IT易學(xué)網(wǎng) > 視頻 > RHCA
不定期推送相關(guān)技術(shù)指導(dǎo)，干貨推送,。
RHCA課程大綱
1.安全公告的更新,，漏洞修復(fù)、管理軟件更新,、創(chuàng)建加密文件系統(tǒng),、管理文件系統(tǒng)參數(shù) ● 配置合規(guī)性審計(jì)
● 紅帽安全響應(yīng)團(tuán)隊(duì)
● 紅帽對(duì)漏洞嚴(yán)重級(jí)別評(píng)定
● CVEs及紅帽報(bào)表介紹
● 討論如何通過(guò)backporting對(duì)安裝包進(jìn)行維護(hù)
● 使用yumupdateinfo工具
● 應(yīng)用安全更新
● 驗(yàn)證包的完整性及安裝腳本
● 創(chuàng)建新的加密文件系統(tǒng)
2.管理特殊權(quán)限、管理額外的文件權(quán)限（acl）,、監(jiān)控文件系統(tǒng)的變化,、管理用戶賬號(hào)
● 應(yīng)用安全更新
● 驗(yàn)證包的完整性及安裝腳本
● 使用與安全相關(guān)的掛載選項(xiàng)是文件系統(tǒng)更加安全
● 操縱文件系統(tǒng)屬性
● 理解及管理文件系統(tǒng)的隱藏屬性
● 特殊權(quán)限的概括
● 設(shè)置文件系統(tǒng)的特殊權(quán)限
● 通過(guò)特殊權(quán)限查找文件
● 使用AIDE（高級(jí)入侵檢測(cè)環(huán)境）監(jiān)控文件系統(tǒng)
● 管理用戶密碼時(shí)間
● 設(shè)計(jì)用戶賬號(hào)
● 優(yōu)化默認(rèn)密碼過(guò)期設(shè)置
3.pam（可插拔模塊管理）、安全終端登錄,、安裝集中式用戶管理中心（IPA）,、管理集中式用戶管理中心
● PAM模塊的介紹及配置
● 通過(guò)PAM模塊對(duì)密碼驗(yàn)證進(jìn)行配置
● 對(duì)用戶進(jìn)行資源限制
● 鎖定登陸失敗賬戶
● 這只操作系統(tǒng)的GRUB密碼
● 禁用Control-Alt-Delete快捷鍵
● 通過(guò)GDM（Gnome顯示管理器）改變Gnome桌面顯示。
● IdM的介紹
● IdM服務(wù)的創(chuàng)建及管理
● 通過(guò)紅帽IdM服務(wù)添加用戶與組
● 安裝IdM客戶端
● 限制IdM用戶登陸系統(tǒng)
● 部署用戶策略
4.配置系統(tǒng)日志,、配置系統(tǒng)審計(jì),、網(wǎng)絡(luò)服務(wù)登錄的控制
● 配置rsyslog日志文件管理（部署遠(yuǎn)程日志服務(wù)）
● 修改日志輪詢機(jī)制
● 配置系統(tǒng)審計(jì)
● 審計(jì)報(bào)告
● 編寫(xiě)自動(dòng)審計(jì)策略
一,、課程目標(biāo)
本課程提升學(xué)員使用標(biāo)準(zhǔn)系統(tǒng)工具分析紅帽企業(yè)Linux及其應(yīng)用性能的能力,。使用標(biāo)準(zhǔn)系統(tǒng)工具和機(jī)制，修改系統(tǒng)和應(yīng)用程序行為以提高性能的能力,。
二,、課程大綱
1.介紹性能調(diào)優(yōu)與收集、通過(guò)曲線表示與詮釋數(shù)據(jù),、基本的調(diào)優(yōu)
● 了解性能調(diào)優(yōu)的目標(biāo)
● 準(zhǔn)備特性級(jí)別協(xié)議
● 禁用未使用的服務(wù)
● 了解系統(tǒng)監(jiān)視和分析和剖析好處
● 安裝與配置sar
● 使用awk格式數(shù)據(jù)
● 使用RRDtool繪制數(shù)據(jù)
● 隊(duì)列論與漸近的復(fù)雜性
● 顯示與配置模塊參數(shù)
● 創(chuàng)建調(diào)優(yōu)配置文檔
● 計(jì)算線性及幅度大小
2.限制資源的使用,、硬件性能分析、軟件性能分析
● 限制資源使用
● 使用pam_limits和cgroup控制資源使用
● 創(chuàng)建硬件配置文檔
● 定義SMBIOS/DMI信息
● 針對(duì)整個(gè)系統(tǒng)生成概要文件
● 評(píng)估NUMA拓?fù)?/span>
● 分析存儲(chǔ)
● I/O調(diào)度
● 繪制ZCAV數(shù)據(jù)
● CPU調(diào)度
● Strace及Itrace的使用
● 使用valgrind分析工具對(duì)緩存進(jìn)行分析
3.Systemtap,、郵件服務(wù)調(diào)優(yōu)、內(nèi)存尋址調(diào)優(yōu)
● 配置與使用systemtap監(jiān)控linux內(nèi)核
● 旋轉(zhuǎn)延時(shí)與電梯磁盤(pán)
● 深入的郵件服務(wù)調(diào)優(yōu)
● 內(nèi)存管理
● 查找內(nèi)存泄露
● 調(diào)優(yōu)交換空間
● 內(nèi)存回收
● 非一致性內(nèi)存訪問(wèn)（NUMA）
4.cpu系統(tǒng)性能調(diào)優(yōu),、文件共享服務(wù)的調(diào)優(yōu)
● 通過(guò)cgroups限制CPU資源訪問(wèn)中斷平衡
● 通過(guò)cgroups對(duì)CPU進(jìn)行特殊定義實(shí)時(shí)調(diào)度
● 文件系統(tǒng)日志
● 針對(duì)文件服務(wù)負(fù)載添加調(diào)優(yōu)大概括文件
● 網(wǎng)絡(luò)性能調(diào)優(yōu)
● BDP及窗口擴(kuò)展
● 綁定與鏈路的聚合
● 巨型幀
5.數(shù)據(jù)調(diào)優(yōu),、電源調(diào)優(yōu)
● 數(shù)據(jù)服務(wù)調(diào)優(yōu)文件
● 優(yōu)化網(wǎng)絡(luò)延時(shí)
● 優(yōu)化SysVIPCS大頁(yè)面
● 調(diào)整過(guò)量使用和虛擬運(yùn)存控制
● 節(jié)能策略
● 節(jié)能調(diào)優(yōu)文件
● 通過(guò)powertop對(duì)電源使用做概括文檔?
累積評(píng)價(jià)：0條
