linux运维课程方案
一、培训目标及意义随着互联网的高速发展，像百度、阿里巴巴、京东、美团、饿了么、腾讯等一大批互联网企业需要信息安全工程师，几乎所有企业中都需要信息安全工程师管理公司的网络、服务器、电脑设备等，目前网络运维工程师的需求缺口特别大。
通过四个月时长的学习、实操，让学生掌握Windows、Linux 系统使用与管理，熟悉网络拓扑结构，掌握企业网络组建，企业服务器管理，数据库管理 等技能
能够构建完整的各类大中型底层网络，应用微软、Ubuntu等操作系统建立WEB、邮件、域名等各种服务器，能够保证网络的安全，无论是基于硬件的安全还是基于系统的安全。
能维护大型企业信息系统的整体安全性，对设备、系统、用户行为和不可预期的安全威胁进行防御和审计。
二、发展前景
信息安全所涉及的知识面、专业点非常广，对从业人员素质也要求非常高，信息安全工作在大型互联网公司也越来越重要。随着互联网的高速发展、网站规模越来越大、架构越来越复杂，对信息安全工程师的需求也会越来越急迫，特别是对有经验的人才需求量大，而且职业发展前景非常好。
三、实训课程时间安排
| 实践课程 阶段名称 | 周数 |
| Windows系统&网络工程 | 2 |
| Linux系统&服务管理 | 3 |
| 信息安全&数据库 | 3 |
| 运维自动化&监控 | 5 |
| 集群技术&云计算 | 2 |
| 职场实践课 | 1 |
四、实训课程内容安排
| 课程方案 | |||
| 课程目标: | |||
| 1 每个学员经培训后都具备独立解决问题的能力和方法。 2 培养良好的语言表达能力，亲和力，沟通能力和团队意识。 3 熟练掌握window操作系统的安装调试与基本设置。 4 熟练掌握使用Linux下shell脚本语言。 5 熟练掌握计算机网络的体系结构和TCP/IP协议的基本知识。 6 能够独立胜任公司日常的系统维护。 7能维护大型企业信息系统的整体安全性。 8熟悉网络拓扑结构，掌握企业网络组建，企业服务器管理，数据库管理 9 能够构建完整的各类大中型底层网络 10 通过4个月的实战培训让学员能够获得2年的工作经验。 | |||
| 1. Windows系统&网络工程 | |||
| 实训主题 | 实训内容 | 实训目标 | 掌握要求 |
| Windows系统管理 | VMware虚拟机环境部署、Ghost系统 备份与还原 Windows 7、Windows Server 2008的安 装与基本设置 用户与组账户的管理、NTFS权限 共享文件夹、磁盘管理、远程桌面连接 Active Directory与Windows域 组策略与安全设置 | 学会使用VMware部署实验环境，Ghost备份与还原主机系统 学会如何为企业员工创建用户、通过组实现用户的集中管理，针对不同员工设置访问文件的权限 了解硬盘分区的规划和动态磁盘的创建，确保企业数据的可靠性、提高读写效率 学会Windows域环境的实现、集中管理企业的计算机及用户 | 熟练 |
| 计算机网络 | 网络概述、网络拓扑结构、OSI参考模型 与TCP/IP协议 物理层、双绞线的 制作、综合布线 数据链路层与交换机 网络层与IP地址、静态路由配置与默认 路由配置 传输层、TCP三次握手、四次握手、Wireshark 抓包分析 应用层协议（DNS/SMTP/POP3/HTTP/HTTPS /Telnet/FTP/TFTP） 使用tftp上传与下载配置文件与 IOS系统 SOHO路由器的配置 | 了解网络通讯原理 学会企业局域网络的组建 了解Cisco交换机路由器工作原理，学会Cisco交换机路由器的配置 了解常用的应用层协议的工作原理 学会使用抓包软件进行数据抓包与分析，破解Telnet密码 学会破解交换机与路由器密码 学会路由器和交换机IOS的备份与恢复 学会SOHO路由器的配置 | 熟练 |
| 思科路由与交换技术 | Cisco产品体系介绍、GNS模拟器的 使用 VLAN、VLAN Trunk、Ethernet Channel 三层交换与DHCP STP生成树协议、HSRP概述和工作原理、 配置HSRP ACL概述、标准ACL、扩展ACL NAT概述与应用、NAT的配置 | 熟练配置VLAN、VLAN Trunk、Ethernet Channel 掌握三层交换技术和DHCP的配置 掌握STP生成树协议的配置 熟练配置HSRP、ACL、NAT应用 掌握构建大中型企业网络，并处理网络中常见故障 保证网络的可靠性、可扩展性，能够对网络进行调试、优化及排错 | 熟练 |
