面议
课程内容：该课程采用全球最强大的、企业级应用最广泛的红帽最新版本的企业级系统（RHEL5.3）以及社区企业操作系统（CentOS 5.2）为教学平台，实训体系12个月升级一次，确保学员掌握的是最主流的Linux技术，我们只提供最高端的Linux实战技术。
2009年度使用的操作系统版本：
红帽最新企业版RHEL 5 （Redhat Enterprise Linux 5）
最新社区企业版CentOS 5.2 （Community Enterprise Operating System 5.2）
新增课程：RHEL 5/CentOS 5 XEN虚拟化技术（国内独家）
Linux系统实训课程大纲
01 Linux系统实战精解（国内独家增设ACLs权限）
Linux操作系统基础
熟悉国内、国际主流企业级Linux系统版本、掌握Linux最新的文件系统结构，Linux系统磁盘分区方案，安装Linux系统（单系统、多系统引导、PXE技术批量安装、Kickstart自动安装），掌握Linux引导过程，初始化脚本程序及其作用，Linux无盘客户机应用。
Linux系统操作
掌握系统基本、进阶、高级操作指令的实际应用，对系统进行实时监控，掌握标准I/O、输入输出重定向、标准错误的实际应用技巧，掌握UNIX/Linux系统下功能强大的编辑器VIM与PICO。系统安全设定、木马程序监测chkrootkit与Rootkit Hunter。
用户、组及权限
用户、组的实际应用案例与文件权限方面的设定技巧，Setuid/Setgid、特殊的权限位与标志，新增了Linux2.6内核所支持的ACLs模块功能，使得权限的设定更灵活、更安全。
软件包高级管理
软件包管理是Linux系统管理十分重要的基础组成部分，这部分的课程着重讲解Redhat（红帽）系统的RPM管理器，Yum在线管理软件包的强大功能，文件压缩与文件打包以及如何使用源代码包进行程序的编译、安装与反安装的实际案例。
磁盘配额管理
掌握主机空间提供商IDC应用的磁盘配额技术，从磁盘的原理开始系统学习终端字符界面的磁盘分割、格式化，磁盘监测、数据同步技术。文件的反删除以及抢救误删除的文档、磁盘工具的企业级应用，也是这部分课程的重点。
Linux系统进程控制
进程是程序的运行态，UNIX/Linux系统的设计思想的一部分内容是让尽可能多的工作在进程的上下文（Context）中完成，而不是由内核专门来处理，这部分的课程使我们能够熟练掌握控制系统进程以及用户进程的手段。
内核编译、升级与强化
内核基础、编译内核准备、Linux Kernel 2.6内核特色与剖析、SElinux内核模块、设定与编译内核、使用GRUB载入多版内核、使用RPM自动升级内核、ACLs文件权限访问控制的新功能、编译内核应用案例。
02 互联网主机应用案例
Linux系统数据备份方案
信息技术时代，存储在主机内的数据比计算机本身更有价值，丢失数据的方式灵活而多样。服务器的数据备份是重中之重的工作任务，这部分的课程阐述备份的基本思想，拟定数据备份方案，具体实施的手段，以及用以备份整个系统的Partition Image。
Linux系统日志分析与管理策略
安全问题无处不在，日志文件提供了非法入侵的重要证据，本节课程重点讲解日志记录的方式，日志文件管理的企业应用案例与分析，管理日志文件的工具使用，掌握设计站点日志方案。
03 TCP/IP网络原理、互联网参数设定
掌握Internet数据传输的理论知识，TCP/IP通信协议详解，OSI模型，ICMP封包，静态路由与动态路由，数据分组与封装，IP地址详解与子网切割方案（子网、超网、可变长子网），Linux主机连接至互联网的网络参数设定，系统监测工具应用案例。
04 DNS域名系统实战
DNS负责主机名字之间和互联网络地址之间的映射，无论何时，只要使用Internet，都会用到DNS。这部分的课程深入剖析DNS的企业级应用技术，掌握域名空间、授权、名字服务器、Zone、解析器、缓存、视图功能、动态更新、申请域名实操等必备的理论知识，最新版本的DNS软件BIND 9的新特性以及应用在DNS数据库中的资源记录详解与实际应用，创建主DNS服务器、从属DNS服务器、创建只转发服务器、高速缓存服务器，设计分离式DNS和view语句，使用RNDC管理DNS服务，测试与调试，安全公司的DNS案例
05 DHCP服务器实战
DHCP（Dynamic Host Configuration Protocol）协议，是企业中网络管理的利器，简化主机地址分配的工作，是网络应用中很实用的技术。学员可以掌握DHCP协议的工作原理，掌握安装配置、管理的实用技术以及故障处理的深入技巧。
06 中央控管Linux主机账号-NIS服务器
NIS的中央控管机制，架设NIS服务器实战，设定与使用NIS客户端程序，使用NIS账号认证登入主机，分享NIS/NFS服务器端的使用者Home目录，挂载使用者Home目录，NIS服务器备援-NIS Slave架设实战
07 更强大的账号整合机制-LDAP服务器
