天下武功,無堅(jiān)不破,唯快不破,以勢贏者勢頹則,以力勝者力盡則亡。

暢意人生，百煉鋼化為繞指柔，學(xué)習(xí)亦是。

隨著企業(yè)的從傳統(tǒng)機(jī)房-->云計(jì)算-->多云容器微服務(wù)的業(yè)務(wù)躍遷，Linux運(yùn)維工程師的工作也發(fā)生了很大的變化，工作重點(diǎn)從傳統(tǒng)的跑機(jī)房，裝服務(wù)已經(jīng)慢慢遷移到了云平臺及微服務(wù)、容器化的運(yùn)作模式。從騰訊、阿里、字節(jié)、百度、新浪、小米、網(wǎng)易等一線大廠的招聘需求可看出，在Linux運(yùn)維領(lǐng)域，需要的人才已經(jīng)偏向2條主線即：SRE（Site Reliability Engineer 網(wǎng)站可靠性工程師及DevOps（運(yùn)維開發(fā)工程師）。

因此，馬哥教育深耕行業(yè)多年，力爭在運(yùn)維領(lǐng)域走在前沿，其Linux課程體系，在即將到來的2021年也進(jìn)行了全面升級，將課程提升為3大階段，優(yōu)化了30個關(guān)鍵技能模塊，20+項(xiàng)企業(yè)實(shí)戰(zhàn)項(xiàng)目案例；更新優(yōu)化幅度達(dá)40%。實(shí)現(xiàn)了從Linux運(yùn)維工程師（8-12K）-->Linux云計(jì)算工程師（12-18K）-->Linux云計(jì)算架構(gòu)師及大廠SRE工程師（18-35K）全面進(jìn)階。

課程將SRE的全部技能分為3大板塊，每個板塊有10個核心技能模塊。最終培養(yǎng)目標(biāo)是把對標(biāo)互聯(lián)網(wǎng)P7+級別的SRE工程師。其中，像微服務(wù)配置中心及Apollo、分布式鏈路請求跟蹤、微服務(wù)Dubbo分布式框架、指標(biāo)采集、監(jiān)控系統(tǒng)Prometheus與日志系統(tǒng)、Envoy集群管理、服務(wù)韌性與流量管理、可觀測性和網(wǎng)格安全實(shí)戰(zhàn)、Istio服務(wù)網(wǎng)格及應(yīng)用、策略、遙測和網(wǎng)格安全為高薪必備模塊，通過調(diào)研了解到，這些技術(shù)都是不少大廠明年即將上線的技術(shù)項(xiàng)目。從招聘需求來看，掌握這些后跳槽大廠，薪資至少要增長50%+以上。以下內(nèi)容為2021版課程大綱，全面引入SRE工程師技術(shù)棧，從微服務(wù)、容器云、容器編排、服務(wù)治理、服務(wù)網(wǎng)格、鏈路追蹤等全方位夯實(shí)SRE工程師所需關(guān)鍵技能，全網(wǎng)首發(fā)！

今天我們來看下從新手小白（0K）-->Linux運(yùn)維工程師（8-12K）成長路徑所許掌握的技術(shù)和項(xiàng)目實(shí)戰(zhàn)。

• 模塊一：Linux新手快速基礎(chǔ)入門
• 模塊二：面試必備-企業(yè)級 Shell 腳本編程實(shí)戰(zhàn)
• 模塊三：網(wǎng)絡(luò)管理、內(nèi)核及系統(tǒng)進(jìn)程高級管理、加密安全通信及常見服務(wù)實(shí)戰(zhàn)
• 模塊四：Mysql 數(shù)據(jù)庫實(shí)戰(zhàn)技能全解
• 模塊五：企業(yè)級Web服務(wù)、文件服務(wù)與LA/NMP架構(gòu)實(shí)戰(zhàn)
• 模塊六：安全加固Iptables防火墻、網(wǎng)絡(luò)安全OpenVPN及JumpServer堡壘跳板機(jī)
• 模塊七：百萬并發(fā)架構(gòu)核心-Nginx服務(wù)及高級實(shí)戰(zhàn)進(jìn)階
• 模塊八：億級PV站點(diǎn)架構(gòu)LVS負(fù)載均衡集群解決方案
• 模塊九：監(jiān)控神器-Zabbix運(yùn)維監(jiān)控實(shí)戰(zhàn)部署
• 模塊十：Ansible快速安裝部署與運(yùn)維自動化實(shí)戰(zhàn)