| 2.Linux系统&服务管理 | |||
| 实训主题 | 实训内容 | 实训目标 | 掌握要求 |
| Linux系统管理 | Linux系统的安装及常用命令的使用 Vim编辑器的基本操作与高级应用 RPM软件包管理、YUM仓库配置、源码包的安装 Linux用户与组管理、Linux文件权限管理 特殊权限SUID、SGID、Sticky Bit权限以及ACL权限 Linux磁盘管理、文件系统管理、RAID阵列、LVM卷管理 Linux进程管理、Cron与At计划任务、Linux系统引导过程 Linux日志管理、Linux网络管理、OpenSSH远程控制 Linux备份策略、引导故障排除 | 了解Linux系统的构成/发展史/特点 了解Linux系统在企业中的应用 学会从命令行管理Linux服务器 学会Linux下的文档管理、压缩备份及恢复 学会Linux下用户和权限管理 学会Linux下的磁盘存储管理 学会Linux下的软件安装、进程和服务、计划任务管理 学会为Linux服务器配置网络、远程管理Linux服务器 学会分析并排除Linux主机的常见故障 | 熟练 |
| Linux网络服务 | DHCP、NTP服务器的配置 NFS、Samba、Vsftpd文件共享服务的配置 PXE+Kickstart无人值守安装环境部署 DNS服务器的搭建（主从、缓存、子域授权、DNS视图、事务认证） LAMP、Apache虚拟主机、AWStats日志分析、Discuz!论坛搭建 Postfix邮件服务器的搭建、SMTP发信认证、Webmail及管理平台 Rsync+Crontab实现文件备份同步、网站镜像 KVM虚拟化平台构建、virsh虚拟机管理、虚拟机快速重建 | 学会网站、邮件、文件共享等常见的企业服务器构建 学会为服务器裸机批量装配系统，掌握无人值守、多系统选择配置 理解DNS工作原理，学会配置主从/缓存/子域授权/视图/事务认证等解析应用 学会搭建LAMP平台并部署、测试PHP应用、通过AWStats分析Web访问量 学会Linux服务器的rsync远程备份、异地Web镜像 学会构建并管理基于Postfix的邮件系统、集成Webmail管理平台 理解虚拟化和云计算的工作模式，学会搭建KVM虚拟化平台，分别掌握KVM的图形化、命令行管理方法 | 熟练 |
| 3. 信息安全&数据库 | |||
| 实训主题 | 实训内容 | 实训目标 | 掌握要求 |
| Linux安全应用 | 安全概述、服务器安全维护原则 服务器加固 通信安全 应用服务安全 CA及证书部署、应用 网络攻击行为分析 利用iptables实现防火墙及NAT | 了解服务器安全的原则和常见的网络攻击手段 掌握数据加密、解密的工作原理、数据加密工具、加密算法 学会使用PAM、SELinux加强服务安全 学会配置CA服务器并实现安全的WEB/邮件服务器 熟练使用网络扫描工具、抓包工具进行协议分析 学会通过iptables防火墙进行服务器加固 学会针对网络/主机入侵、漏洞/安全风险的检测/评估方法 | 熟练 |
| MySQL数据库管理 | 数据库服务软件简介、MySQL的优点、搭建MySQL数据库服务器 MySQL数据库/数据表操作、SQL查询语句(单表查询、多表查询) MySQL数据库存储引擎、数据库索引类型、表结构、数据导入导出 密码恢复及设置、用户权限管理及撤销 常用MySQL管理工具 数据库备份与恢复、数据库增量备份（mysqldump、xtrabackup） MySQL 主从复制+读写分离 MySQL集群配置、MySQL-MMM配置 MySQL性能调优 | 了解数据库服务软件 MySQL的结构体系 掌握MySQL数据库的创建与删除、表的创建与删除、常见查询操作 掌握数据类型、表结构的修改、索引类型 掌握MySQL支持的存储引擎、MySQL日志类型、binlog文件的使用 掌握用户的授权及权限的撤销、查看权限 了解数据库的备份方式、掌握备份工具的使用 了解主从复制工作原理、配置主从复制结构、熟练配置MySQL读写分离架构 熟练配置MySQL集群、优化MySQL服务器 掌握MySQL-MMM架构的部署及使用 | 熟练 |
