آموزش پيكربندي RedHat Linux و آمادگي براي آزمون RHCE/RHCSA

پیش‌درآمد 1
ویژگیهای کتاب 1
ثبت‌نام در آزمون و هزینه ها 2
LPIC, RHCE و چیزهای دیگری که باید بدانید 2
مطالعه شخصی و تجربه 4
مواد امتحانی ردهت 5
راهنمای آمادگی آزمون RHCSA 7
راهنمای آمادگی آزمون RHCE 10
راه‌اندازی آزمایشگاه 12
چه کسی باید این کتاب را بخواند؟ 15
چگونگی سازماندهی کتاب 15
پیشگفتار 19
مدیریت فایل و دایرکتوری 20
اصول مجوز فایل 27
تغییر مسیر I/O 37
فشردهسازی و آرشیو 42
خلاصه 45
فصل ۱؛ نصب RED HAT ENTERPRISE LINUX 6 47
آغاز نصب 48
نصب قدیمی‌تر با RHEL5 52
فرآیند firstboot 56
بررسی نصب 59
خلاصه 60
پرسش‌های آخر فصل 60
پاسخ به پرسش‌ها آخر فصل 61
آزمایشگاه ۱ 62
کار ۱- نخستین نصب 62
کار ۲- دومین نصب 63
کار ۳- سومین نصب 63
کار ۴- چهارمین نصب 64
فصل 2؛ راه‌اندازی اولیه سیستم 65
فرآیند بوت 66
کار کردن با GRUB 70
فایل پیکربندی 72
خط دستور GRUB 73
سطوح اجرایی 74
ابزارهای مربوط به سطح اجرایی 75
سطوح اجرایی نجات و بازیابی 79
مدیریت سرویس 80
تبدیل Upstart 84
خلاصه 86
پرسش‌های آخر فصل 87
پاسخ به پرسش‌های آخر فصل 87
آزمایشگاه ۲ 88
کار ۱ – راه‌اندازی GRUB 88
کار ۲– مسایل مربوط به بوت 88
کار ۳– سرویس‌های سیستم 88
کار ۴ – فراموش کردن گذرواژه 89
فصل ۳؛ دیسک‌ها و پارتیشنبندی 91
پارتیشن‌های اولیه 92
ساخت یک پارتیشن 95
ساخت یک پارتیشن Swap 103
حذف یک پارتیشن 105
مدیریت فضای منطقی 108
ساخت یک پارتیشن LVM 113
تنظیم اندازه پارتیشن LVM 117
مهاجرت دادهها 121
حذف یک پارتیشن LVM 125
راه‌اندازی RAID 127
ساخت یک آرایه RAID 128
حذف یک آرایه RAID 135
آزمایشگاه ۳ 137
کار ۱– نخستین پارتیشن 137
کار ۳ – LVM 138
فصل ۴؛ سیستم فایلها و مواردی از این دست 139
راه‌اندازی سیستم فایل 140
ساخت یک سیستم فایل 141
ساخت یک Swap 144
نصب یک سیستم فایل 147
دستورهای اضافی سیستم فایل 153
رمزگذاری با LUKS 158
ایجاد پارتیشن رمزگذاری شده 158
نصب LUKS در هنگام بوت 161
مدیریت تخصیص سیستم فایل 161
راه‌اندازی سهمبندی 162
فعالسازی سهمیهبندی 164
گزارش سهمیه استفاده شده 167
امنیت سیستم فایل 168
راه‌اندازی ACL 168
استفاده از AutoFS 172
پرسش‌های آخر فصل 176
پاسخ به پرسش‌های آخر فصل 176
آزمایشگاه ۴ 177
کار ۱– ساخت یک سیستم فایل 177
کار ۲– آیا سیستم فایل شما وجود دارد؟ 178
کار ۳ – سهمیه کاربر 179
فصل ۵؛ شبکه کردن 181
راه‌اندازی شبکه 182
آدرس IP ایستا 183
مسیریابی 188
ایجاد مسیرهای ایستا 190
عیبیابی ارتباطات شبکه 191
ابزارهای شبکه 191
نظارت بر شبکه و تجزیه و تحلیل 193