模塊一：Linux新手快速基礎(chǔ)入門

教學(xué)目標(biāo)

• 手把手帶領(lǐng)式教學(xué)，底層原理加實(shí)戰(zhàn)結(jié)合，確保0基礎(chǔ)學(xué)員100%入門；
• 采用Centos8與Ubuntu20.04雙軌系統(tǒng)教學(xué)，更能滿足各大廠商環(huán)境
• 底層原理和案例實(shí)戰(zhàn)含金量比其他機(jī)構(gòu)高出30%以上【可對比檢驗(yàn)】

關(guān)鍵技能

• 馮諾依曼體系：輸入單元、輸出單元、cpu（運(yùn)算器和控制器）、內(nèi)存（memory）；服務(wù)器、PC機(jī)及虛擬機(jī)簡介
• 操作系統(tǒng)概述及Linux操作系統(tǒng)基礎(chǔ)、Linux操作系統(tǒng)的發(fā)展歷史；常見的開源協(xié)議；Linux哲學(xué)思想
• 手把手帶領(lǐng)實(shí)現(xiàn)Linux虛擬化學(xué)習(xí)環(huán)境介紹：vmware、virtuabox ;（多虛擬化平臺講解）
• Linux發(fā)行商和常見發(fā)行版介紹，CentOS 7.X，8.X系統(tǒng)安裝及Ubuntu系統(tǒng)安裝 ;（最新版本講解）
• 人機(jī)交互接口shell介紹：GUI（圖形界面） and CLI（命令行界面）
• 基礎(chǔ)系統(tǒng)命令使用入門：shutdown、reboot、poweroff、echo等
• Linux基礎(chǔ)命令的通用語法格式：$ COMMAND OPTIONS ARGUMENTS詳解
• bash的功能特性：常用快捷鍵、命令補(bǔ)全和路徑補(bǔ)全、命令別名alias、命令歷史history
• 目錄管理類命令：mkdir、rmdir、tree和文件管理工具：cp, mv, rm及單源復(fù)制和多源復(fù)制
• 文件時間戳atime、ctime、mtime和文件常用命令nano、cat, tac, more, less, head, tail等
• 鏈接文件的創(chuàng)建ln [-s]及符號鏈接與硬鏈接區(qū)別（面試必備）
• I/O重定向之輸入重定向、輸出重定向、錯誤輸出重定向?qū)崙?zhàn)用法
• Linux的用戶、組、權(quán)限基礎(chǔ)，進(jìn)程安全上下文及用戶和權(quán)限管理模型
• 用戶管理命令useradd, usermod, userdel及解析庫文件/etc/passwd
• Linux文件權(quán)限r(nóng)wx及文件屬性；Linux文件權(quán)限管理命令：chmod、chown、chgrp
• Vim編輯器基礎(chǔ)應(yīng)用及進(jìn)階：可視化模式、文件查找、多窗口模式
• 文本查看及處理工具wc, cut, sort, uniq, diff, patch等命令
• 運(yùn)維必備技能：基本正則表達(dá)式及擴(kuò)展正則表達(dá)式及案例演練
• 文件實(shí)時查找find命令全方位講解，文件壓縮工具compress、gzip、xz、zip、tar及各自的解壓縮的使用
• rpm軟件包安裝及常見yum倉庫配置與企業(yè)級標(biāo)準(zhǔn)配置實(shí)戰(zhàn) （參考阿里云企業(yè)級用法）
• Linux磁盤管理、LVM、snapshot快照、RAID：RAID-0, RAID-1, RAID-5, RAID-10, RAID-50級別
• 磁盤分區(qū)fdisk；文件系統(tǒng)創(chuàng)建mkfs、mke2fs；磁盤管理工具fsck；mount掛載；Swap分區(qū)設(shè)置和系統(tǒng)參數(shù)調(diào)優(yōu)

模塊二：面試必備-企業(yè)級 Shell 腳本編程實(shí)戰(zhàn)

教學(xué)目標(biāo)

