آموزش آمادگی Cert: مدیر کلاهبردار Red Hat (EX200)

سرفصل ها و درس ها

مقدمه Introduction

• خوش آمدی Welcome

• آنچه باید بدانید What you should know

• درباره گواهینامه های Red Hat About Red Hat Certifications

• برای این دوره پرونده ها را تمرین کنید Exercise files for this course

1. استقرار سیستم 1. Deploy Systems

• یک درایو USB قابل اجرا CentOS 7 Live بر روی ویندوز ایجاد کنید Create a bootable CentOS 7 live USB drive on Windows

• Red Hat Enterprise Linux را روی یک دستگاه فیزیکی نصب کنید Install Red Hat Enterprise Linux on a physical machine

• مجازی سازی در Enterprise Linux Virtualization on Enterprise Linux

• میزبان را برای مجازی سازی آماده کنید Prepare the host for virtualization

• نصب لینوکس به صورت تعاملی در یک ماشین مجازی مهمان (VM) Install Linux interactively in a guest virtual machine (VM)

• برای خودکارسازی نصبها از فایلهای kickstart استفاده کنید Use kickstart files to automate installs

• لینوکس را بدون مراقبت در یک مهمان VM نصب کنید Install Linux unattended in a guest VM

• کارت های گرافیکی و پایانه های مجازی VM را پیکربندی کنید Configure VM virtual graphics cards and terminals

• VM ها را برای ارتباط با یکدیگر پیکربندی کنید Configure VMs to communicate with each other

• مدیریت ماشینهای مجازی Managing virtual machines

• قبل از اینکه بیشتر بروید - لیست چک VM Before you go further - VM checklist

2. پیکربندی سیستم و خدمات 2. System Config and Services

• روند بوت شدن لینوکس را درک کنید Understand the Linux boot process

• راه اندازی به هدف اضطراری Boot into the emergency target

• معرفی خدمات سیستمی Introduction to systemd services

• وضعیت خدمات سیستمی را دریافت کنید Get systemd service status

• خدمات سیستماتیک را مدیریت کنید Manage systemd services

• خدمات سیستماتیک را پایدار کنید Make systemd services persistent

• شبکه را پیکربندی کنید Configure networking

• پیکربندی یک سیستم برای استفاده از پروتکل زمان شبکه Configure a system to use network time protocol

• شغل های یک بار را با مدیریت کنید Manage one-time jobs with at

• مشاغل مجدد کاربر را با cron مدیریت کنید Manage reoccurring user jobs with cron

• مشاغل سیستم را با استفاده مجدد از طریق مجدد مدیریت کنید Manage reoccurring system jobs with cron

• محدود کردن دسترسی به at و cron Limiting access to at and cron

3. ابزارهای ضروری 3. Essential Tools

• از تغییر مسیر ورودی و خروجی استفاده کنید (> ، >> ، | ، 2> و موارد دیگر) Use input-output redirection (>, >>, |, 2>, and more)

• برای تحلیل متن از grep و عبارات منظم استفاده کنید Use grep and regular expressions to analyze text

• بایگانی پرونده ها با استفاده از tar Archive files using tar

• فشرده سازی پرونده ها و بایگانی ها Compress files and archives

• ایجاد پرونده ها و دایرکتوری ها Create files and directories

• پرونده ها و دایرکتوری ها را کپی کنید Copy files and directories

• انتقال پرونده ها و دایرکتوری ها Move files and directories

• پرونده ها و دایرکتوری ها را حذف کنید Remove files and directories

• پیوندهای سخت و نرم ایجاد کنید Create hard and soft links

• مقدمه ای برای vim Introduction to vim

• در حال ویرایش متن با vim Editing text with vim

• یافتن ، خواندن و استفاده از اسناد سیستم Locate, read, and use system documentation

• فایل های ورود به سیستم سیستم را پیدا و تفسیر کنید Locate and interpret system log files

• خواندن ژورنال سیستم Reading the system journal

4- مدیریت نرم افزار سیستم 4. Manage System Software

• از مخزن نرم افزار نصب کنید Install from a software repository

• سیستم های مدیریت مخزن لینوکس Linux repository management systems

• پرس و جو با RPM Query with RPM

• قالب بندی پرس و جو RPM RPM query formatting

• بررسی اجمالی یام Overview of yum

• بسته های yum را با نام انتخاب کنید Select yum packages by name

• اطلاعات مربوط به بسته های دارای یام را دریافت کنید Get info on packages with yum

