CentOS Stream: Vállalati Linux rendszeradminisztráció és infrastruktúra modernizálás Képzés

CentOS Stream architektúra és kiadási filozófia

• A CentOS Stream folyamatos kiadási modelljének megértése a pontkiadásos disztribúciókkal szemben.
• A CentOS Stream és a Red Hat Enterprise Linux fejlesztési folyamata közötti kapcsolat.
• Elnevezési konvenciók, stream tárolók és tartalomverzió-kezelési stratégia.
• Több stream közötti választás és váltás az alkalmazáskompatibilitás érdekében.

Telepítés és automatizált üzembe helyezés

• Interaktív Anaconda grafikus és szöveges telepítő bemutató.
• Kickstart fájlok teljesen automatizált, felügyelet nélküli telepítésekhez.
• PXE hálózati boot és TFTP-alapú hálózati telepítési folyamatok.
• Tárolóalapú és cloud-init-alapú kiépítés felhőbeli üzembe helyezésekhez.
• Particionálási stratégiák, fájlrendszer kiválasztás, beleértve a Btrfs és XFS alapértelmezéseket.

Csomagkezelés és moduláris streamek

• DNF haladó műveletek, tranzakciókezelés és függőségi feloldás.
• Moduláris streamek rugalmas szoftververziók és nyelvi futtatókörnyezetek számára.
• Tároló konfiguráció, GPG aláírás ellenőrzés és egyéni tároló létrehozása.
• Tartalom nézetek és hibajavítások nyomon követése vállalati frissítéskezeléshez.

Rendszerszolgáltatások kezelése a systemd-vel

• A systemd célok, egységek és függőségi gráf megértése.
• Egyéni szolgáltatás egységek létrehozása, engedélyezése és hibakeresése.
• Naplózás, napló forgatása és tartós naplótárolás.
• Erőforrás-vezérlés a systemd slice és erőforrás-kezelő szabályzatok segítségével.
• Kdump összeomlási mentés konfiguráció és kernel pánik kezelése.

Modern hálózati konfiguráció

• NetworkManager CLI és CUI konfiguráció alapjai.
• Interface kötés, híd, VLAN és csoportosítás konfigurációk.
• Firewalld gazdag szabályok, zónák, szolgáltatások és port továbbítás.
• IPv6 útválasztás, tűzfalszabályok és DNS feloldás a systemd-resolved segítségével.
• Hálózati hibakeresési eszközök és csomagrögzítési technikák.

Tároló és Pod infrastruktúra

• Podman vs Docker: démon nélküli tároló munkafolyamat alapok.
• Buildah tároló képkészítés Dockerfile vagy démon nélkül.
• Rootless tároló üzembe helyezés és felhasználói névtér leképezések.
• Red Hat Universal Base Images és Alpine-alapú könnyűsúlyú tárolók.
• Tároló tároló illesztőprogramok, kötet csatlakoztatások és hálózati tárolók közötti kommunikáció.
• Tároló életciklus kezelés és monitorozás a skopeo és crun segítségével.

Biztonsági erősítés

• SELinux kényszerítő mód konfiguráció, szabályzatkezelés és audit hibakeresés.
• Firewalld megerősített zóna tervezés és szabály összeállítás.
• SSH erősítés, kulcsalapú hitelesítés és bástya host beállítás.
• Jelszó szabályzatok, PAM modulok és jogosultságemelés a sudo segítségével.
• FIPS 140-2/140-3 megfelelőség konfiguráció és érvényesítés.
• Kernel élő javítások és CVE hibajavítási folyamatok.

Tároló- és fájlrendszer kezelés

• LVM2 logikai kötet kezelés dinamikus kapacitástervezéshez.
• Btrfs pillanatkép, almennyiség kezelés és automatikus dekompresszió.
• NFS és Samba fájlmegosztási szolgáltatások konfigurációja.
• Multipath I/O SAN tároló redundancia és feladatátvételhez.
• Lemez titkosítás LUKS-szal és automatikus feloldás initramfs segítségével.

Rendszermonitorozás és kernel kezelés

• Teljesítmény monitorozás sar, top és perf profilkészítéssel.
• Hibakeresés strace, ltrace és GDB segítségével rendszerszolgáltatásokhoz.
• Kernel frissítések, bootloader konfiguráció és GRUB2 testreszabás.
• Rendszerállapot kezelés és összeomlás elemzése.

Automatizálás és infrastruktúra mint kód

• Ansible inventory tervezés CentOS Stream hosztok kezeléséhez.
• Automatizált javítás és megfelelőségi eltérések észlelése.
• IaC modulok konfigurációkezeléshez nagy léptékben.
• Kiépítési playbookok és üzembe helyezési orchestrációs stratégiák.