課程大綱
第一部分：紅帽性能調(diào)優(yōu)(RH442)-4D
一、監(jiān)控和調(diào)優(yōu)基礎(chǔ)
  1.監(jiān)控
  2.系統(tǒng)總覽
  3.簡(jiǎn)單程序模型
  4.簡(jiǎn)單硬件模型
  5.內(nèi)核可調(diào)參數(shù)
  6.使用系統(tǒng)文檔
二、簡(jiǎn)單網(wǎng)絡(luò)監(jiān)控
  1.SNMP
  2.SNMP的版本
  3.管理信息庫(kù)
  4.管理信息庫(kù)對(duì)象
  5.安裝SNMP
  6.查找信息庫(kù)對(duì)象
  7.使用SNMP V1版本查詢
  8.使用SNMP V3版本查詢
  9.配置SNMP客戶端
  10.SNMP主機(jī)訪問(wèn)控制
  11.SNMP V1訪問(wèn)控制
  12.SNMP V3訪問(wèn)控制
三、圖形化報(bào)告
  1.MRTG
  2.配置MRTG
  3.MRTG訪問(wèn)控制
  4.創(chuàng)建MRTG圖形
  5.安裝iostat和sar
  6.使用iostat和sar
  7.配置sar
  8.AWK
  9.使用AWK
  10.Gnuplot
  11.創(chuàng)建自定義腳本
  12.制定自定義腳本
四、內(nèi)核總覽
  1.安裝Oprofile
  2.安裝kernel-debuginfo
  3.設(shè)置Oprofile
  4.運(yùn)行測(cè)試
  5.Oprofile架構(gòu)
  6.System Tap
  7.stap命令
  8.staprun命令
五、排隊(duì)理論
  1.排隊(duì)理論預(yù)覽
  2.隊(duì)列長(zhǎng)度和等待時(shí)間
  3.等待時(shí)間
  4.隊(duì)列長(zhǎng)度
  5.完成率
  6.到達(dá)率
  7.預(yù)測(cè)系統(tǒng)極限
  8.預(yù)測(cè)資源極限
  9.策略概要
六、物理磁盤特征調(diào)優(yōu)    
  1.受物理因素影響的磁盤I/O
  2.磁盤存儲(chǔ)密度
  3.SCSI總線因素
  4.塊I/O請(qǐng)求和緩存影響
  5.連續(xù)讀取訪問(wèn)調(diào)優(yōu)
  6.磁盤隊(duì)列調(diào)優(yōu)
  7.調(diào)度程序最后期限調(diào)優(yōu)
  8.預(yù)期調(diào)度程序調(diào)優(yōu)
  9.等待調(diào)度調(diào)優(yōu)
  10.cfq調(diào)優(yōu)
  11.物理塊設(shè)備接口
  12.虛擬塊設(shè)備
  13.虛擬塊設(shè)備調(diào)優(yōu)
  14.邏輯卷和VBDs
  15.實(shí)現(xiàn)快照存儲(chǔ)
七、減少磁盤訪問(wèn)計(jì)數(shù)
  1.虛擬文件系統(tǒng)
  2.ext2/ext3文件系統(tǒng)布局
  3.存儲(chǔ)碎片
  4.存儲(chǔ)碎片預(yù)覽
  5.存儲(chǔ)碎片調(diào)優(yōu)
  6.文件系統(tǒng)極限
  7.日志
  8.提高日志性能
  9.日志配置調(diào)優(yōu)
  10.其他掛載時(shí)間選項(xiàng)
  11.查找鎖競(jìng)爭(zhēng)
  12.降低RAID的訪問(wèn)計(jì)數(shù)
  13.計(jì)算塊大小
  14.計(jì)算文件系統(tǒng)條帶
  15.RAID輪詢調(diào)優(yōu)
  16.基于RAID5和RAID的寫操作
  17.提高RAID1性能
  18.RAID1調(diào)優(yōu)
  19.RAID的sysfs調(diào)優(yōu)
八、進(jìn)程和調(diào)度
  1.進(jìn)程狀態(tài)特征
  2.CPU緩存類型
  3.訪問(wèn)局部性
  4.提高訪問(wèn)局部性
  5.多任務(wù)處理和運(yùn)行隊(duì)列
  6.先占有的進(jìn)程
  7.運(yùn)行隊(duì)列排序
  8.SCHED_OTHER
