內(nèi)容包括:
1、掌握基礎(chǔ)服務(wù)的安全
主機(jī)安全回顧
高級TCP會繞配置
高級xd 配置
2、理解密碼學(xué)
密碼學(xué)技術(shù)概述
SSL證書管理
3、記錄系統(tǒng)活動
使用NTP進(jìn)行時鐘同步
配置集中的系統(tǒng)日志管理
4、BIND和DNS安全
名稱服務(wù)器拓?fù)浜鸵晥D
配置遞歸和響應(yīng)策略
使用TSIG驗證密鑰
在 chroot環(huán)境下運(yùn)行BIND
5、網(wǎng)絡(luò)用戶驗證安全
管理portmap和NIS的風(fēng)險
使用Kerberos驗證
6、提高NFS安全
NFS 安全限制
配置NFS安全
7、安全shell： OpenSSH
協(xié)議和服務(wù)安全
保護(hù)公鑰驗證
端口轉(zhuǎn)發(fā)和X11轉(zhuǎn)發(fā)
8、使用Sendmail和Postfix加密郵件
用戶郵件緩存訪問問題
Postfix配置
訪問控制和 TLS
反垃圾郵件特性
Procmail介紹
9、管理FTP訪問
控制本地和匿名訪問
10、Apache安全
用戶驗證和訪問控制
常見錯誤配置
CGI風(fēng)險
11、入侵響應(yīng)基礎(chǔ)
監(jiān)控可疑行動
確認(rèn)可疑的入侵
· RH401 紅帽企業(yè)部署和系統(tǒng)管理（為期4天）
課時: 4天
時間: 9:00 - 16:30
概述：
RH401 紅帽企業(yè)部署和系統(tǒng)管理是一門四天的緊湊動手課程，專注于對關(guān)鍵任務(wù)的紅帽Linux系統(tǒng)的大規(guī)模部署和管理所需的技能和方法，包括紅帽企業(yè)Linux,后備和負(fù)載均衡，系統(tǒng)管理員如何使用CVS；重建RPM包，以及對特定應(yīng)用的性能調(diào)優(yōu)。 。
RH401 紅帽企業(yè)部署和系統(tǒng)管理課程概述
目標(biāo)：
RH401 培訓(xùn)面向RHCE水平的專業(yè)人士，目標(biāo)是提高在部署和管理紅帽系統(tǒng)方面的技能水平和競爭力，以滿足企業(yè)在可靠性，可用性，可擴(kuò)展性和可管理性(RASM)方面的標(biāo)準(zhǔn)。課程的核心是針對高可用和負(fù)載均衡能力的紅帽企業(yè)Linux的動手培訓(xùn)。
參加rh401培訓(xùn)的人士將學(xué)到如何高效的部署和管理紅帽企業(yè)Linux，并使之易于被一個現(xiàn)有的團(tuán)隊進(jìn)行持續(xù)管理。
紅帽RHCE培訓(xùn)和認(rèn)證項目提供了IT專業(yè)人士在企業(yè)環(huán)境中部署紅帽企業(yè)Linux時需要的基礎(chǔ)的技能和知識。RH401通過培訓(xùn)資深系統(tǒng)管理員，幫助他們管理大量不同角色的紅帽服務(wù)器并加以管理，以及關(guān)鍵任務(wù)應(yīng)用服務(wù)器的故障轉(zhuǎn)移和負(fù)載均衡
RH401 是一門專家級競爭力的課程，致力于在企業(yè)角色層面對操作系統(tǒng)進(jìn)行管理的能力。
適用對象：
RH401 面向資深的紅帽Linux和紅帽企業(yè)Linux 系統(tǒng)管理員，以及其他在企業(yè)環(huán)境中管理關(guān)鍵任務(wù)系統(tǒng)的IT專業(yè)人士。
