آموزش جامع گواهینامه مدیر سیستم تایید شده رد هت (EX200): بخش ۲- دسترسی به فایل‌ها، ذخیره‌سازی و امنیت - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مرور مطالب بخش اول What was covered in Part One

• آمادگی برای آزمون RHCSA EX200 Prepare for the RHCSA EX200 Exam

• درباره گواهینامه‌های رد هت About Red Hat Certifications

1. کاربران و حساب‌ها 1. Users and Accounts

• ورود و تغییر کاربر در محیط‌های چندکاربره Log in and switch users in multiuser targets

• ایجاد، حذف و تغییر گروه‌های محلی و عضویت در گروه‌ها Create, delete, and modify local groups and group memberships

• تغییر رمز عبور و تنظیم مدت زمان اعتبار رمز برای حساب‌های محلی Change passwords and adjust password aging for local user accounts

• چالش: کاربران و حساب‌ها Challenge: Users and accounts

• ارتقای سطح دسترسی با استفاده از sudo Elevating privileges using sudo

• مدیریت انقضای حساب‌های کاربری محلی Manage aging for local user accounts

• پاسخ چالش: کاربران و حساب‌ها Solution: Users and accounts

• ایجاد و حذف حساب‌های کاربری محلی Create and delete local user accounts

• ویرایش حساب‌های کاربری محلی Modify local user accounts

2. کنترل دسترسی به فایل‌ها 2. Files Access Control

• تغییر مالکیت فایل‌ها و دایرکتوری‌ها Change file and directory ownership

• تنظیم مجوزها با استفاده از حالت عددی Set permissions using numeric mode

• بیت‌های خاص دایرکتوری: SGID و Sticky Special directory bits: SGID and Sticky

• حالت‌های فایل و دایرکتوری File and directory modes

• بیت‌های خاص فایل: SUID و SGID Special file bits: SUID and SGID

• تنظیم لیست‌های کنترل دسترسی (ACLs) Set access control lists (ACLs)

• پیکربندی ارث‌بری با لیست‌های کنترل دسترسی پیش‌فرض Configure inheritance with default access control lists

• حذف لیست‌های کنترل دسترسی Delete access control lists

• پاسخ چالش: کنترل دسترسی به فایل‌ها Solution: File access control

• مجوزهای اولیه با استفاده از umask Initial permissions using umask

• خواندن لیست‌های کنترل دسترسی Read access control lists

• تنظیم مجوزها با استفاده از حالت نمادین Set permissions using symbolic mode

• چالش: کنترل دسترسی به فایل‌ها Challenge: File access control

3. مدیریت امنیت 3. Manage Security

• لیست کردن و شناسایی کانتکست فایل و پروسه‌های SELinux List and identify SELinux file and process context

• چالش: مدیریت امنیت Challenge: Manage security

• استفاده از Booleans برای تغییر رفتار SELinux Use Booleans to modify SELinux behavior

• حفظ کانتکست امنیتی هنگام مدیریت فایل‌ها Maintain security context when managing files

• عیب‌یابی تخلفات رایج سیاست‌های SELinux Diagnose routine SELinux policy violations

• پاسخ چالش: مدیریت امنیت Solution: Manage security

• مدیریت فایروال‌ها با firewalld Manage firewalls with firewalld

• تنظیم حالت‌های Enforcing و Permissive برای SELinux Set enforcing and permissive modes for SELinux

• بازگرداندن کانتکست‌های پیش‌فرض فایل‌های SELinux Restore SELinux default file contexts

4. دسترسی از راه دور به لینوکس 4. Accessing Linux Remotely

• دسترسی به لینوکس از iOS با استفاده از SSH Access Linux from iOS using SSH

• پیکربندی Secure Shell Configure Secure Shell

• دسترسی به لینوکس از اندروید با استفاده از SSH Access Linux from Android using SSH

• پیکربندی احراز هویت مبتنی بر کلید برای SSH Configure key-based authentication for SSH

• دسترسی به لینوکس از macOS یا لینوکس با استفاده از SSH Access Linux from macOS or Linux using SSH

• انتقال امن فایل‌ها بین سیستم‌ها Securely transfer files between systems

• دسترسی به لینوکس از ویندوز با استفاده از PuTTY Access Linux from Windows using PuTTY

5. پیکربندی ذخیره‌سازی محلی 5. Configure Local Storage

• گسترش حجم‌های منطقی موجود Extend existing logical volumes

• اتصال و جداسازی سیستم‌های فایل شبکه CIFS و NFS Mount and unmount CIFS and NFS network file systems

• چالش: ذخیره‌سازی محلی Challenge: Local storage

• پاسخ چالش: ذخیره‌سازی محلی Solution: Local storage

• مدیریت Volumeها و Volume Groupها در LVM Manage LVM volumes and volume groups

• اتصال خودکار سیستم‌های فایل هنگام بوت Mount file systems at boot

• لیست، ایجاد و حذف پارتیشن‌ها در دیسک‌های MBR و GPT List, create, and delete partitions on MBR and GPT disks

• اتصال سیستم‌های فایل هنگام بوت از طریق ID یا Label Mount file systems at boot by ID or label

6. کانتینرها 6. Containers

• کار با ایمیج‌های کانتینر Working with container images

• ساخت کانتینر از روی یک فایل کانتینر Build a container from a container file

• پیکربندی کانتینر برای شروع خودکار به عنوان سرویس systemd Configure a container to start automatically as a systemd service

• بررسی جزئیات ایمیج‌های کانتینر Inspect container images

• دریافت ایمیج‌های کانتینر از یک رجیستری راه دور Retrieve container images from a remote registry

• درباره کانتینرها در Enterprise Linux About containers on Enterprise Linux

• مدیریت کانتینرها Managing containers

• اتصال فضای ذخیره‌سازی دائمی (Persistent Storage) به کانتینر Attach persistent storage to a container

جمع‌بندی Conclusion

• گام‌های بعدی Next steps