آموزش برترین دوره مدیریت لینوکس: حرفه خود را در فناوری اطلاعات شروع کنید

سرفصل ها و درس ها

معرفی Introduction

• خوش آمدی ! Welcome !

• لینوکس چیست؟ What is Linux ?

• چرا لینوکس؟ Why Linux ?

آزمایشگاه خود را آماده کنید Prepare Your Lab

• VirtualBox را روی ویندوز نصب کنید Install VirtualBox on Windows

• اولین ماشین مجازی ما را ایجاد کنید Create our first virtual machine

• هارد دیسک مجازی جدید اضافه کنید Add New Virtual Hard Disk

• چرا راکی ​​لینوکس؟ و این مربوط به centOS و RedHat است Why Rocky Linux ? and it's relation to centOS and RedHat

• Rocky 9.0 (سازگار با Redhat و CentOS) را نصب کنید Install Rocky 9.0 (Redhat & CentOS compatible)

• Port Forwarding - NAT - راه حل مشکل شبکه Port Forwarding - NAT - Network issue solution

درک و استفاده از ابزارهای ضروری Understand & Use Essential Tools

• دسترسی به خط فرمان Accessing the Command Line

• سلسله مراتب سیستم فایل لینوکس Linux File System Hierarchy

• ایجاد فایل ها و دایرکتوری ها Create Files & Directories

• راه خود را در لینوکس بیابید Find Your Way In Linux

• کپی، انتقال، تغییر نام و حذف فایل ها Copy, Move, Rename & Delete Files

• کپی، انتقال، تغییر نام و حذف دایرکتوری ها Copy, Move, Rename & Delete Directories

• در مورد صفحات دستی راهنمایی دریافت کنید Get Help with Manual Pages

• از Pinfo کمک بگیرید Get Help with Pinfo

• اسناد لینوکس را بخوانید Read Linux Documentation

• از تغییر مسیر ورودی و خروجی استفاده کنید Use Input & Output redirection

• ایجاد و ویرایش فایل های متنی Create & Edit Text Files

• دسترسی به سیستم های راه دور با استفاده از SSH Access Remote Systems Using SSH

• بایگانی، فشرده سازی، باز کردن و از حالت فشرده خارج کردن فایل ها Archive, Compress, Unpack & Uncompress Files

• ایجاد پیوندهای سخت و نرم Create Hard & Soft Links

• یافتن فایل ها Finding Files

مدیریت سیستم لینوکس (فصل 1) Linux System Administration (Chapter 1)

• ایجاد کاربران محلی و گروه های محلی Create Local Users & Local Groups

• به دست آوردن قدرت های فوق العاده Gain Super Powers

• تغییر کاربران، گروه ها و پیری رمز عبور Modify Users, Groups & Password Aging

• یک سیستم را برای استفاده از یک سرویس احراز هویت موجود پیکربندی کنید Configure A System To Use An Existing Authentication Service

• مجوزهای علامت گذاری Notation Permissions

• مجوزهای نمادین Symbolic Permissions

• مجوزهای ویژه Special Permissions

مدیریت سیستم لینوکس (فصل 2) Linux System Administration (Chapter 2)

• نظارت بر فرآیندهای در حال اجرا با دستور ps Monitor Running Processes with ps Command

• فرآیندها را در پس زمینه اجرا کنید Run Processes in the Background

• فرآیندهای در حال اجرا را با Kill & Pkill خاتمه دهید Terminate Running Processes with Kill & Pkill

• سیستم مانیتورینگ در حال اجرا با بالا Monitoring Running System with top

• لیست کردن فایل های واحد با systemctl Listing Unit Files with systemctl

• شروع، توقف و بررسی وضعیت یک سرویس لینوکس Start, Stop & Check The status of a Linux Service

• حقیقت در مورد گزارش سیستم The Truth About System Log

• rsyslog The rsyslog

• مجله SystemD The SystemD Journal

• SystemD Journal Preservation SystemD Journal Preservation

• یک سیستم را به طور معمول بوت، راه اندازی مجدد و خاموش کنید Boot, Reboot And Shut Down A System Normally

• سیستم ها را به صورت دستی در اهداف مختلف راه اندازی کنید Boot Systems Into Different Targets Manually

• برای دسترسی به یک سیستم، فرآیند بوت را قطع کنید Interrupt The Boot Process To Gain Access To A System

• اولویت فرآیند را با Renice تنظیم کنید Adjust Process Priority With Renice

مدیریت سیستم لینوکس (فصل 3) Linux System Administration (Chapter 3)

• بررسی سیستم فایل Examining the File System

• نصب و جداسازی فایل سیستم Mounting & Unmounting File System

• سیستم های فایل Vfat، ext4 و xfs را ایجاد، سوار کردن، خارج کردن و استفاده کنید Create, Mount, Unmount And Use Vfat, ext4 And xfs File Systems

