آموزش Red Hat Certified System Administrator (EX200) Pre Cert Cert: 2 دسترسی به پرونده ، ذخیره سازی و امنیت

سرفصل ها و درس ها

مقدمه Introduction

• برای آزمون RHCSA EX200 آماده شوید Prepare for the RHCSA EX200 Exam

• آنچه شما باید بدانید What you should know

• درباره گواهینامه های کلاه قرمزی About Red Hat Certifications

• آنچه در قسمت 1 پوشش داده شد What was covered in part 1

• راه اندازی آزمایشگاه Lab setup

1. کاربران و حساب ها 1. Users and Accounts

• حساب های کاربری محلی ایجاد و حذف کنید Create and delete local user accounts

• حساب های کاربری محلی را تغییر دهید Modify local user accounts

• گذرواژه ها را تغییر دهید و پیری رمز ورود را برای حساب های کاربری محلی تنظیم کنید Change passwords and adjust password aging for local user accounts

• مدیریت پیری برای حسابهای کاربری محلی Manage aging for local user accounts

• ایجاد ، حذف و اصلاح گروه های محلی و عضویت در گروه ها Create, delete, and modify local groups and group memberships

• وارد سیستم شوید و کاربران را در اهداف چند کاربره جابجا کنید Log in and switch users in multiuser targets

• افزایش امتیازات با استفاده از سودو Elevating privileges using sudo

• چالش: کاربران و حساب ها Challenge: Users and accounts

• راه حل: کاربران و حساب ها Solution: Users and accounts

2. Files Access Control 2. Files Access Control

• حالت های پرونده و دایرکتوری File and directory modes

• تغییر مالکیت پرونده و فهرست Change file and directory ownership

• مجوزها را با استفاده از حالت عددی تنظیم کنید Set permissions using numeric mode

• مجوزها را با استفاده از حالت نمادین تنظیم کنید Set permissions using symbolic mode

• مجوزهای اولیه با استفاده از umask Initial permissions using umask

• بیت های پرونده ویژه: SUID و SGID Special file bits: SUID and SGID

• بیت های فهرست خاص: SGID و Sticky Special directory bits: SGID and Sticky

• لیست های کنترل دسترسی را بخوانید Read access control lists

• تنظیم لیست های کنترل دسترسی (ACL) Set access control lists (ACLs)

• وراثت را با لیست های کنترل دسترسی پیش فرض پیکربندی کنید Configure inheritance with default access control lists

• لیست های کنترل دسترسی را حذف کنید Delete access control lists

• چالش: کنترل دسترسی فایل Challenge: File access control

• راه حل: کنترل دسترسی فایل Solution: File access control

3. امنیت را مدیریت کنید 3. Manage Security

• حالت های اجرایی و مجاز را برای SELinux تنظیم کنید Set enforcing and permissive modes for SELinux

• پرونده و پرونده پردازش SELinux را لیست و شناسایی کنید List and identify SELinux file and process context

• زمینه های پیش فرض پرونده SELinux را بازیابی کنید Restore SELinux default file contexts

• برای اصلاح رفتار SELinux از Booleans استفاده کنید Use Booleans to modify SELinux behavior

• نقض خط مشی معمول SELinux را تشخیص دهید Diagnose routine SELinux policy violations

• هنگام مدیریت پرونده ها ، زمینه امنیتی را حفظ کنید Maintain security context when managing files

• دیوارهای آتش را با firewalld مدیریت کنید Manage firewalls with firewalld

• چالش: مدیریت امنیت Challenge: Manage security

• راه حل: امنیت را مدیریت کنید Solution: Manage security

4. دسترسی به لینوکس از راه دور 4. Accessing Linux Remotely

• Secure Shell را پیکربندی کنید Configure Secure Shell

• احراز هویت مبتنی بر کلید را برای SSH پیکربندی کنید Configure key-based authentication for SSH

• انتقال امن پرونده ها بین سیستم ها Securely transfer files between systems

• با استفاده از PuTTY از ویندوز به Linux دسترسی پیدا کنید Access Linux from Windows using PuTTY

• با استفاده از SSH از MacOS یا Linux به Linux دسترسی پیدا کنید Access Linux from macOS or Linux using SSH

• با استفاده از SSH از iOS به Linux دسترسی پیدا کنید Access Linux from iOS using SSH

• با استفاده از SSH از Android به Linux دسترسی پیدا کنید Access Linux from Android using SSH

5. محلی ذخیره سازی را پیکربندی کنید 5. Configure Local Storage

• پارتیشن ها را روی دیسک های MBR و GPT لیست کنید ، ایجاد کنید و حذف کنید List, create, and delete partitions on MBR and GPT disks

• حجم ها و گروه های حجم LVM را مدیریت کنید Manage LVM volumes and volume groups

• هنگام راه اندازی سیستم های فایل را نصب کنید Mount file systems at boot

• سیستمهای پرونده را هنگام راه اندازی توسط شناسه یا برچسب سوار کنید Mount file systems at boot by ID or label

• جلدهای منطقی موجود را گسترش دهید Extend existing logical volumes

• سیستم پرونده های شبکه CIFS و NFS را سوار و پیاده کنید Mount and unmount CIFS and NFS network file systems

• چالش: ذخیره سازی محلی Challenge: Local storage

• راه حل: ذخیره سازی محلی Solution: Local storage

نتیجه Conclusion

• مراحل بعدی Next steps