rhce 服务器架构

Linux王冠－RHCE认证概况及费用一览Linux，一个被视为对Windows NT最有威胁的OS于90年代末期正式面世，由于它是基于Unix发展出来，因此几乎拥有Unix所拥有的功能。

Linux是一个公开内码(Open Source) 的系统，加上是免费的，因此吸引了不少企业公司选用。

Linux的受欢迎程度不断增加，很多软件开发公司已都不想放过这个OS的大好市场。

以Red Hat公司为例，支持Red Hat Linux 的硬件愈来愈多，其系统的可靠性亦不断提升，因此，为Linux系统而制定的认证亦开始受人重视。

有关Linux的认证之中，以Red Hat推出的RHCE (Red Hat Certified Engineer)最受人注重，Red Hat为了让这张认证更有价值，所设计的考试方式采用了实机演练(Lab Test)来测试考生对Red Hat Linux的认识程度，换言之，考生必须要在规定的时间之内顺利安装被要求的网络服务与解决实机故障才能取得RHCE认证。

因此能够拿到这张认证即代表你可对于Linux的设定以及Troubleshooting是有"真正"的实力，RHCE不可能会有背试题即合格的问题发生，所以RHCE考试难度较高，但相对的，取得RHCE 证照的人都代表着兼具理论应用与优异的实作技术能力，企业在选人用人的时候，对于RHCE 也都投以高度的肯定与信赖.。

根据IDC (是一间全球高科技产业研究分析及顾问公司)指出，Linux 的使用者急遽增加，大型企业都采用Linux，加上Linux服务器广受接纳，显现出Linux 的专业训练格外紧要。

RHCE 采用了实机演练的考试是分开三个阶段，时间会比其它认证考试较长，大约要考六小时。

RHCE 采用了实机演练的考试方式来测验考生对Redhat Linux 的认识程度，考生必须要在规定的时间之内，顺利安装被要求的网络服务与解决实机故障才能取得RHCE 认证。

