课程内容

掌握基础服务的安全 主机安全回顾 高级TCP会绕配置 高级xinetd 配置

理解密码学 密码学技术概述 SSL证书管理 记录系统活动 使用NTP进行时钟同步 配置集中的系统日志管理 BIND和DNS安全 名称服务器拓扑和视图
配置递归和响应策略 使用TSIG验证密钥 在 chroot环境下运行BIND 
网络用户验证安全 管理portmap和NIS的风险 使用Kerberos验证
提高NFS安全 NFS 安全限制 配置NFS安全 安全shell： OpenSSH 协议和服务安全 保护公钥验证 端口转发和X11转发 使用Sendmail和Postfix加密邮件 用户邮件缓存访问问题 Postfix配置 访问控制和 TLS 反垃圾邮件特性
Procmail介绍 管理FTP访问 控制本地和匿名访问 Apache安全 用户验证和访问控制 常见错误配置 CGI风险 入侵响应基础 监控可疑行动 确认可疑的入侵 从入侵中恢复

适合对象

面向系统管理员，顾问，和其他负责规划、部署和维护网络服务器的IT专业人士。课程和实验的重点是基于红帽企业Linux的相关服务，也会有一些UNIX相关的知识

课程内容

RASM 解释：可靠性，可用性，可扩展性和可管理性 实现RASM的技术和方法 红帽Linux和红帽企业Linux 支持，生命周期，其它产品特性差异
红帽企业Linux如何发行 CVS使用CVS管理配置 CVS基础 部署本地和远程仓库 CVS和安全 使用CVS追踪，记录和保留配置的变化 分发CVS管理的配置文件 高级RPM 重建的原因 支持和兼容性准备 RPM包的内容 spec文件 重要的spec文件配置段落 rpm构建命令 手动过程 .rpmmacros和其他实验 企业中的红帽企业网络 在线管理系统 使用RHN比较系统的安装 使用系统组更新近似的系统 给不同管理员指派不同的角色 使用kickstart安装，并自动关联 代理服务器的特性，优点和需求 卫星服务器的特性，优点和需求 Kickstart, cvs, RPM, 和红帽企业网络 联合使用多种工具 红帽企业Linux介绍 内核级别特性 netdump 使用红帽企业Linux的故障转移 高可用系统组件 部署两节点故障转移集群 配置Samba的故障转移 配置NFS的故障转移
配置定制服务的故障转移 主动和被动配置 使用高可用监控工具 保存和重现故障转移配置 使用红帽企业Linux的负载均衡 使用piranha部署两节点负载均衡 使用piranha的安全准备 集成故障转移，负载均衡和其他系统 实时性能调优 调优原则和方法学 分析现有性能和要求 理解CPU性能 理解和调优磁盘性能 理解和调优内存使用 理解和调优网络性能 控制系统资源 集成
集合所有以上技术以实现RASM系统

适合对象

面向资深的红帽Linux和红帽企业Linux 系统管理员，以及其他在企业环境中管理关键任务系统的IT专业人士。

课程内容

基本LDAP概念 目录信息树 架构，目录类，记录，属性 如何配置和管理OpenLDAP服务器 slapd配置 管理目录内容 将LDAP配置为目录服务"白页"将LDAP配置为用户验证和管理 PAM 和 NSS Kerberos 和 SASL 和Samba 及 Microsoft Active Directory集成 从NIS迁移 集成多个LDAP服务器 复制，引用，DIT复制 跨平台集成问题 

适合对象

面向资深红帽企业Linux系统管理员和其他需要在企业范围实施认证或信息服务的IT专家，或是需要管理基于LDAP目录服务以及定制Linux验证的人士