Quản trị hệ thống Linux (LFS301 đã ngừng hoạt động) Khóa Học Đào Tạo

Giới thiệu

• Quỹ Linux
• Đào tạo của Quỹ Linux
• Chứng chỉ của Quỹ Linux
• Huy hiệu số của Quỹ Linux
• Bài tập phòng thí nghiệm, giải pháp và tài nguyên
• Khóa học E-Learning: LFS201
• Chi tiết về các bản phân phối
• Phòng thí nghiệm

Cấu trúc cây hệ thống tệp Linux

• Một hệ thống tệp lớn
• Phân biệt dữ liệu
• Cây thư mục chuẩn Linux FHS
• Thư mục gốc (/)
• /bin
• /boot
• /dev
• /etc
• /home
• /lib và /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• Phòng thí nghiệm

Quy trình (Processes)

• Chương trình và Quy trình
• Hạn mức quy trình
• Tạo quy trình
• Trạng thái quy trình
• Chế độ thực thi
• Quá trình nền (Daemons)
• Giá trị ưu tiên (niceness)
• Thư viện (Libraries)
• Phòng thí nghiệm

Tín hiệu (Signals)

• Tín hiệu
• Các loại tín hiệu
• kill
• killall và pkill
• Phòng thí nghiệm

Hệ thống quản lý gói phần mềm

• Khái niệm đóng gói phần mềm
• Vì sao sử dụng gói?
• Các loại gói
• Các hệ thống quản lý gói khả dụng
• Các cấp độ và biến thể của công cụ đóng gói
• Nguồn cung cấp gói
• Tạo gói phần mềm
• Hệ thống kiểm soát phiên bản
• Các hệ thống kiểm soát mã nguồn khả dụng
• Lõi Linux và git
• Phòng thí nghiệm

RPM

• RPM (Trình quản lý gói Red Hat)
• Tên tệp gói
• Cơ sở dữ liệu RPM và chương trình hỗ trợ
• Truy vấn
• Xác minh gói
• Cài đặt và gỡ bỏ gói
• Cập nhật, nâng cấp và làm mới gói RPM
• Nâng cấp Lõi Linux
• rpm2cpio
• Phòng thí nghiệm

dpkg

• DPKG (Gói Debian)
• Tên tệp gói và mã nguồn
• Truy vấn DPKG
• Cài đặt/Nâng cấp/Gỡ bỏ
• Phòng thí nghiệm

yum

• Trình cài đặt gói
• yum
• Truy vấn
• Xác minh gói
• Cài đặt/Gỡ bỏ/Nâng cấp gói
• Các lệnh yum bổ sung
• dnf
• Phòng thí nghiệm

zypper

• zypper
• Truy vấn
• Cài đặt/Gỡ bỏ/Nâng cấp gói
• Các lệnh zypper bổ sung
• Phòng thí nghiệm

APT

• APT
• apt
• Truy vấn
• Cài đặt/Gỡ bỏ/Nâng cấp gói
• Dọn dẹp
• Phòng thí nghiệm

Giám sát hệ thống

• Giám sát hệ thống và mạng
• sar **
• Tệp nhật ký hệ thống
• Phòng thí nghiệm

Giám sát quy trình

• Giám sát quy trình
• ps
• pstree
• top
• Phòng thí nghiệm

Giám sát và sử dụng bộ nhớ

• Giám sát và tinh chỉnh bộ nhớ
• /proc/sys/vm
• vmstat
• Trình giết quy trình khi hết bộ nhớ (OOM)
• Phòng thí nghiệm

Giám sát và tinh chỉnh I/O

• Giám sát I/O
• iostat
• iotop
• ionice **
• Phòng thí nghiệm

Lịch I/O **

• Lịch I/O
• Các lựa chọn trình lập lịch I/O
• Phòng thí nghiệm

Hệ thống tệp Linux và VFS

• Cơ bản về hệ thống tệp
• Khái niệm hệ thống tệp
• Hệ thống tệp ảo (VFS)
• Các hệ thống tệp khả dụng
• Hệ thống tệp ghi nhật ký (Journalling Filesystems)
• Các hệ thống tệp đặc biệt
• Phòng thí nghiệm