ش 194
بکه کردن پیشرفته 194
پیوند اترنت 195
ع 196
یبیابی DNS سرویس گیرنده 196
پرسش‌های آخر فصل 200
پاسخ به پرسش‌های آخر فصل 200
آزمایشگاه ۵ 201
کار۱- رابط‌های ایستا 201
کار۲– DNS سرویسگیرنده 201
کار۴- ضبط بسته 201
فصل ۶؛ مدیریت بسته 203
کار با RPM 204
نصب و حذف بستهها 205
پرسوجو و تأیید بستهها 207
اینکار را یکبار دیگر با Yum انجام دهید 213
نصب و حذف بستهها 214
جست‌وجوی بستهها 218
پیکربندی مخازن اضافی 219
RPM مربوط به خود را بسازید 220
ساخت یک RPM 221
مخزن مربوط به خود را ایجاد کنید 226
افزودن بسته‌های سفارشی شما 228
شبکه ردهت 228
سیستم خود را ثبت کنید 229
پرسش‌های آخر فصل 229
پاسخ به پرسش‌های آخر فصل 230
آزمایشگاه ۶ 231
کار ۱ – نصب نرمافزار 231
کار ۲ – بسته‌های وب 231
کار ۳– بسته شما 231
فصل ۷؛ مدیریت کاربر 233
کاربران و گروهها 234
کاربران 235
گذرواژه 239
فایل گذرواژه 240
فایل shadow 241
گروه‌ها 244
فایل group 245
سوئیچ کردن میان حساب‌ها 246
راه‌اندازی حساب کاربری 247
فایلهای ویژه کاربر 248
پیکربندی سراسری کاربر 248
همکاری گروهی 249
احراز هویت شبکه‌ای کاربر 252
پرسش‌های آخر فصل 256
پاسخ به پرسش‌های آخر فصل 257
آزمایشگاه ۷ 258
کار ۱– سفارشیسازی پروفایل 258
کار ۲ – مدیریت کاربر و گروه 258
کار ۳– همکاری گروهی 260
فصل ۸؛ نصب از طریق شبکه 263
راه‌اندازی سرور Kickstart 264
پیکربندی دیوارآتش و Selinux 267
تسلط بر فایلهای پیکربندی Kickstart 268
پارتیشنبندی پیشرفته 270
خودکارسازی Kickstart 272
سرور TFTP 272
دیوار آتش و پیکربندی Selinux 277
دیگر نصب‌های شبکهای 278
پرسش‌های آخر فصل 279
پاسخ به پرسش‌های آخر فصل 280
آزمایشگاه ۸ 280
کار ۱– راه‌اندازی Kickstart 280
کار ۲– ارتقاء دادن سرور Kickstart 280
کار ۳– نوع دیگری از نصب 281
فصل ۹؛ ثبت وقایع سیستم، نظارت و خودکارسازی 283
کار کردن با Syslog 284
گزارش متناوب 288
گزارش متمرکز 289
گزارشگیری متمرکز (به روش RHEL5) 291
رویدادهای ورود کاربر 292
نظارت بر عملکرد سیستم 294
خ 298
ودکارسازی با cron و at 298
ایجاد کارهای cron 299
کارهای واحد با at 304
پرسش‌های آخر فصل 307
پاسخ به پرسش‌های آخر فصل 308
آزمایشگاه ۹ 308
کار ۱- متمرکز کردن گزارشها 308
کار ۲- نظارت بر سیستم 309
کار 309
۳- زمانبندی کارها 309
فصل ۱۰؛ هسته 311
اصول اولیه هسته 312
به‌روزرسانی هسته 314
تنظیم هسته با proc/sys/ 319
پرسش‌های آخر فصل 322
پاسخ به پرسش‌های آخر فصل 322
آزمایشگاه ۱۰ 322
کار ۱ – به‌روزرسانی هسته 322
کار ۲– تنظیم هسته 322
فصل ۱۱؛ SELINUX 325