  9.調(diào)度規(guī)則調(diào)優(yōu)
  10.查看CPU性能數(shù)據(jù)
九、內(nèi)核定時(shí)和進(jìn)程潛在因素
  1.linux如何追蹤時(shí)間
  2.系統(tǒng)響應(yīng)調(diào)優(yōu)
  3.處理器速度調(diào)優(yōu)
  4.IRQ平衡
  5.均衡CPU訪問(wèn)計(jì)數(shù)
  6.改變進(jìn)程的活動(dòng)過(guò)程調(diào)優(yōu)
  7.改變進(jìn)程的運(yùn)行隊(duì)列長(zhǎng)度調(diào)優(yōu)
  8.即插即用CPU
  9.域調(diào)度
  10.配置ROOT的cpuset
  11.配置其他用戶的cpuset
  12.域調(diào)度的重要文件
  13.虛擬CPU
  14.創(chuàng)建域時(shí)的虛擬CPU調(diào)優(yōu)
  15.動(dòng)態(tài)變化的虛擬CPU調(diào)優(yōu)
  16.虛擬CPU關(guān)系的調(diào)優(yōu)
十、內(nèi)存尋址和分配
  1.內(nèi)存尋址預(yù)覽
  2.虛擬地址空間（32-bit）
  3.查看地址進(jìn)程空間
  4.進(jìn)程地址空間調(diào)優(yōu)
  5.物理地址空間
  6.虛擬地址映射（x86）
  7.統(tǒng)一內(nèi)存架構(gòu)（x86）
  8.內(nèi)存分配預(yù)覽
  9.提高RAM性能
  10.提高M(jìn)MU性能
  11.NUMA分配算符調(diào)優(yōu)
  12.提高TLB性能
  13.TLB性能調(diào)優(yōu)
  14.查看系統(tǒng)調(diào)用
  15.虛擬域內(nèi)存
  16.創(chuàng)建域時(shí)的內(nèi)存調(diào)優(yōu)
  17.域的動(dòng)態(tài)內(nèi)存調(diào)優(yōu)
  18.恢復(fù)未賦值的內(nèi)存
十一、內(nèi)存緩沖存儲(chǔ)器
  1.使用內(nèi)存的策略
  2.頁(yè)面調(diào)度
  3.頁(yè)面分配調(diào)優(yōu)
  4.內(nèi)存過(guò)量使用調(diào)優(yōu)
  5.slab緩存
  6.ARP緩存
  7.0APR緩存調(diào)優(yōu)
  8.頁(yè)面緩存
  9.無(wú)名頁(yè)面
  10.Sys V IPC
  11.Sys V IPC調(diào)優(yōu)
  12.查看閑置內(nèi)存
  13.關(guān)于查看內(nèi)存使用的其他工具
十二、內(nèi)存回收再利用
  1.頁(yè)面狀態(tài)特征
  2.計(jì)算臟和干凈內(nèi)存
  3.臟頁(yè)恢復(fù)
  4.pdfflush調(diào)優(yōu)
  5.防止內(nèi)存不足
  6.OCM規(guī)則調(diào)優(yōu)
  7.檢測(cè)內(nèi)存泄漏
  8.提高SWAP性能
  9.交換的調(diào)優(yōu)
  10.SWAP大小調(diào)優(yōu)
  11.SWAP訪問(wèn)計(jì)數(shù)調(diào)優(yōu)
  12.監(jiān)控內(nèi)存頁(yè)面
十三、基本網(wǎng)絡(luò)調(diào)優(yōu)
  1.簡(jiǎn)化傳輸模型
  2.簡(jiǎn)化接收模型
  3.內(nèi)核套接字緩存
  4.計(jì)算總的緩存大小
  5.計(jì)算每個(gè)套接字緩存大小
  6.核心緩存大小調(diào)優(yōu)
  7.0TCP緩存大小調(diào)優(yōu)
  8.DMA緩存大小調(diào)優(yōu)
  9.存儲(chǔ)碎片緩存調(diào)優(yōu)
  10.網(wǎng)絡(luò)中斷處理
  11.提高中斷處理
  12.網(wǎng)絡(luò)套接字
  13.CP套接字
  14.查看網(wǎng)絡(luò)套接字
  15.TCP套接字調(diào)優(yōu)
  16.TCP套接字存活調(diào)優(yōu)