| 4.运维自动化&监控 | |||
| 实训主题 | 实训内容 | 实训目标 | 掌握要求 |
| Shell脚本编程 | Shell基础、变量的赋值和调用 条件测试、运算符、编写Shell脚本 流程控制（分支结构、循环结构、选择结构、控制指令） 定义Shell函数、数组、函数的递归调用 正则表达式的应用实践 expect交互式任务通信详解 sed与awk详解 | 了解什么是Shell、Linux系统支持哪些Shell、掌握BASH的功能 学会运用Shell变量/流程控制结构编写运维脚本 学会使用正则表达式匹配数据 学会使用sed对文件/文本进行操作，awk对数据做过滤/提取/统计操作 学会使用expect实现Shell脚本的免交互 熟悉Shell脚本在生产环境中的应用 培养脚本编程思想、学会编写Linux服务控制脚本 | 熟练 |
| Linux高级运维 | Squid缓存机制、基本代理配置、ACL访问控制 CDN分发技术原理、Squid反向Web加速应用 高性能HTTP加速器Varnish Web前端加速（HAProxy+Varnish） Nginx配置优化、反向代理应用、LNMP平台构建及应用部署 Nginx防盗链、Apache与Nginx的对比、rewrite以及压力测试 Web后端加速及Session共享（LNMP+Memcached） | 掌握代理服务器工作原理以及Squid配置 掌握CDN分发技术原理 熟练配置Varnish高性能HTTP加速器 熟练配置Nginx服务器实现7层负载均衡 掌握Nginx的配置、反向代理 掌握Nginx防盗链、以及与Apache服务器的对比、rewrite功能 熟练部署LNMP+Memcached网站运行平台 | 熟练 |
| Linux监控 | 系统和网络监控概述 基本监控工具（sar、mpstat、iptraf等） SNMP协议原理、SNMP配置及查询 Cacti与Nagios的安装、配置及高级应用 Zabbix工作原理及配置 | 了解生产环境中常用的监控软件 掌握常用系统/网络监控工具的使用 学会部署企业Cacti/Nagios/Zabbix监控系统进行网络、服务的实时监控 学会编写Nagios监控插件，完成特定资源的监控 | 熟练 |
| 5. 集群技术&云计算 | |||
| 实训主题 | 实训内容 | 实训目标 | 掌握要求 |
| Linux集群与存储 | 常见存储技术 IP SAN和FC SAN原理及实施 LVS和HAProxy负载平衡集群原理、调度算法分析 Keepalived高可用集群、LVS+Keepalived整合 RHCS高可用集群高级应用 | 熟练部署iSCSI服务、IPSAN存储系统 学会使用LVS、HAProxy软件搭建企业服务器负载均衡集群 学会通过Keepalived实现高可用集群解决方案 解决千万并发的访问问题 学会使用RHCS构建企业HA服务器集群 | 熟练 |
| OpenStack云计算平台 | OpenStack平台的架构介绍、安装部署、Horizon管理界面 安装配置Qpid消息中间件服务 安装配置并验证Keystone身份认证服务 安装配置Swift对象存储服务、安装Glance镜像服务、导入系统镜像 安装并管理Cinder块存储服务 OpenStack平台的网络服务安装、配置及管理 安装Cloud Controller控制器 Nova计算节点的安装/添加/删除、从命令行加载实例 安装配置Heat自动配置服务 安装和管理Ceilometer计量监控服务 | 理解OpenStack平台的体系架构、各个组件的功能 学会部署OpenStack云平台，并完成相应的配置和管理任务 学会在OpenStack平台内部署系统镜像，并安装网络服务 具有从事OpenStack云计算项目相关工作的基本能力 | 熟练 |
| 职场实践课 | |||
| 本期目标: 主要讲解职业意识、职业心态、职业道德、职业行为和职业技能。 沟通技巧、性格测评、时间管理、商务礼仪、人际关系、职业规划。 简历填写辅导、模拟面试。 | |||
| 本期目标: 良好的职业心态是营养品，会滋养我们的人生，积累小自信，成就大雄心，积累小成绩，成就大事业。凌阳教育职业课程帮助学生区分个人心态与职业心态，培养职业化必备的18种职业心态，更好地胜任职场要求。 | |||
