 Microsoft Active Directory集成
l 从NIS迁移
5.集成多个LDAP服务器
l 复制,引用,DIT复制
l 跨平台集成问题
RH436红帽企业存储管理
1.数据管理及存储
l 设计需考虑事项
l 规划未来
2.集群技术
l 术语
l 集群硬件及外围设备
l 存储硬件及外围设备
3.红帽集群管理器(Red Hat Cluster Manager)
l 集群quorum
l rgmanager
l 集群配置系统(CCS)
l 集群管理器(CMAN)
l 工具
l 需求
l 集群示例
l 集群监控
l 启动/停止/重启集群
l 故障排除
l 实施集群套件;HA NFS
4.屏障(Fencing)和故障切换