• 掌握Linux平臺下shell腳本編程思想；shell腳本基礎(chǔ)語法；臺shell腳本編程技巧
• 掌握shell腳本編程高級用法和函數(shù)等；可通過shell腳本編寫運(yùn)維工具
• 可通過shell腳本開發(fā)系統(tǒng)管理工具；可通過shell腳本完成企業(yè)實(shí)際應(yīng)用項(xiàng)目

關(guān)鍵技能

• bash特性之變量：本地變量、環(huán)境變量、局部變量、位置參數(shù)變量
• bash Shell編程基礎(chǔ)之邏輯組合與或非
• bash Shell腳本編程配置文件profile類、bashrc類、以及l(fā)ogout類文件詳解
• bash Shell腳本編程之算術(shù)運(yùn)算let VAR=算術(shù)表達(dá)式、VAR=$[算術(shù)表達(dá)式]、VAR=$((算術(shù)表達(dá)式))
• bash Shell腳本基礎(chǔ)入門和算術(shù)運(yùn)算進(jìn)階
• bash Shell編程的狀態(tài)返回值$？及參數(shù)傳遞$1、$2、$3…，用戶交互
• bash Shell編程之條件判斷三種方式：test EXPRESSION [ EXPRESSION ]
• bash Shell編程的三種測試類型：數(shù)值測試、字符串測試、文件測試及組合條件&&、||
• bash Shell腳本編程選擇執(zhí)行之if語句：單分支，多分支詳解及示例
• bash Shell編程選擇執(zhí)行之case語句詳解
• bash Shell編程之循環(huán)執(zhí)行之for語句詳解與示例
• bash Shell腳本編程循環(huán)執(zhí)行之until語句和while語句詳解
• bash Shell腳本編程之break、continue、跳出循環(huán)實(shí)例
• bash Shell編程之while循環(huán)及for循環(huán)特殊用法示例
• bash Shell服務(wù)腳本框架詳解及示例
• bash Shell編程之function及函數(shù)的生命周期詳解
• bash Shell編程之函數(shù)的遞歸與返回return、傳參；數(shù)組定義、聲明及引用方式的講解
• Shell腳本之字符串切片${var:offset:number}：基于模式取子串、查找替換、詳解
• Shell腳本高級進(jìn)階之信號的相關(guān)基礎(chǔ)列出trap -l、kill -l、man 7 signal；信號的捕捉：HUP， INT
• Shell腳本交互性工具expect工具介紹
• 項(xiàng)目實(shí)戰(zhàn)：利用腳本實(shí)現(xiàn)MySQL服務(wù)的自動化健康性檢查
• 項(xiàng)目實(shí)戰(zhàn)：Shell腳本實(shí)現(xiàn)基于ssh key的批量部署
• 項(xiàng)目實(shí)戰(zhàn)：利用腳本實(shí)現(xiàn)自動化運(yùn)維管理發(fā)現(xiàn)php故障自動重啟
• 項(xiàng)目實(shí)戰(zhàn)：實(shí)現(xiàn)生產(chǎn)環(huán)境自動化管理Shell腳本，實(shí)現(xiàn)批量Ping服務(wù)器監(jiān)測狀態(tài)腳本
• 項(xiàng)目實(shí)戰(zhàn)：生產(chǎn)環(huán)境用Shell進(jìn)行日志訪問IP和URL統(tǒng)計(jì)
• 項(xiàng)目實(shí)戰(zhàn)：Shell腳本實(shí)現(xiàn)數(shù)據(jù)庫文件和日志備份

模塊三：網(wǎng)絡(luò)管理、內(nèi)核及系統(tǒng)進(jìn)程高級管理、加密安全通信及常見服務(wù)實(shí)戰(zhàn)

教學(xué)目標(biāo)