RHCE----教学大纲一、红帽系统管理Ⅰ124（RHSAⅠ：RedHat System AdaministrationⅠ）第1章...................................GNOME图形桌面环境1、使用GNOME桌面环境2、通过gedit编辑文件第2章................................通过Nautilus管理文件1、如何使用Nautilus2、通过Nautilus访问远程文件系统第3章.............................在图形环境中获取帮助信息1、获取本地帮助信息2、在线获取帮助信息3、获取更多的红帽支持的服务第4章........................................配置本地服务1、了解root用户2、系统时钟管理3、打印机队列管理4、打印作业管理第5章.........................................磁盘管理Ⅰ1、描述MBR、主分区、扩展分区、逻辑分区2、列出可用的磁盘设备3、介绍教室环境中心的虚拟机4、创建新的分区、为分区格式化并使用它第6章............................................逻辑卷1、LVM的基本概述2、显示当前LVM的使用情况3、创建逻辑卷的步骤4、扩展卷组5、扩展逻辑卷6、删除物理卷第7章.......................................监视系统资源1、了解进程、优先级以及信号的概念2、监视进程的CPU或内存的使用情况3、管理正在运行的进程1、查询已经安装的软件2、注册RHN3、安装、卸载、升级软件包第9章..........................................BASH应用1、Bash的语法结构2、使用Bash3、在图形化界面中开启Bash第10章..........................在文本环境中获取帮助信息1、通过man获取帮助文档2、通过关键字来识别相关帮助文档3、通过pinfo获取帮助文档4、从/usr/share/doc目录中查看帮助第11章.......................................建立网络连接1、网络的基本概念2、Linux中网络管理3、查看网络连接操作第12章.......................................管理用户与组1、用户与组的管理第13章.................................在命令行中管理文件1、Linux系统中的文件系统的层次结构2、通过地址栏的绝对路径来切换路径3、根据描述输入相关路径第14章.......................Linux系统中的文件的安全访问1、用户、组及其他用户（U、G、O）的概念2、通过图形化工具管理文件权限3、在命令行界面中管理文件权限第15章......................................管理远程系统1、访问远程GNOME桌面2、远程Shell的访问3、远程文件传输4、使用SSH密钥第16章....................................配置一般的服务1、安全SSH的访问2、安全访问远程GNOME桌面1、检测文件系统属性2、修改文件系统属性3、删除已经存在的分区4、交换空间的概念5、交换分区管理第18章.................................图形界面安装Linux1、通过安装程序Anaconda图形化安装Linux2、安装后要运行的post-install脚本配置第19章........................................虚拟机管理1、简介KVM虚拟化2、安装虚拟机3、在开机时配置虚拟机第20章......................................引导过程管理1、在引导时改变内核参数2、在引导时进入不同的运行级别3、制作持久的GRUB配置文件4、目前的内核参数5、改变默认的运行级别第21章.....................................部署文件共享1、部署一个FTP服务器2、FTP服务器的配置3、部署一个Web服务器4、Web服务器的配置第22章..................................网络服务的安全1、启用与禁用防火墙的保护2、通过修改防火墙来允许访问要可信的服务3、基本的安全SElinux的概念4、SElinux的模式5、使用SElinux管理工具去管理SElinux的模式6、显示进程与文件的SElinux上下文二、红帽系统管理Ⅱ135（RHSAⅡ：RedHat System AdaministrationⅡ）第1章.........................自动安装红帽Linux操作系统1、通过system-config-kickstart创建kickstart文件2、为安装者创建一个可用的kickstart文件3、创建引导介质4、kickstart文件的指定5、修改kickstart文件第2章.......................................命令行的访问1、本地命令行的访问2、使用ssh访问命令行第3章.......................................命令行的工具1、使用硬链接2、归档与缩3、介绍vim编辑器4、基本的vim编辑器的流程第4章.......................正则表达式、管道及I/O重定向1、基本的正则表达式2、使用grep指令3、管道与重定向第5章.................................网络配置与故障处理1、理解网络配置文件2、基本的故意处理过程3、网络故障处理工具第6章...........................简单的分区与文件系统管理1、简单的分区与文件系统管理2、激活通过对文件系统加密来保护私有数据3、管理交换空间第7章.................通过逻辑卷管理器灵活的管理存储设备1、认识LVM的组成部分2、通过命令行工具让LVM存储生效3、扩展逻辑卷以及ext4文件系统大小4、扩展与减小卷组的大小5、为逻辑卷创建一个快照以备份数据第8章..............访问NFS与CIFS文件系统共享的网络文件1、挂载网络文件系统2、自动挂载网络存储第9章.......................................用户帐号管理1、什么是用户2、本地用户3、密码管理第10章.................................使用LDAP网络帐户1、使用LDAP服务器验证网络用户身份2、挂载网络用户家目录第11章....................................文件的访问控制1、组的管理2、文件的访问控制列表（ACL）管理第12章....................................SELinux的管理1、SELinux的介绍2、显示与修改文件SELinux的上下文3、SELinux布尔值的管理4、监控违例的SELinux第13章....................................安装与管理软件1、使用yum管理软件2、yum组件的选项管理3、处理第三方软件4、使用yum仓库管理第三方软件第14章................................管理已经安装的服务1、服务的管理2、确认服务是否可用第15章....................................分析与保存日志1、确定日志存放的位置和文件2、查找和分析日志的摘要报告3、改变日志摘要发送的邮件地址第16章..........................................进程管理1、监控进程2、进程的终结与调整优先级3、管理周期计划任务4、安排延时计划任务第17章....................................调整与维护内核1、辨认Linux支持的体系架构与内核版本2、管理内核模块3、指定内核启动参数4、更新内核第18章....................................修复系统的方法1、系统启动的过程2、采用单用户与SuLogin模式登录三、红帽系统管理Ⅲ255（RHSAⅢ：RedHat System AdaministrationⅢ）第1章...................................开始使用教室环境1、回顾虚拟化工具第2章.....................................增强用户的安全1、配置sudo2、配置Kerberos3、排除系统安全服务守护进程第3章....................................bash脚本及工具1、bash程序2、文本处理工具3、成熟的密码配置文件第4章...........................通过GPG密码保护文件安全1、通过GPG为文件加密第5章.........................................软件包管理1、yum插件2、RPM包的组成3、构建、签名一个RPM包4、发布rpm包（repo）第6章..........................................网络监视1、探测端口2、数据包嗅探第7章......................................高级网络配置1、IP的别名配置2、网卡绑定3、改变内核参数4、静态路由配置第8章......................................安全网络通信1、SSH端口转发2、包过滤iptables3、网络地址转换nat第9章....................................NTP服务器配置1、配置NTP服务器第10章...................................系统监视与日志1、使用情况报告2、通过aide与sar监视系统3、tmpwatch与logrotate4、配置一个远程的日志服务器第11章.....................................集中安全存储1、访问ISCSI存储2、加密集中存储3、集中存储第12章.............................通过SSL封装Web服务1、Apache的安全加密2、定义一个自签名的证书3、生成一个证书请求文件第13章.............................Web服务器的其它配置1、基于域名的虚拟主机2、使web服务器支持CGI脚本3、配置一个基于用户的验证4、Apache的故障修复第14章....................................基本SMTP配置1、基本的邮件服务器传输原理2、企业内部邮件服务器配置第15章............................Cache-only DNS服务器1、DNS概述2、Cache-only DNS服务器第16章.....................................NFS共享文件1、NFS服务器的概念及配置2、使用NFS3、NFS服务器安全第17章....................................CIFS共享文件1、准备CIFS共享的主要目录2、访问CIFS的共享3、配置一个组与打印机第18章.....................................FTP共享文件1、匿名上传第19章................................引导过程故障排错1、引导过程与救援模式2、修复启动问题3、配置串行控制台。