Phân vùng ổ đĩa

• Các loại ổ đĩa phổ biến
• Hình học ổ đĩa
• Phân vùng
• Bảng phân vùng
• Đặt tên thiết bị ổ đĩa
• Tên thiết bị SCSI
• blkid và lsblk
• Xác định kích thước phân vùng
• Sao lưu và khôi phục bảng phân vùng
• Trình chỉnh sửa bảng phân vùng
• fdisk
• Phòng thí nghiệm

Đặc điểm hệ thống tệp: Thuộc tính, Tạo, Kiểm tra, Gắn

• Thuộc tính mở rộng
• Tạo và định dạng hệ thống tệp
• Kiểm tra và sửa chữa hệ thống tệp
• Gắn hệ thống tệp
• NFS
• Gắn khi khởi động và /etc/fstab
• automount
• Phòng thí nghiệm

Đặc điểm hệ thống tệp: Swap, Hạn mức, Sử dụng

• Swap
• Hạn mức hệ thống tệp **
• Sử dụng hệ thống tệp
• Sử dụng ổ đĩa
• Phòng thí nghiệm

Các hệ thống tệp Ext2/Ext3/Ext4

• Đặc điểm của ext4
• Bố cục ext4, Superblock và Nhóm khối
• dumpe2fs
• tune2fs
• Phòng thí nghiệm

Các hệ thống tệp XFS và BTRFS **

• XFS
• btrfs
• Phòng thí nghiệm

Mã hóa ổ đĩa

• Mã hóa hệ thống tệp
• LUKS
• cryptsetup
• Sử dụng phân vùng đã mã hóa
• Gắn khi khởi động
• Phòng thí nghiệm

Quản lý khối logic (LVM)

• Quản lý khối logic (LVM)
• Khối và Nhóm khối
• Làm việc với các khối logic
• Thay đổi kích thước khối logic
• Snapshots LVM **
• Phòng thí nghiệm

RAID **

• RAID
• Các cấp độ RAID
• Cấu hình RAID phần mềm
• Giám sát RAID
• RAID dự phòng nóng
• Phòng thí nghiệm

Dịch vụ và cấu hình Lõi (Kernel)

• Tổng quan về Lõi
• Cấu hình Lõi
• Tham số khởi động Lõi
• sysctl
• Phòng thí nghiệm

Module Lõi

• Module Lõi
• Tiện ích module
• modinfo
• Cấu hình module
• Phòng thí nghiệm

Thiết bị và udev

• udev và Quản lý thiết bị
• Nút thiết bị (Device Nodes)
• Quy tắc (Rules)
• Phòng thí nghiệm

Tổng quan về Ảo hóa

• Giới thiệu về Ảo hóa
• Host và Guest
• Mô phỏng (Emulation)
• Hypervisors
• libvirt
• QEMU
• KVM
• Phòng thí nghiệm

Tổng quan về Container

• Container
• Ảo hóa ứng dụng
• Container so với Máy ảo
• Docker
• Lệnh Docker
• Podman
• Phòng thí nghiệm

Quản lý tài khoản người dùng

• Tài khoản người dùng
• Quản lý tài khoản người dùng
• Tài khoản bị khóa
• Mật khẩu
• /etc/shadow
• Quản lý mật khẩu
• Hạn tuổi mật khẩu
• Shell và tài khoản bị hạn chế **
• Tài khoản root
• SSH
• Phòng thí nghiệm

Quản lý nhóm

• Nhóm (Groups)
• Quản lý nhóm
• Nhóm riêng tư của người dùng
• Thành viên nhóm
• Phòng thí nghiệm