شنایی با SELinux 326
پیکربندی SELinux 328
چهارچوب فایل 329
سرویس‌ها و گزینه‌های منطقی 332
عیبیابی SELinux 335
نقض سیاست 336
پرسش‌های آخر فصل 337
پاسخ به پرسش‌های آخر فصل 337
آزمایشگاه ۱۱ 338
کار ۱– راه‌اندازی SELinux 338
کار ۲– مقادیر منطقی 338
فصل 12؛ امنیت سیستم 339
امنیت از طریق TCP Wrappers 340
قوانین دیوار آتش با استفاده از iptables 342
پیکربندی iptables 343
عیبیابی قوانین دیوارآتش 348
کار کردن با NAT 349
ماژول جایگزین احرازهویت (PAM) 350
ایمنسازی دسترسی 351
عیبیابی PAM 353
مدیریت سیاستهای گذرواژه 353
پرسش‌های آخر فصل 355
پاسخ به پرسش‌های آخر فصل 356
آزمایشگاه ۱۲ 356
کار ۱– TCP Wrappers 356
کار ۲– قوانین دیوار آتش 357
فصل ۱۳؛ دسترسی از راه دور 359
پوسته امن (SSH) 360
پیکربندی SSH 361
دیوار آتش و پیکربندی Selinux 364
امنیت SSH 365
عیبیابی SSH 366
درنظر گرفتن دوباره امنیت SSH 367
کلیدهای عمومی/خصوصی 367
انتقال پورت 369
سرور‌های VNC 369
اتصال سرویس‌گیرندهها 372
پرسش‌های آخر فصل 373
پاسخ به پرسش‌های آخر فصل 374
آزمایشگاه ۱۳ 374
کار ۱– سرور SSH 374
کار ۲– ملاقات دوباره SSH 375
کار ۳– VNC 375
فصل ۱۴؛ خدمات وب 377
وب سرور Apache 378
نصب آپاچی 378
پیکربندی وب سرور 379
دیوار آتش و پیکربندی SELinux 382
عیبیابی آپاچی 386
امنیت Apache 388
امنیت مبتنی بر میزبان 388
امنیت مبتنی بر کاربر 391
راه‌اندازی HTTPS 394
برنامه‌های CGI 396
میزبان مجازی 397
پروکسی وب Squid 398
نصب Squid 399
پیکربندی پروکسی 399
پیکربندی دیوارآتش و SELinux 401
امنیت وب پروکسی 402
پرسش‌های آخر فصل 403
پاسخ به پرسش‌های آخر فصل 403
آزمایشگاه ۱۴ 404
کار ۱– راه‌اندازی وب سرور 404
کار ۲ – وبسایتهای امن 405
کار ۳– یک پروکسی وب 405
فصل ۱۵؛ NFS 407
سیستم فایل شبکه 408
نصب یک سرور NFS 408
پیکربندی NFS 410
پیکربندی دیوار آتش و Selinux 414
امنیت NFS 418
عیبیابی NFS 419
متصل کردن سرویسگیرنده‌ها 421
پرسش‌های آخر فصل 423
پاسخ به پرسش‌های آخر فصل 423
آزمایشگاه ۱۵ 424
کار ۱– راه‌اندازی سرور NFS 424
فصل ۱۶؛ SAMBA 425
سامبا 426
پیکربندی سامبا 427
امنیت سامبا 434
سرویسگیرنده‌های سامبا 435
پرسش‌های آخر فصل 438
پاسخ به پرسش‌های آخر فصل 438
آزمایشگاه ۱۶ 438
کار ۱– اشتراک‌های سامبا 438
فصل ۱۷؛ FTP 441
پروتکل انتقال فایل 442
نصب یک سرور FTP 442
پیکربندی vsftp 443
دیوار آتش و پیکربندی Selinux 445
امنیت FTP 447
عیبیابی FTP 449
پرسش‌های آخر فصل 451
پاسخ به پرسش‌های آخر فصل 451
آزمایشگاه ۱۷ 451
کار ۱– FTP ناشناس 451