• اطلاعات مربوط به گروه های بسته را دریافت کنید Get info on package groups

• بسته ها را جستجو کنید Search for packages

• بسته ها را نصب و حذف کنید Install and remove packages

• گروه های بسته را نصب و حذف کنید Install and remove package groups

• مدیریت بروزرسانی های سیستم عامل Manage OS updates

• هسته را به روز کنید Update the kernel

• ماژول های هسته را مدیریت کنید Manage kernel modules

5- كاربران و حسابها 5. Users and Accounts

• حساب های کاربری محلی ایجاد و حذف کنید Create and delete local user accounts

• حساب های کاربری محلی را تغییر دهید Modify local user accounts

• گذرواژه‌ها را تغییر داده و پیری رمز عبور را برای حسابهای کاربر محلی تنظیم کنید Change passwords and adjust password aging for local user accounts

• مدیریت پیری برای حسابهای کاربر محلی Manage aging for local user accounts

• ایجاد ، حذف و اصلاح گروه های محلی و عضویت در گروه Create, delete, and modify local groups and group memberships

• ورود به سیستم و کاربران را در اهداف چند کاره تغییر دهید Log in and switch users in multiuser targets

• افزایش امتیازات با استفاده از سودو Elevating privileges using sudo

6. کنترل دسترسی به پرونده 6. File Access Control

• پرونده ها و حالت های فهرست File and directory modes

• مالکیت پرونده و پرونده را تغییر دهید Change file and directory ownership

• مجوزها را با استفاده از حالت عددی تنظیم کنید Set permissions using numeric mode

• مجوزها را با استفاده از حالت نمادین تنظیم کنید Set permissions using symbolic mode

• مجوزهای پیش فرض با استفاده از umask Default permissions using umask

• بیت پرونده های ویژه: SUID و SGID Special file bits: SUID and SGID

• بیت های مخصوص دایرکتوری: SGID و چسبنده Special directory bits: SGID and sticky

• لیست های کنترل دسترسی را بخوانید Read access control lists

• لیست های کنترل دسترسی را تنظیم کنید Set access control lists

• وراثت را با لیست کنترل دسترسی پیش فرض پیکربندی کنید Configure inheritance with default access control Lists

• لیست های کنترل دسترسی را حذف کنید Delete access control Lists

7. امنیت را مدیریت کنید 7. Manage Security

• حالت های اجرائی و مجاز را برای SELinux تنظیم کنید Set enforcing and permissive modes for SELinux

• پرونده SELinux و زمینه پردازش را فهرست کرده و شناسایی کنید List and identify SELinux file and process context

• زمینه های پیش فرض SELinux را بازیابی کنید Restore SELinux default file contexts

• از Booleans برای اصلاح رفتار SELinux استفاده کنید Use Booleans to modify SELinux behavior

• تشخیص نقض معمول خط مشی SELinux Diagnose routine SELinux policy violations

• حفظ زمینه امنیتی هنگام مدیریت پرونده ها Maintaining security context when managing files

• فایروال ها را مدیریت کنید Manage firewalls

8. دسترسی از راه دور به لینوکس 8. Accessing Linux Remotely

• پوسته امن را پیکربندی کنید Configure Secure Shell

• پیگیری هویت مبتنی بر کلید را برای SSH پیکربندی کنید Configure key-based authentication for SSH

• با خیال راحت فایل ها را بین سیستم ها انتقال دهید Securely transfer files between systems

• با استفاده از PuTTY از ویندوز به لینوکس دسترسی پیدا کنید Access Linux from Windows using PuTTY

• با استفاده از SSH به Linux از MacOS یا Linux دسترسی پیدا کنید Access Linux from MacOS or Linux using SSH

• با استفاده از SSH به لینوکس از iOS دسترسی پیدا کنید Access Linux from iOS using SSH

• از طریق Android با استفاده از SSH به لینوکس دسترسی پیدا کنید Access Linux from Android using SSH

9. ذخیره محلی را پیکربندی کنید 9. Configure Local Storage

• لیست ، ایجاد و حذف پارتیشن ها روی دیسک های MBR و GPT List, create, and delete partitions on MBR and GPT disks

• حجم ها و گروه های حجم صدا را مدیریت کنید Manage LVM volumes and volume groups

• سیستم های پرونده را با استفاده از شناسه یا برچسب بوت کنید Mount file systems at boot by ID or label

• جلوه های منطقی موجود را گسترش دهید Extend existing logical volumes

• سیستم های فایل شبکه CIFS و NFS را نصب و از بین ببرید Mount and unmount CIFS and NFS network file systems

نتیجه Conclusion

• مراحل بعدی Next steps