• سیستم های فایل شبکه CIFS و NFS را نصب و جدا کنید Mount and Unmount CIFS and NFS Network File Systems

• افزایش حجم منطقی موجود Extend Existing Logical Volume

• ایجاد و مدیریت ACL لیست های کنترل دسترسی Create and manage Access Control Lists ACLs

• با ntp زمان دقیق را حفظ کنید Maintain Accurate Time with ntp

• پیکربندی شبکه خود را تأیید کنید Validate Your Network Configuration

• شبکه لینوکس را پیکربندی کنید Configure Linux Network

• ویرایش فایل های پیکربندی شبکه Edit Network Configuration Files

• پیکربندی نام هاست و وضوح نام ها Configuring Hostnames & Names Resolution

• با yum نرم افزار را نصب و به روز کنید Install & Update Software with yum

• مدیریت بسته های RPM Manage RPM Packages

• برنامه ریزی وظایف با استفاده از at و cron Schedule Tasks Using at and cron

مدیریت سیستم لینوکس (فصل 4) Linux System Administration (Chapter 4)

• احراز هویت مبتنی بر کلید را برای SSH پیکربندی کنید Configure Key-Based Authentication for SSH

• اجازه ورود کاربر Root با استفاده از SSH را نمی دهد Disallow User Root from Logging In Using SSH

• کپی کردن ایمن فایل ها بین سیستم ها Copying Files Securely Between Systems

• همگام سازی ایمن فایل ها و پوشه ها بین سیستم ها Synchronize Files & Folders Securely Between Systems

• تنظیمات فایروال را با استفاده از Firewall-config & Firewall-cmd پیکربندی کنید Configure Firewall Settings Using Firewall-config & Firewall-cmd

• مقدمه ای بر SElinux Introduction To SElinux

• فهرست و شناسایی فایل SElinux و زمینه فرآیند List And Identify SElinux File And Process Context

• بازیابی زمینه های پیش فرض فایل Restore Default File Contexts

• از تنظیمات Boolean برای تغییر سیستم SElinux استفاده کنید Use Boolean Settings To Modify System SElinux

• تشخیص و رسیدگی به نقض خط مشی معمول SElinux Diagnose And Address Routine SElinux Policy Violation

مدیریت سیستم لینوکس (فصل 5) Linux System Administration (Chapter 5)

• پیوندهای شبکه جمع آوری شده را بین 2 سیستم یا رابط RHEL پیکربندی کنید Configure Aggregated Network Links Between 2 RHEL Systems or Interfaces

• آدرس های IPv6 را پیکربندی کنید و عیب یابی اولیه IPv6 را انجام دهید Configure IPv6 Addresses and Perform Basic IPv6 Troubleshooting

• فایروالد - ثروتمندان حکومت می کنند Firewalld - The rich rules

• پیکربندی ترجمه آدرس شبکه (NAT) - بالماسکه Configure Network Address Translation(NAT) - Masquerade

• پیکربندی ترجمه آدرس شبکه (NAT) - ارسال پورت Configure Network Address Translation (NAT) - Port forwarding

• یک سیستم را به عنوان هدف iSCSI پیکربندی کنید Configure a system as an iSCSI target

• یک سیستم را به عنوان آغازگر iSCSI پیکربندی کنید Configure a system as an iSCSI initiator

• از procsys و sysctl برای اصلاح یا تنظیم پارامترهای زمان اجرا هسته استفاده کنید Use procsys and sysctl to Modify or Set Kernel runtime parameters

• تولید و ارائه گزارش در مورد استفاده از سیستم (پردازنده، حافظه، دیسک، شبکه) Produce and deliver reports on system utilization(processor,memory,disk,network)

مدیریت سیستم لینوکس (موضوعات پیشرفته) Linux System Administration (Advanced Topics)

• بسته های مورد نیاز برای ارائه خدمات را نصب کنید Install the packages needed to provide the service

• SELinux را برای پشتیبانی از سرویس پیکربندی کنید Configure SELinux to support the service

• از برچسب گذاری پورت SELinux استفاده کنید تا به سرویس ها اجازه دهید از پورت های غیر استاندارد استفاده کنند Use SELinux port labelling to allow services to use non-standard ports

• سرویس را پیکربندی کنید تا هنگام بوت شدن سیستم شروع به کار کند Configure the service to start when the system is booted

• آپاچی را نصب و پیکربندی کنید Install and Configure Apache

• محدودیت های دسترسی آپاچی در دایرکتوری ها را پیکربندی کنید Configure Apache access restrictions on directories

