Suse Linux 系统管理和安全实战 （NCLP）

课程周期： 30 课时
培训费用： 9000 元
使用教材： 官方指定教材
教材费用： 含教材费和NCLP考试费
学员收益：  4人内小班授课，1年内免费重修，技术支持
咨询电话： 021-64482972
培训天数：5天

培训大纲：
一、SLES的安装：
 安装前的准备规划 
 选择安装类型
 软件选择
 硬件和分区配置
 添加用户和配置密码
 安装的常见问题和解决方法

二、使用KDE和GNOME的桌面环境
 Log in and log out
 从桌面重起或者关机
 使用Konqueror or Nautilus file manager 来管理文件
 访问文件菜单（特别是KDE的菜单)，桌面图标和面板图标
 从命令行或者桌面启动YaST

三、用下面方式访问Linux帮助系统:
 man pages
 info pages
 图形界面的帮助 

四、在SLES下管理文件系统:
 如何选择合适的Linux文件系统
 配置Linux文件系统和分区(通过命令行或者Yast)
 使用Yast配置LVM(逻辑卷管理)
 加载或卸载文件系统
 改变当前目录和列出当前目录的内容
 创建文件或者查看文件内容
 查找文件或者查找文件内容
 管理文件的permission和owner 
 配置磁盘配额
 使用下列命令监控和检测文件系统 (using df, du, lsof, fuser, fsck, e2fsck, and reiserfsck)
 创建一个启动、修复或者带有驱动模块的磁盘

五、从Linux shell和命令行模式进行下列操作:
 用root login和切换到其他用户
 使用ctrl+alt+fn实现从图形界面到文本界面的切换
 命令行语法和使用特殊字符(包括&,",',$..)
 使用管道和重定向
 管理用户帐户
 使用简单的linux mail 命令发送邮件

六、使用Linux 文本编辑器:
 使用VI编辑文件
 使用图形的编辑器（比如kate）来编辑文件 

七、定位，察看和使用下列SUSE Linux的系统信息:
 启动日志 (/var/log/boot.msg)
 硬件信息 (using /proc/, hwinfo, hdparm, fdisk, iostat, lspci, and siga)
 硬件驱动信息 (hwinfo)
 系统和进程信息 (using top, uptime, ps. netstat, uname, KDE System Guard, and Xosview)
 通过配置syslog.conf来配置系统日志，来记录不同的日志信息
  使用Yast查看日志文件
 使用logrotate来管理和备份日志文件 

八、使用以下方法来管理进程:
 通过命令行和图形界面查看系统进程 (using top, ps, and KDE System Guard)
 通过命令行管理前台和后台进程(using bg, &, fg, ps, pstree, nice, renice, and top)
 通过命令行停止进程 (using kill and killall)
 通过 KDE System Guard 管理进程 

九、使用以下方式管理系统运行级:
 使用命令行管理系统运行级 (by using init 0, init 1, and so on)
 使用Yast配置运行级
 修改启动运行级 

十、使用以下方式来管理定时工作:
 使用cron来定时工作
 使用at命令在某个时刻运行命令

十一、使用下列方式来管理kernel:
 了解kernel相关文件的位置和工作原理(such as /boot/initrd)
 使用命令行来管理驱动模块(using lsmod, insmod, rmmod, modprobe, depmod, modinfo,and kmod)
 通过Powertweek来配置内核参数
 使用以下方式来管理boot loader:
 启动 GRUB shell
 修改GRUB配置文件(using /boot/grub/menu.lst)
 使用Yast配置GRUB

十二、使用以下命令来查看和管理系统和硬件配置:
 查看和修改系统设置(using /proc/sys/)
 使用Yast修改系统配置文件（位于/etc/sysconfig/）
 使用SuSEPlugger来查看YaST模块参数和管理YaST模块
 使用Powertweek来管理硬件参数
 查看磁盘驱动空间 (using df, du, Info Center, and Kdiskfree)

十三、使用下列命令来管理网络:
 使用YaST来配置网卡（静态地址或者DHCP）
 从命令行来配置网卡 (using ifconfig and ip)
 使用命令管理网络连接(using ping, netstat, netcat, traceroute, iroute, ifup, and ifdown)
 手工修改主机名和域名 (with /etc/HOSTNAME and /etc/resolv.conf)
 手工配置网络 (using files in /etc/sysconfig/network)
 使用命令行配置路由 (using route and ip)
 保存路由配置到配置文件 (/etc/sysconfig/network/routes)
 用yaST配置路由
 使用命令配置IP地址 (using add, del, and show)
 分析网络流量 (using tcpdump and ethereal)

十四、使用以下方式管理用户和组:
 使用YaST添加，删除和修改用户和组
 使用命令行添加，删除和修改用户和组
 通过YaST使用缺省方式创建一个新用户
 使用PAM配置用户认证方式
 监控用户登录行为 (using who, w, finger, last, lastlog, and faillog)

十五、使用下列方式类备份和恢复系统:
 打包,压缩和解压文件 (using tar, gzip, bzip2, and zcat)
 使用mt管理磁带机
 使用dd命令复制数据
 使用rsync命令镜像目录
 使用cron服务进行自动数据备份
 启动一个冲突的系统到Shell
 使用安装介质启动一个冲突的系统
 使用SLES的rescuee系统 

十六、使用以下方式配置远程管理:
 配置一个OpenSSH服务器和客户端 (by editing sshd_config and ssh_config files)
 使用SSH客户端命令 (such as scp, ssh, ssh-add, ssh-agent, ssh-keygen, and ssh-keyscan)
 使用YaST允许远程管理
 使用YaST来配置和管理安装服务器

十七、使用以下方式来增强SLES的安全性:
 为BIOS配置密码 
 为GRUB boot loader 配置密码
 使用命令行配置ACL (using getfacl and setfacl)
 使用YaST配置系统的安全属性

十八、SLES的系统性能分析:
 监控进程和CPU的状态(using top, uptime, mpstat, and KDE System Guard)
 监控内存的使用和性能 (using free, vmstat, and KDE System Guard)
 分析存储的性能 (using vmstat and iostat)
 分析网络的状态和性能 (using KDE System Guard, Traffic-vis, and ip)