其次将yum源各项参数介绍一下哈：
[root@localhost /]# cat /etc/yum.repos.d/rhel-source.repo
[base]
name=Red Hat Enterprise Linux $releasever - $basearch - Source
DEVICE="eth0" #设备名称叫eth0
HWADDR="00:0C:29:FF:33:5E" #设备MAC地址
NM_CONTROLLED="yes" #是否被NetworkManager服务进行管理。
NetworkManager、NetworkManagerDispatcher
dumpe2fs 1.41.12 (17-May-2010)
Default mount options: user_xattr acl
动态实时重新挂载目录使其支持acl：
我这里以自己的分区/aa为例
mount -o remount,acl /aa
并将选项加入fstab文件使其下次开启自动生效。
二、ACL的名词定义
先来看看在ACL里面每一个名词的定义。
ACL 是由一系列的访问条目所组成的. 每一条访问条目定义了特定的类别可以对
文件拥有的操作权限. 访问条目有三个组成部分: Entry tag type, qualifier
(optional), 权限
我们先来看一下最重要的Entry tag type, 它有以下几个类型
IPV6_AUTOCONF=no (开启或关闭IPv6自动配置；关闭no，开启yes)
NETMASK=255.255.255.0 (网卡对应的网络掩码)

rhce知识点：
一、作为Linux系统认证的考试，需要理解和熟悉Linux操作系统是非常重要的。

你需要到redhat原厂重庆思庄认证学习中心学习Linux的基本架构、内核原理、文件系统及目录结构等。

二、网络配置和管理：RHCE考试中涉及到网络配置和管理的内容很多。

你需要学习如何设置IP地址、子网掩码、网关等基本网络设置，还需要学习如何配置和管理网络接口、路由、防火墙以及网络服务等。

三、系统安全：RHCE考试对系统安全的要求较高。

你需要学习如何配置和管理安全策略、使用防火墙和SELinux进行安全保护、使用密钥和证书进行远程登录等。

四、Shell脚本编程：熟练掌握Shell脚本编程是成为一名RHCE的关键技能。

也需要学习Shell基本语法、流程控制、函数、变量和输入输出等。

五、服务和应用管理：RHCE考试还涉及到服务和应用的管理。

同时也学习如何安装、配置和管理常见的服务和应用程序，如Web服务器、数据库服务器、邮件服务器等。

六、故障排除和性能优化：学习RHCE的同时需要学习如何快速诊断和解决系统故障，并进行性能优化。

使用系统日志、监测工具和性能调优命令进行故障排查和性能优化。