• محتوای مدیریت شده گروه را پیکربندی کنید Configure Group Managed Content

• یک برنامه اصلی CGI را مستقر کنید Deploy a basic CGI application

• یک میزبان مجازی آپاچی را پیکربندی کنید Configure an Apache Virtual Host

• امنیت TLS را پیکربندی کنید Configure TLS security

• فایل پیکربندی آپاچی The Apache Configuration File

• یک سرور نام فقط در حافظه پنهان را پیکربندی کنید Configure a Caching-Only Name Server

• اشتراک های شبکه را به مشتریان خاص ارائه دهید Provide network shares to specific clients

• اشتراک های شبکه مناسب برای همکاری گروهی را فراهم کنید Provide network shares suitable for group collaboration

• استفاده از Kerberos برای کنترل دسترسی به اشتراک‌گذاری‌های شبکه NFS (پیکربندی Kerberos) Use Kerberos to Control Access to NFS network shares (configure Kerberos)

• استفاده از Kerberos برای کنترل دسترسی به اشتراک‌گذاری‌های شبکه NFS (پیکربندی سرور Nfs) Use Kerberos to Control Access to NFS network shares ( Configure Nfs Server )

• نصب و پیکربندی اشتراک‌های شبکه را برای مشتریان خاص-مشتری ارائه کنید Provide Network Shares to Specific Clients-client installation and configuration

• اشتراک های شبکه مناسب برای همکاری گروهی را فراهم کنید Provide Network Shares Suitable for Group Collaboration

• سیستمی را پیکربندی کنید تا همه ایمیل ها را به یک سرور پست مرکزی ارسال کند Configure a system to forward all emails to a central mail server

• احراز هویت مبتنی بر کلید را پیکربندی کنید Configure Key-Based Authentication

• پیکربندی احراز هویت مبتنی بر کلید 2 Configure Key-Based Authentication 2

• با استفاده از سایر همتایان NTP زمان را همگام کنید Synchronize time using other NTP peers

• MariaDB را نصب و پیکربندی کنید Install and Configure MariaDB

• یک طرح ساده پایگاه داده ایجاد کنید Create a simple database schema

• پشتیبان گیری از پایگاه داده Backup database

• پرس و جوهای ساده SQL را در مقابل پایگاه داده انجام دهید Perform simple SQL queries against a database

• بازیابی پایگاه داده MariaDB Restore a MariaDB database

Cover Letter & CV Structure Cover Letter & CV Structure

• نحوه نوشتن نامه پوششی How to write a cover letter

• ساختار CV CV Structure

امتیاز 1: شیرجه عمیق پوسته ایمن Bonus 1: Secure Shell Deep Dive

• مقدمه ای بر Secure Shell Introduction To Secure Shell

• چگونه به هاست راه دور متصل شوم How do I connect to a remote host

• چگونه می توانم به یک هاست راه دور در یک پورت SSH دیگر متصل شوم How do I connect to a remote host on a different SSH port

• چگونه می توانم به یک دایرکتوری خاص وارد شوم؟ How can I login to a specific directory?

• چگونه می توانم با استفاده از SSH یک فرمان را روی یک هاست راه دور اجرا کنم؟ How do I execute a command on a remote host using SSH?

• چگونه می توانم (فایل/فایل) را با استفاده از SCP در یک میزبان راه دور کپی کنم؟ How can I copy (file/files) to a remote host using SCP?

• چگونه می توانم (فایل/فایل) را از یک میزبان راه دور با استفاده از SCP کپی کنم؟ How can I copy (file/files) from a remote host using SCP?

• چگونه می توانم کل دایرکتوری را با استفاده از SCP کپی کنم؟ How can I Copy entire directory using SCP?

• آیا می توانم سرعت (پهنای باند) انتقال فایل ها را با استفاده از SCP محدود کنم؟ Can I limit the speed (bandwidth) of files transfer using SCP?

• SFTP چیست و چگونه به SFTP متصل شویم؟ What is SFTP and how to connect to SFTP?

• فایل SFTP را فهرست کرده و دایرکتوری کار را بررسی کنید SFTP List file and check the working directory

• آپلود فایل های SFTP SFTP Uploading Files

• دانلود فایل های SFTP SFTP Downloading Files

• SFTP سوئیچینگ و ایجاد دایرکتوری ها SFTP Switching and Creating Directories

• SFTP حذف فایل ها و دایرکتوری ها SFTP Remove Files and Directories

• چند جلسه SSH با صفحه (صفحه نصب) Multiple SSH Sessions with screen (Install Screen)

• چندین جلسه SSH با صفحه نمایش (شروع به کار) Multiple SSH Sessions with screen (Start working)

• چندین جلسه SSH با قفل صفحه و خروج از صفحه نمایش Multiple SSH Sessions with screen Lock and Exit from the screen

