Cảm ơn bạn đã gửi yêu cầu! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Cảm ơn bạn đã gửi đặt chỗ! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Đề cương khóa học
Nền tảng Máy chủ Linux, Chuẩn bị Phòng thí nghiệm & Triển khai DNS (BIND)
- Kiến trúc máy chủ Linux, quản lý gói và vòng đời dịch vụ (
systemd,chkconfig) - Cung cấp môi trường phòng thí nghiệm: Mạng VMware/VirtualBox, NAT so với Bridged, và tăng cường bảo mật VM
- Nguyên lý DNS: vùng forward/reverse, loại bản ghi, recursions vs iteration
- Cài đặt và cấu hình BIND:
named.conf, tập tin vùng và chuyển vùng - Phòng thí nghiệm: Xây dựng VM phòng thí nghiệm, cài đặt BIND, tạo vùng forward/reverse và kiểm tra giải quyết bằng
dig/nslookup
Ngày 2: DNS Nâng cao & Bảo mật + Máy chủ Web Apache Core
- Bảo mật DNS: khóa TSIG, phân tách dựa trên view, ACLs và vùng chính sách phản hồi (RPZ)
- Cài đặt Apache, kiến trúc mô-đun và cấu hình cốt lõi (
httpd.conf,ports.conf) - Virtual hosting: name-based vs IP-based, cấu trúc thư mục và kiểm soát truy cập
- Ghi nhật ký, giám sát trạng thái và tăng cường bảo mật ban đầu (tiêu đề bảo mật, vô hiệu hóa các mô-đun không cần thiết)
- Phòng thí nghiệm: Bảo vệ BIND với view/ACLs, triển khai Apache với virtual hosts và cấu hình nhật ký truy cập & tiêu đề bảo mật cơ bản
Ngày 3: Apache Nâng cao, Hiệu suất & Cài đặt MariaDB
- Tối ưu hiệu suất Apache: MPM prefork/worker/event, caching (
mod_cache,mod_expires) và nén (mod_deflate) - Triển khai SSL/TLS: tạo chứng chỉ, virtual hosts HTTPS và triển khai HSTS
- Kiến trúc MariaDB: các cơ chế lưu trữ, cấu trúc tập tin cấu hình và绑定 mạng
- Cài đặt MariaDB, thiết lập root, quản lý người dùng/quyền và các hoạt động truy vấn cơ bản
- Phòng thí nghiệm: Cấu hình SSL/TLS trên Apache, điều chỉnh MPM cho kết nối đồng thời, cài đặt MariaDB và bảo mật tài khoản root/quản trị viên
Ngày 4: Quản lý Dữ liệu MariaDB & Thiết lập Máy chủ Mail Postfix
- MariaDB nâng cao: tạo cơ sở dữ liệu/schema, tối ưu hóa chỉ mục và cấu trúc quyền người dùng
- Sao lưu & khôi phục:
mysqldump,mariabackup, khôi phục điểm thời gian và nhân bản cơ bản - Kiến trúc Postfix: định tuyến SMTP, bản đồ main.cf/transport và các đại lý giao hàng (LMTP, tích hợp Dovecot)
- Những điều cơ bản của máy chủ mail: cấu hình tên miền, bản ghi MX và hạn chế relay
- Phòng thí nghiệm: Thiết lập kịch bản sao lưu MariaDB & kiểm tra nhân bản, cấu hình Postfix cho giao hàng nội địa/địa phương và kiểm tra các relay SMTP
Ngày 5: Bảo mật Postfix Nâng cao, Tích hợp & Dự án Tổng kết
- Bảo mật Postfix:
smtpd_recipient_restrictions,smtpd_client_restrictions, sự phù hợp SPF/DKIM/DMARC và TLS cho mail - Giảm thiểu spam & lạm dụng: giới hạn tốc độ, danh sách đen/trắng và tích hợp với
rbl/cluebringer - Tích hợp máy chủ: luồng dữ liệu DNS → Web → Mail → DB, phụ thuộc dịch vụ và nhật ký tập trung
- Tự động hóa & giám sát: cron jobs, systemd timers, cơ bản về
netdata/prometheusvà xoay nhật ký (logrotate) - Dự án Tổng kết: Người tham gia lắp ráp một stack 4 máy chủ tích hợp hoàn chỉnh (BIND, Apache, Postfix, MariaDB), cấu hình các phụ thuộc giữa các dịch vụ, thực hiện tăng cường bảo mật và trình bày sơ đồ kiến trúc & sổ tay vận hành sẵn sàng cho sản xuất
- Hỏi đáp mở, xem xét khắc phục sự cố và phân phối tài nguyên
Yêu cầu
- Kỹ năng Linux cơ bản
- Kiến thức và kỹ năng mạng cơ bản
28 Giờ
Đánh giá (4)
giảng viên có kinh nghiệm
Monika Biskupska - Osrodek Przetwarzania Informacji - Panstwowy Instytut Badawczy
Khóa học - Kubernetes Security Fundamentals (LFS460)
Dịch thuật bằng máy
huấn luyện viên có kiến thức thực tế
- Osrodek Przetwarzania Informacji - Panstwowy Instytut Badawczy
Khóa học - Kubernetes for App Developers (LFD459)
Dịch thuật bằng máy
Một giải pháp ảo rất tốt và dễ sử dụng (DA DESKTOP).
HEITOR GAVA - Motorola Solutions Ltda
Khóa học - Quick Introduction to Hypervisor and KVM
Dịch thuật bằng máy
Tyler rất am hiểu và đã chia sẻ kinh nghiệm quý báu của mình về quản trị Lustre với chúng tôi.
Zhenping Liu
Khóa học - Lustre File System for Admins
Dịch thuật bằng máy