第二部分：利用紅帽 Ansible 自動(dòng)化平臺(tái)開發(fā)高級(jí)自動(dòng)化（DO374）-4D
一、Developing Playbooks with Ansible Automation Platform 2
  利用 Ansible 自動(dòng)化平臺(tái) 2 開發(fā) Playbook    
  1.介紹紅帽 Ansible 自動(dòng)化平臺(tái) 2
  2.使用自動(dòng)化內(nèi)容導(dǎo)航器運(yùn)行劇本
  3.使用 Git 管理 Ansible 項(xiàng)目?jī)?nèi)容
  4.實(shí)施推薦的 Ansible 實(shí)踐
二、Managing Content Collections and Execution Environments
  管理內(nèi)容集和執(zhí)行環(huán)境
  1.復(fù)用 Ansible 內(nèi)容集合中的內(nèi)容
  2.查找和安裝 Ansible 內(nèi)容集合
  3.選擇執(zhí)行環(huán)境
三、Running Playbooks with Automation Controller
  使用自動(dòng)化控制器運(yùn)行 Playbook    
  1.解釋自動(dòng)化控制器架構(gòu)
  2.在自動(dòng)化控制器中運(yùn)行劇本
四、Working with Ansible Configuration Settings
  處理 Ansible 配置設(shè)置
  1.使用自動(dòng)化內(nèi)容導(dǎo)航器檢查 Ansible
  2.配置 配置自動(dòng)化內(nèi)容導(dǎo)航器
五、Managing Inventories
管理庫(kù)存清單
  1.管理動(dòng)態(tài)清單
  2.寫入 YAML 清單文件
  3.管理庫(kù)存變量
六、Managing Task Execution
  管理任務(wù)的執(zhí)行
  1.控制權(quán)限提升
  2.控制任務(wù)執(zhí)行
  3.運(yùn)行所選任務(wù)
  4.優(yōu)化執(zhí)行以提高速度
七、Transforming Data with Filters and Plugins
  借助過(guò)濾器和插件轉(zhuǎn)換數(shù)據(jù)    
  1.使用過(guò)濾器處理變量
  2.使用 Lookups 模板化外部數(shù)據(jù)
  3.實(shí)現(xiàn)高級(jí)循環(huán)
  4.使用篩選器處理網(wǎng)絡(luò)地址
八、Coordinating Rolling Updates
  協(xié)調(diào)滾動(dòng)更新    
  1.委派任務(wù)和事實(shí)
  2.配置并行性
  3.管理滾動(dòng)更新
九、Creating Content Collections and Execution Environments
  創(chuàng)建內(nèi)容集和執(zhí)行環(huán)境
  1.編寫 Ansible 內(nèi)容收集
  2.構(gòu)建自定義執(zhí)行環(huán)境
  3.驗(yàn)證自定義執(zhí)行環(huán)境
  4.在自動(dòng)化控制器中使用自定義內(nèi)容收集和執(zhí)行環(huán)境
第三部分：紅帽企業(yè)版Linux診斷和故障排除（RH342）-3D
一、什么是故障排錯(cuò)
  1.描述故障排除的通用策略
  2.收集可用的信息
  3.如何使用紅帽提供的資源
  4.使用sosreport收集故障信息
二、如何采取措施
  1.使用系統(tǒng)監(jiān)控
  2.配置遠(yuǎn)程日志服務(wù)器
  3.使用配置管理工具
  4.配置審計(jì)
三、啟動(dòng)故障的排除
  1.了解BIOS
  2.解決Boot loader的問(wèn)題
  3.使用UEFI
  4.排查運(yùn)行失敗的服務(wù)
  5.恢復(fù)root密碼
四、確定硬件信息
  1.查看并收集系統(tǒng)硬件信息
  2.管理內(nèi)核模塊
  3.虛擬化故障的問(wèn)題
五、存儲(chǔ)故障排除
  1.面向Linux的存儲(chǔ)棧