• تونل زنی x11 از طریق SSH (لینوکس) Tunneling x11 Through SSH (Linux)

• تونل کردن x11 از طریق SSH (اجرای برنامه های لینوکس در ویندوز) Tunneling x11 Through SSH (Run Linux Applications on Windows)

• دسکتاپ از راه دور با SSH (نصب و پیکربندی سرور VNC) Remote Desktop with SSH (Install and Configure VNC Server)

• دسکتاپ از راه دور با SSH (اتصال به دسکتاپ از راه دور) Remote Desktop with SSH (Connect to Remote Desktop)

• پورت پیش فرض را تغییر دهید Change The Default Port

• دسترسی مستقیم به ریشه را غیرفعال کنید Disable Direct Root Access

• اجازه دسترسی برای کاربر(های) خاص Allow Access for Certain User(s)

• عدم دسترسی به IP های شناخته شده Deny Access from Known IPs

• اجازه دسترسی از IP های شناخته شده Allow Access from Known IPs

• احراز هویت کلید عمومی Public Key Authentication

• غیرفعال کردن تصدیق رمز عبور Disable Password Authentication

امتیاز 2: مدیریت وب سرور آپاچی برای مدیران لینوکس Bonus 2: Apache Web Server Administration for Linux Admins

• معرفی وب سرور Introduction to web server

• ملزومات Essentials

• Apache را با استفاده از yum نصب کنید Install Apache using yum

• Apache را فعال کنید تا به طور خودکار هنگام بوت شدن سیستم شروع شود Enable Apache to automatically start when system boot

• سرویس فایروال را پیکربندی کنید Configure the firewall service

• آپاچی کجاست؟ Where is Apache?

• ساختار دایرکتوری آپاچی Apache directory structure

• فایل پیکربندی Configuration file

• اولین صفحه خود را ایجاد کنید Create your first page

• راه اندازی میزبان مجازی - بر اساس نام Setting up the virtual host - name based

• راه اندازی میزبان مجازی - مبتنی بر پورت Setting up the virtual host - port based

• پیکربندی نام مستعار برای آدرس اینترنتی Configuring an alias for a url

• تغییر مسیرها Redirects

• گزارش خطا The error log

• گزارش دسترسی The access log

• ثبت سفارشی Custom log

• چرخش گزارش Log rotation

• امنیت پایه - قسمت 1 Basic Security - Part 1

• امنیت پایه - قسمت 2 Basic Security - Part 2

• TLS/SSl را به صورت رایگان تنظیم کنید Set up TLS/SSl for free

• احراز هویت اولیه Basic authentication

• احراز هویت خلاصه Digest authentication

• کنترل دسترسی Access Control

• htaccess (سمت مدیر) .htaccess (Administrator Side)

• htaccess (سمت کاربر) .htaccess (User Side)

• احراز هویت (یادداشت) Authentication ( notes )

• آنتی ویروس را نصب و پیکربندی کنید Install and Configure antivirus

• حملات dos را کاهش دهید - mod_evasive Mitigate dos attacks - mod_evasive

• ماژول های چند پردازشی آپاچی (MPM) Apache Multi-Processing Modules (MPMs)

• تنظیم httpd.conf - قسمت 1 Adjusting httpd.conf - Part 1

• تنظیم httpd.conf - قسمت 2 Adjusting httpd.conf - Part 2

• عیب یابی Apache (Analyze Access Log) - قسمت 1 Troubleshoot Apache (Analyze Access Log) - Part 1

• عیب یابی Apache (Analyze Access Log) - قسمت 2 Troubleshoot Apache (Analyze Access Log) - Part 2

• از Apachetop برای نظارت بر ترافیک وب سرور استفاده کنید Use Apachetop to monitor web server traffic

امتیاز 3: سخنرانی های اضافی Bonus 3: Additional Lectures

• ویرایشگر Vi قسمت 1 Vi editor part 1

• ویرایشگر Vi قسمت 2 Vi editor part 2

• فایل SWAP و پارتیشن SWAP ایجاد کنید Create SWAP file and SWAP partition

• مدیریت حجم منطقی (LVM) Logical Volume Management (LVM)

• RAID نرم افزاری Software RAID

• مدیریت فرآیند Process Managment

• VMSTAT و IOSTAT VMSTAT And IOSTAT

• لیست فایل های باز (LSOF) List Open Files (LSOF)

• Tcpdump Tcpdump

• با استفاده از Find and Locate فایل ها را در لینوکس جستجو کنید Search for Files on Linux using find and locate

• فرمان گربه Cat Command

• فرمان Grep Grep Command

• فرمان AWK AWK Command

• فرمان HEAD HEAD Command

• مشتریان شبکه (ssh، Scp، Ftp، wget) Network Clients (ssh , Scp , Ftp ,wget)