LDAP目录服务必备基础知识，LDAP文件结构，架设LDAP服务器，撰写数据库文件，新增数据库物件，验证LDAP服务器内容，LDAP用户端透过LDAP验证使用者身份，让本机、SSH、FTP、Mail以LDAP认证，Apache服务器使用LDAP认证，修改LDAP目录资料（新增、修改、删除），LDAP服务器备援-LDAP Slave实战
08 FTP服务器实战
FTP文件传输协议提供了在Internet上任意计算机之间相互传输是文件的机制，通过这部分课程的学习，掌握FTP文件传输协议的必备理论知识，主动模式、被动模式的文件传输过程，以全球互联网最流行的FTP软件VSFTP为重点，讲解企业中正在应用的VSFTP配置、管理的技术。
09 Apache服务器实战
Apache是目前全球互联网占有率最高的网站服务器软件，这部分的课程重点讲解必备的理论知识，配置文件的基本、高级指令应用，组态设定，SSL设定，口令保护，掌握创建虚拟主机的三种企业应用技术（基于主机头、IP地址、海量存储动态虚拟主机驻留技术），搭建LAMP开发环境，整合JSP、TOMCATE，网站数据备份机制。
10 数据库服务器实战（MySQL 5）
MySQL是目前Internet最流行的关系型数据库之一，是LAMP黄金组合的组成部分，从MySQL基础知识开始，系统讲解MySQL数据库在Linux平台下的使用配置，应用技术，以及MySQL的图形化配置方式。
11 安全Shell（SSH）应用实战
SSH（Secure Shell,安全的Shell）是一种功能强大的网络安全解决方案，是一个非常通用的UNIX/Linux程序，实用性强，SSH使用现代的安全加密算法，对发送至网络的数据进行加密与解密（译码）。使用SSH可以实现远程维护Web站点，是必备的远程管理站点的利器，你慢慢会喜欢上它。
12 Iptables保护Web主机的防火墙案例
堡垒主机与网关防火墙
发布在互联网上的站点，防火墙是必不可少的防御机制，这部分课程详解讲解基于UNIX/Linux系统环境的防火墙软件Iptables的设计理念，建立规则的语法格式，Iptables脚本文件的编写，保护站点的防火墙（堡垒主机）应用实战技术，网关防火墙与DMZ主机、使用NAT功能进行带宽分享，Log分析与入侵侦测系统。
阻止多工下载，防范砍站软件，限制使用P2P或即时通讯软件，iptables规则的最佳化与排错
带宽与连接控管（QoS）
针对特定IP或端口进行带宽控制的概念、tc指令介绍，在服务器上控制本机端口或特定IP的带宽，在网关服务器或NAT控制特定端口或IP的带宽，控制上传带宽、控制下载带宽，合并多条对外带宽，iproute介绍，ip指令语法格式与操作说明，使用script设定开机自动合并带宽，合并带宽时可能发生的问题解决方案。
13 代理服务器精解（Squid）
Squid是运行在Linux平台下的非常优秀的代理服务器软件，对于企业网络来讲，Squid扮演代理的角色，对于Sina等大型站点而言，Squid又可以充当Web加速器，是Internet当前很流行的应用技术。课程从Squid的工作原理开始，细致讲解Squid传统代理与透明代理的企业应用。
14 网络监控（国内独家）
网络监控是网络工程师必备的技能之一，这部分课程告诉我们监控的必要性，掌握记录文件的分析与管理，使用Webalizer、AWStats工具实现记录文件的分析与管理，监测网络进出流量，使用MRTG制作流量、负载、使用人数的统计表，安装外挂模块监测CPU、RAM使用量，监测其他电脑、ADSL交换机及路由器的流量。熟练使用NTOP工具进行网络状况的分析，控制、设定与管理。使用iptables、proxy、SARG规划与监控内网用户所浏览的网站数据。
15 企业级邮局（Sendmail/Postfix）
设定DNS相关参数，E-mail系统与运作原理，Sendmail/Postfix介绍与比较，架设Sendmail/Postfix邮件服务器，架设PHP3/IMAP服务器，设定SMTP认证，邮局账号管理，转换服务器与信箱格式，故障排除与疑难问题，垃圾信过滤软件SpamAssassin，过滤病毒信与钓鱼诈骗软件MailScanner，Clam AntiVirus、AntiVirus、F-Prot应用，邮件与账号安全-TLS加密，数字签名，打造可靠的企业级邮局-备份与自动监控，架设虚拟邮件域，架设Web Mail服务器Open WebMail、SquirrelMail。
16 建立高可用（HA）系统
建立自动错误轮替的MySQL网站，整体架构规划，建立数据同步机制，建立MySQL数据库的同步机制，架设支持动态域名更新的DNS服务器，建立进行错误轮替的指令稿。
打造高可用与负载平衡的Linux群集，使用heartbeat建立高可用群集，高可用群集的架构，架设前的检查与设定heartbeat，使用ipfail避免网络错误，使用stonith功能避免裂脑（split-brain），使用heartbeat建立active/active架构的群集。
使用LVS架设负载平衡群集，LVS的群集架构、运作方式，LVS的调度算法，使用VS-NAT架设LVS群集，使用heartbeat与LVS架设高可用性的负载平衡群集。