  2.文件系統(tǒng)故障
  3.恢復(fù)LVM
  4.使用LUKS
  5.Iscsi故障問(wèn)題
六、軟件包故障排除
  1.解決RPM包的依賴關(guān)系
  2.恢復(fù)RPM數(shù)據(jù)庫(kù)
  3.檢查RPM軟件包狀態(tài)
  4.如何使用更新解決軟件包問(wèn)題
七、網(wǎng)絡(luò)故障排除
  1.測(cè)試網(wǎng)絡(luò)連通性
  2.網(wǎng)絡(luò)故障分析
  3.解決網(wǎng)絡(luò)常見故障
  4.管理網(wǎng)絡(luò)流量
  5.解決網(wǎng)絡(luò)流量導(dǎo)致的問(wèn)題
八、應(yīng)用程序故障排除
  1.解決lib庫(kù)的依賴
  2.查找應(yīng)用程序?qū)е聝?nèi)存泄漏
  3.解決應(yīng)用程序無(wú)法執(zhí)行
九、處理安全問(wèn)題
  1.修復(fù)selinux問(wèn)題
  2.Kerberos和LDAP身份驗(yàn)證問(wèn)題
  3.解決常見安全子系統(tǒng)有關(guān)的故障
十、對(duì)內(nèi)核問(wèn)題進(jìn)行故障排除
  1.內(nèi)核崩潰轉(zhuǎn)儲(chǔ)機(jī)制
  2.使用內(nèi)核崩潰轉(zhuǎn)儲(chǔ)機(jī)制收集主機(jī)信息
  3.使用systemtap
  4.解決內(nèi)核常見故障
十一、故障排除綜合行實(shí)驗(yàn)
  1.實(shí)驗(yàn)1：解決自定義應(yīng)用程序無(wú)法工作
  2.實(shí)驗(yàn)2：解決用戶登錄問(wèn)題
  3.實(shí)驗(yàn)3：解決身份驗(yàn)證問(wèn)題
  4.實(shí)驗(yàn)4：解決web 服務(wù)器故障問(wèn)題
  5.實(shí)驗(yàn)5：解決網(wǎng)絡(luò)延遲問(wèn)題
第四部分：紅帽RHCA-服務(wù)管理與自動(dòng)化（RH358)-4D
一、管理網(wǎng)絡(luò)服務(wù)
  1.討論和回顧管理網(wǎng)絡(luò)所需要的工具和技能。
二、配置鏈路聚合
  1.通過(guò)在多個(gè)網(wǎng)絡(luò)接口之間配置 Linux 網(wǎng)絡(luò)成組，改進(jìn)服務(wù)器網(wǎng)絡(luò)連接的冗余或吞吐量。
三、管理 DNS 和 DNS 服務(wù)器
  1.探討 DNS 服務(wù)運(yùn)維、DNS 問(wèn)題故障排除，以及如何配置服務(wù)器以充當(dāng) DNS 緩存名稱服務(wù)器或權(quán)威名稱服務(wù)器。
四、管理 DHCP 和 IP 地址分配
  1.探討和配置用于 IPv4 和 IPv6 地址分配的服務(wù)，包括 DHCP、DHCPv6 和 SLAAC。
五、管理打印機(jī)和打印文件
  1.配置系統(tǒng)以打印到支持 IPP Everywhere 的打印機(jī)，以及管理現(xiàn)有的打印隊(duì)列。
六、配置電子郵件傳輸
  1.討論電子郵件服務(wù)器的運(yùn)作方式，然后配置服務(wù)器以使用相關(guān)工具和 Postfix 來(lái)通過(guò)出站郵件中繼發(fā)送電子郵件消息。
七、配置 MariaDB SQL 數(shù)據(jù)庫(kù)
  1.討論基于 SQL 的關(guān)系數(shù)據(jù)庫(kù)的基本運(yùn)作，執(zhí)行基本 SQL 查詢來(lái)進(jìn)行故障排除，并且能夠設(shè)置簡(jiǎn)單的 MariaDB 數(shù)據(jù)庫(kù)服務(wù)。
八、配置 Web 服務(wù)器
  1.從 Apache HTTPD 或 Nginx Web 服務(wù)器提供 Web 內(nèi)容，然后為其配置虛擬主機(jī)和基于 TLS 的加密。
九、優(yōu)化 Web 服務(wù)器流量
  1.使用 Varnish 來(lái)緩存交付的靜態(tài)內(nèi)容，并使用 HAProxy 來(lái)終止 TLS 連接并均衡服務(wù)器間的負(fù)載，從而改進(jìn) Web 服務(wù)器的性能。