• 全面掌握不亞于CCNA的網(wǎng)絡(luò)知識，理解常見網(wǎng)絡(luò)設(shè)備的工作原理
• 理解TCP/IP協(xié)議棧；掌握TCP和IP報文結(jié)構(gòu)；精通IP地址規(guī)劃在企業(yè)中實(shí)際用法
• 全面掌握http協(xié)議，互聯(lián)網(wǎng)通信機(jī)制；C/S、B/S常見通信模式
• 掌握HTTP、DNS、CDN原理、互聯(lián)網(wǎng)Web服務(wù)通信體系、httpd提供web服務(wù)實(shí)戰(zhàn)
• 實(shí)現(xiàn)Linux平臺網(wǎng)絡(luò)配置、管理、安全加密，等常見系統(tǒng)級別安全加固
• 掌握Linux系統(tǒng)高級管理功能，掌握進(jìn)程管理、Crontab計(jì)劃任務(wù)、性能監(jiān)控、開機(jī)流程、內(nèi)核參數(shù)優(yōu)化【高薪必備】

關(guān)鍵技能

• TCP/IP網(wǎng)絡(luò)基礎(chǔ)：OSI七層模型：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層；
• 網(wǎng)絡(luò)設(shè)備概念MAC、網(wǎng)橋、交換機(jī)工作原理的講解；VLAN及其工作機(jī)制
• 網(wǎng)絡(luò)層：IP網(wǎng)絡(luò)、子網(wǎng)、超網(wǎng)及報文路由
• 路由設(shè)備及相關(guān)的路由協(xié)議RIP、OSPF、BGP等協(xié)議
• tcp協(xié)議進(jìn)程通信原理及tcp的有限狀態(tài)機(jī)及其特性詳解
• 進(jìn)程通信方式：IPC，及socket；特權(quán)端口 ：0 - 1 0 2 3 、注冊端口 、動態(tài)端口；
• TCP/IP協(xié)議三次握手、四次斷開11種狀態(tài)機(jī)全面講解 （不亞于CCNP深度）
• 路由分類：網(wǎng)絡(luò)路由、主機(jī)路由、默認(rèn)路由詳解；子網(wǎng)掩碼、網(wǎng)關(guān)、路由；
• Linux網(wǎng)絡(luò)配置文件子網(wǎng)掩碼、網(wǎng)關(guān)、等參數(shù)詳解；網(wǎng)絡(luò)管理相關(guān)命令ifconfig、route、netstat命令講解；
• iproute家族ip link、ip address 、ip route、命令；常見的網(wǎng)絡(luò)客戶端工具ping/lftp/ftp/lftpget/wget；
• 網(wǎng)絡(luò)bonding技術(shù)應(yīng)用，實(shí)現(xiàn)多卡網(wǎng)卡綁定；ss命令、nmtui及nmcli命令
• Linux進(jìn)程管理基礎(chǔ)：父進(jìn)程fork自身產(chǎn)生子進(jìn)程；進(jìn)程的優(yōu)先級0-139含義，進(jìn)程優(yōu)先級nice值調(diào)優(yōu) 進(jìn)程的類型：守護(hù)進(jìn)程和前臺進(jìn)程；與狀態(tài)：running、ready、sleeping、zombie、stopped及分類 Linux進(jìn)程管理工具ps、pgrep,pkill、pgrep, pkill、uptime、top、htop、vmstat、lsof等命令
• Linux任務(wù)計(jì)劃at命令和周期性任務(wù)執(zhí)行crontab命令詳解； 內(nèi)核的設(shè)計(jì)流派及linux內(nèi)核的特點(diǎn)：模塊化、支持動態(tài)裝卸載；
• 運(yùn)行7個啟動級別講解0關(guān)機(jī)、1單用戶2、多用戶3、多用戶4、預(yù)留級別5、多用戶模式6、重啟；
• 系統(tǒng)內(nèi)核空間初始化詳細(xì)流程精解： POST --> BootSequence(BIOS) --> BootLoader（MBR） -->Kernel（ramdisk）--> rootfs（readonly）--> /sbin/init ()；
• grub2啟動引導(dǎo)程序配置及命令行接口、grub2配置及使用方式、單用戶模式及救援模式修復(fù)grub2
• 常見內(nèi)核參數(shù)：net.ipv4.ip_forward、net.ipv4.icmp_echo_ignore_all、vm.drop_caches
• 內(nèi)核模塊管理基礎(chǔ)命令：lsmod、modinfo、modprobe、depmod
• 常見安全攻擊方法示例、安全套接字層通信SSL基礎(chǔ)、加密的目的及預(yù)防攻擊的解決方案
• SSL/TLS加密傳輸開源實(shí)現(xiàn)OpenSSL、常見加密算法對稱加密、公鑰加密、單向加密、密鑰交換
• 自建CA示例講解(1) 生成私鑰；(2) 生成自簽證書；(3) 為CA提供所需的目錄及文件
• 安全通信服務(wù):OpenSSH服務(wù)；Linux系統(tǒng)安全模塊:sudo安全切換工具及配置文件visudoer精講
• DNS服務(wù)：DNS原理及服務(wù)實(shí)現(xiàn)、主-輔DNS服務(wù)器配置基礎(chǔ)及相關(guān)概念詳解、基于view的智能DNS實(shí)現(xiàn)
• CDN原理及互聯(lián)網(wǎng)架構(gòu)常見流量分發(fā)模式；http文本協(xié)議、URL統(tǒng)一資源定位符、request、response狀態(tài)碼
• Apache實(shí)現(xiàn)httpd虛擬主機(jī)、站點(diǎn)訪問控制、基于用戶的訪問控制、持久連接、日志分析等應(yīng)用配置實(shí)例精講
• httpd-2.4的性能優(yōu)化、模塊mod_ssl應(yīng)用配置；httpd壓力測試工具ab、及curl、elink、htpasswd命令詳解