کار ۲– امن کردن FTP 452
فصل ۱۸؛ DNS 453
راه‌اندازی BIND 454
پیکربندی دیوار آتش و Selinux 455
پیکربندی یک سرور DNS 456
سرور اصلی (Master) 458
سرور ثانویه 462
سرور تنها ذخیرهساز 465
سرور فقط فوروارد (Forwarding-only Server) 468
ابزارهای DNS و عیبیابی 468
امنیت BIND 474
پرسش‌های آخر فصل 480
پاسخ به پرسش‌های آخر فصل 481
آزمایشگاه ۱۸ 481
کار ۱– DNS 481
کار ۲– مسایل مربوط به بوت 482
فصل ۱۹؛ سرویس‌های شبکه 483
Xinetd: سرویس ارشد 484
پروتکل پیکربندی پویای میزبان (DHCP) 489
نصب یک سرور DHCP 490
پیکربندی سرویس DHCP 490
پیکربندی امنیتی 494
عیبیابی DHCP 496
پروتکل زمان در شبکه 497
نصب یک سرور زمان 498
پیکربندی NTP 498
دیوار آتش و پیکربندی Selinux 500
امنیت NTP 501
عیبیابی NTP 502
پرسش‌های آخر فصل 503
پاسخ به پرسش‌های آخر فصل 504
آزمایشگاه ۱۹ 504
کار ۱ – سرور DHCP 504
کار ۲– NTP 504
فصل ۲۰؛ سرویس‌های ایمیل 507
بررسی سرویس ایمیل 508
SMTP با Postfix 508
پیکربندی Postfix 510
دیوار آتش و پیکربندی Selinux 514
امنیت Postfix 515
نگاشت نام مستعار 517
دریافت ایمیل با Dovecot 517
پیکربندی Dovecot 518
دیوار آتش و پیکربندی Selinux 519
امنیت Dovecot 520
آزمایش سرور ایمیل 522
پرسش‌های آخر فصل 525
پاسخ به پرسش‌های آخر فصل 525
آزمایشگاه ۲۰ 526
کار ۱ – ایمیل ارسالی 526
کار ۲ – ایمیل ورودی 526
فصل ۲۱؛ عیب‌یابی 527
مسائل مربوط به بوت 527
کلمه عبور کاربر Root را فراموش کردهام 528
تغییر گذرواژه در حالت تک کاربره در دسترس نیست 528
MBR خراب است 529
پارتیشن یا سیستم فایل Root یافت نمیشود 530
عیب‌یابی سیستم فایل 530
سیستم در مورد یک برچسب سیستم فایل شکایت دارد 530
Superblock خراب شده است 531
کاربران نمیتوانند فایلها را در دایرکتوری Home مربوط به خود ایجاد کنند 533
موضوعات گوناگون 533
نمیتوانم سیستم را از راه دور کنترل کنم 533
نمیتوانم به سرویس X دسترسی داشته باشم 534
هنگامی‌که یک سرویس را اجرا میکنم، میگوید “Cannot Bind to Address” 534
پیغام خطای “No Route to Host” را دریافت میکنم 535
Ping کردن میزبان دیگر با شکست مواجه می‌شود 535
فصل ۲۲؛ مجازی‌سازی با KVM 537
کار با ماشین‌های مجازی 538
راه‌اندازی میزبان فیزیکی 538
نصب یک سرویس‌گیرنده مجازی 539
مدیریت یک سرویس‌گیرنده مجازی 542
نظارت بر منابع مجازی 544
پرسش‌ها آخر فصل 546
پاسخ به پرسش‌ها آخر فصل 546
آزمایشگاه ۲۲ 546
کار ۱ – KVM 546
کار ۲ – مسائل مربوط به بوت 547
فصل 23؛ آزمون آزمایشگاهی ۱ 549
فصل 24؛ آزمون آزمایشگاهی ۲ 553

تصحیحات

مخاطبین

نیازمندی ها