十、提供基于文件的網(wǎng)絡(luò)存儲(chǔ)
  1.利用 NFS 和 SMB 協(xié)議，向客戶端提供簡(jiǎn)單的基于文件型網(wǎng)絡(luò)共享。
十一、訪問(wèn)基于塊的網(wǎng)絡(luò)存儲(chǔ)
  1.在服務(wù)器上配置 iSCSI Initiator，以訪問(wèn)由網(wǎng)絡(luò)存儲(chǔ)陣列或 Ceph 存儲(chǔ)集群提供的基于塊型存儲(chǔ)設(shè)備。
第五部分：RH415 紅帽RHCA -紅帽安全-V7.5（RH415）-5D
一、Managing Security and Ris    
  管理安全和風(fēng)險(xiǎn)
  1.管理安全和風(fēng)險(xiǎn)的方法
  2.回顧推薦的安全實(shí)踐
二、Automating Configuration and Remediation with Ansible
  使用 Ansible 實(shí)現(xiàn)配置和糾正自動(dòng)化
  1.為安全配置Ansible
  2.使用Ansible解決問(wèn)題
  3.用Anisle Tower管理劇本
三、Protecting Data with LUKS and NBDE
  使用LUKS和NBDE保護(hù)數(shù)據(jù)
  1.使用LUKS管理文件系統(tǒng)加密
  2.使用NBDE控制文件系統(tǒng)解密
四、Restricting USB Device Access
  限制USB設(shè)備訪問(wèn)
  1.使用USBGuard控制USB訪問(wèn)
五、Controlling Authentication with PAM
  使用PAM控制身份驗(yàn)證
  1.審核PAM配置
  2.修改PAM配置
  3.配置密碼質(zhì)量要求
  4.登錄失敗后限制訪問(wèn)
六、Recording System Events with Audit
  通過(guò)審計(jì)記錄系統(tǒng)事件    
  1.配置審核以記錄系統(tǒng)事件
  2.檢查審核日志
  3.編輯自定義審核規(guī)則
  4.啟用預(yù)打包的審核規(guī)則集
七、Monitoring File System Changes
  監(jiān)控文件系統(tǒng)更改
  1.使用AIDE檢測(cè)文件系統(tǒng)更改
  2.使用AIDE調(diào)查文件系統(tǒng)更改
八、Mitigating Risk with SELinux
  使用SELinux緩解風(fēng)險(xiǎn)
  1.從禁用狀態(tài)啟用SELinux
  2.控制受限用戶的訪問(wèn)
  3.審核SELinux策略
九、Managing Compliance with OpenSCAP
  使用OpenSCAP管理合規(guī)性
  1.安裝OpenSCAP
  2.掃描和分析合規(guī)性
  3.自定義OpenSCAP策略
  4.使用Ansible解決Openscap問(wèn)題
十、Automating Compliance with Red Hat Satellite
  通過(guò)紅帽衛(wèi)星實(shí)現(xiàn)合規(guī)自動(dòng)化
  1.為OpenSCAP配置RedHat Satellite
  2.用RedHat Satellite掃描OpenSCAP的兼容性
  3.在RedHat Satellite中自定義OpenSCAP策略
十一、Analyzing and Remediating Issues with Red Hat Insights
  使用紅帽智能分析來(lái)分析并糾正問(wèn)題
  1.用RedHat Insights注冊(cè)系統(tǒng)
  2.查看Redhat Insights報(bào)告
  3.自動(dòng)修復(fù)問(wèn)題
十二、Comprehensive Review: Red Hat Security: Linux in Physical, Virtual, and Cloud
  全面回顧：Red Hat安全：物理、虛擬和云的Linux
  1.使用Ansible自動(dòng)配置和修復(fù)