Quyền truy cập tệp và Quyền sở hữu

• Quyền truy cập tệp và Quyền sở hữu
• Quyền truy cập tệp
• chmod, chown và chgrp
• umask
• ACL hệ thống tệp
• Phòng thí nghiệm

Module xác thực cắm được (PAM)

• PAM (Module xác thực cắm được)
• Quy trình xác thực
• Cấu hình PAM
• Xác thực LDAP **

Địa chỉ mạng

• Địa chỉ IP
• Các loại địa chỉ IPv4
• Các loại địa chỉ IPv6
• Các lớp địa chỉ IP
• Mặt nạ mạng (Netmasks)
• Tên máy chủ (Hostnames)
• Phòng thí nghiệm

Thiết bị mạng và Cấu hình

• Thiết bị mạng
• ip
• ifconfig
• Tên thiết bị giao diện mạng dự đoán được
• Tệp cấu hình mạng
• Trình quản lý mạng (Network Manager)
• Định tuyến (Routing)
• DNS và Phân giải tên
• Chẩn đoán mạng
• Phòng thí nghiệm

Firewalls

• Firewalls
• Giao diện (Interfaces)
• firewalld
• Vùng (Zones)
• Quản lý nguồn
• Quản lý dịch vụ và Cổng (Port)
• Phòng thí nghiệm

Khởi động và Tắt hệ thống

• Hiểu về chuỗi khởi động (Boot Sequence)
• Trình nạp khởi động (Boot Loaders)
• Tệp cấu hình hệ thống trong /etc
• Tắt máy và Khởi động lại
• Phòng thí nghiệm

GRUB

• Trình nạp khởi động thống nhất Grand (GRUB)
• Chọn tương tác với GRUB khi khởi động
• Cài đặt GRUB
• Chỉnh sửa cấu hình GRUB
• Cấu hình đặc tả trình nạp khởi động (BLSCFG)
• Phòng thí nghiệm

Init hệ thống: systemd, SystemV và Upstart

• Quy trình init
• Các lựa chọn khởi động
• systemd
• systemctl
• Khởi động SysVinit **
• chkconfig và service **
• Phòng thí nghiệm

Các phương pháp Sao lưu và Khôi phục

• Cơ bản về sao lưu
• Sao lưu so với Lưu trữ
• Các phương pháp và chiến lược sao lưu
• tar
• Nén: gzip, bzip2 và xz và Sao lưu
• dd
• rsync
• cpio **
• dump và restore **
• mt **
• Chương trình sao lưu **
• Phòng thí nghiệm

Module Bảo mật Linux

• Module Bảo mật Linux
• SELinux
• AppArmor
• Phòng thí nghiệm

Bảo mật hệ thống cục bộ

• Bảo mật hệ thống cục bộ
• Thiết lập chính sách bảo mật
• Cập nhật và Bảo mật
• Bảo mật vật lý
• BIOS
• Trình nạp khởi động (Bootloader)
• Bảo mật hệ thống tệp
• bite setuid/setgid
• Phòng thí nghiệm

Khắc phục sự cố cơ bản

• Các cấp độ khắc phục sự cố
• Kỹ thuật khắc phục sự cố
• Các điểm cần kiểm tra: Mạng
• Các điểm cần kiểm tra: Tính toàn vẹn tệp
• Sự cố quy trình khởi động
• Hư hỏng hệ thống tệp và Khôi phục
• Console ảo
• Phòng thí nghiệm

Cứu hộ hệ thống

• Medium cứu hộ và Khắc phục sự cố
• Sử dụng medium Cứu hộ/Khôi phục
• Cứu hộ và Khôi phục hệ thống
• Medium khởi động khẩn cấp
• Sử dụng medium cứu hộ
• Chế độ khẩn cấp
• Chế độ người dùng đơn (Single User Mode)
• Phòng thí nghiệm