  2.使用LUKS和NBDE保護(hù)數(shù)據(jù)
  3.限制USB設(shè)備訪問(wèn)并使用SELinux降低風(fēng)險(xiǎn)
  4.記錄事件、監(jiān)控文件系統(tǒng)更改和管理OpenSCAP的合規(guī)性
第六部分：紅帽 OpenStack 管理（CL210）-2D
一、OpenStack基本概念和組件介紹
  1.OpenStack組件簡(jiǎn)介
  2.OpenStack架構(gòu)簡(jiǎn)介
  3.虛擬化架構(gòu)簡(jiǎn)介
  4.OpenStack與虛擬化
  5.OpenStack的快速安裝
二、創(chuàng)建實(shí)例
  1.通過(guò)dashboard創(chuàng)建一個(gè)實(shí)例
  2.通過(guò)統(tǒng)一的命令行環(huán)境創(chuàng)建一個(gè)實(shí)例
  3.熟悉實(shí)例的創(chuàng)建流程
  4.創(chuàng)建OpenStack的虛擬路由器
  5.創(chuàng)建OpenStack的網(wǎng)絡(luò)
  6.自定義實(shí)例
三、管理Linux網(wǎng)絡(luò)
  1.描述Linux下關(guān)于網(wǎng)絡(luò)的概念
  2.管理網(wǎng)絡(luò)接口
  3.理解Linux的橋接接口
  4.理解Linux open vswitch的橋接接口
四、紅帽 OpenStack 平臺(tái)架構(gòu)
  1.紅帽 OpenStack 平臺(tái)基礎(chǔ)架構(gòu)簡(jiǎn)介
  2.容器化服務(wù)簡(jiǎn)介
  3.描述 Undercloud
  4.描述 Overcloud
五、管理基礎(chǔ)架構(gòu)安全防護(hù)
  1.管理集成 IdM 后端配置
  2.管理身份服務(wù)令牌
  3.管理項(xiàng)目組織
  4.自定義用戶角色
六、管理用戶安全
  1.比較鏡像格式
  2.構(gòu)建自定義鏡像
  3.自定義鏡像
  4.在部署期間初始化實(shí)例
七、管理存儲(chǔ)
  1.實(shí)施塊存儲(chǔ)
  2.比較對(duì)象存儲(chǔ)
  3.管理共享文件系統(tǒng)
  4.管理臨時(shí)存儲(chǔ)和持久存儲(chǔ)管理庫(kù)存變量
第七部分：紅帽 OpenShift 管理（DO280）-2D
一、容器技術(shù)基礎(chǔ)
  1.不同容器引擎的對(duì)比
  2.如何實(shí)現(xiàn)容器化應(yīng)用
  3.Docker容器技術(shù)簡(jiǎn)介
二、管理容器    
  1.管理容器生命周期
  2.持久化存儲(chǔ)
  3.容器的網(wǎng)絡(luò)
三、管理容器鏡像
  1.鏡像管理
四、云原生技術(shù)簡(jiǎn)介
  1.云原生技術(shù)
  2.云原生技術(shù)的特征與要素
  3.K8S的架構(gòu)
五、Describing Red Hat OpenShift Container Platform
  描述紅帽 OpenShift 容器平臺(tái)
  1.描述 OpenShift 容器平臺(tái)功能
  2.描述 OpenShift 的架構(gòu)
六、Verifying the Health of a Cluster
  驗(yàn)證集群的健康狀況    
  1.描述安裝方法
  2.對(duì) OpenShift 集群和應(yīng)用程序進(jìn)行故障排除
  3.OpenShift 動(dòng)態(tài)存儲(chǔ)簡(jiǎn)介
七、Configuring Authentication and Authorization
  配置身份驗(yàn)證和授權(quán)
  1.配置身份提供程序
  2.使用 RBAC 定義和應(yīng)用權(quán)限
八、Configuring Application Security
  對(duì)應(yīng)用的安全性進(jìn)行配置
  1.使用機(jī)密管理敏感信息
  2.使用安全上下文約束控制應(yīng)用程序權(quán)限課程

課程周期：
144課時(shí)（45分鐘/課時(shí)）