模塊四：Mysql 數(shù)據(jù)庫實(shí)戰(zhàn)技能全解

教學(xué)目標(biāo)

• 全面掌握關(guān)系型數(shù)據(jù)庫底層原理，了解數(shù)據(jù)庫核心概念
• 掌握Mysql搜索引擎、庫、表視圖結(jié)構(gòu)，數(shù)據(jù)類型，客戶端管理工具，可全面管理數(shù)據(jù)庫數(shù)據(jù)
• 掌握Mysql安裝方式，部署模式、和配置文件參數(shù)，掌握企業(yè)Mysql常見用法
• 可與腳本結(jié)合，實(shí)現(xiàn)Mysql一鍵化部署，可實(shí)現(xiàn)基于Mysql的LAMP網(wǎng)站架構(gòu)快速部署

關(guān)鍵技能

• 數(shù)據(jù)庫概念和類型
• 關(guān)系型數(shù)據(jù)庫管理系統(tǒng)介紹
• 關(guān)系型數(shù)據(jù)庫的關(guān)系運(yùn)算和設(shè)計(jì)范式
• 關(guān)系型數(shù)據(jù)庫表、索引、視圖及三層模型講解
• MariaDB安裝與安全配置
• 掌握常見數(shù)據(jù)庫種類和區(qū)別Mysql生產(chǎn)環(huán)境安裝、部署和配置應(yīng)用
• 掌握數(shù)據(jù)庫圖形化管理工具PhpMyAdmin、SQLyog、Navicat;
• Mysql的客戶端程序mysql、mysqldump、mysqladmin、mysqlimport工具介紹
• Mariadb數(shù)據(jù)類型：字符型、數(shù)值型、日期時間型簡介
• Mariadb服務(wù)端和客戶端命令使用 Mysql服務(wù)器全局變量、會話變量、及狀態(tài)變量詳解
• 著重講解當(dāng)前主流MySQL 優(yōu)化版Mariadb 其特性;
• DML語句INSERT、DELETE、UPDATE、SELECT用法及生產(chǎn)環(huán)境注意事項(xiàng);
• SQL語句之DDL命令CREATE、ALTER、DROP深入講解
• 表的創(chuàng)建、修改、刪除及表的狀態(tài)信息查看
• 查詢語句SELECT之多表查詢、聯(lián)合查詢及子查詢
• MySQL 及MariaDB 以實(shí)戰(zhàn)方式，帶領(lǐng)完成MySQL源碼編輯安裝、二進(jìn)制安裝、YUM安裝、及MySQL 配置

實(shí)戰(zhàn)案例

• 實(shí)戰(zhàn)案例：實(shí)現(xiàn)Mysql5.7和5.8的一鍵安裝腳本
• 實(shí)戰(zhàn)案例：Mysql生產(chǎn)環(huán)境管理工具使用
• 實(shí)戰(zhàn)案例：生產(chǎn)環(huán)境SQL語言操作數(shù)據(jù)庫常見用法及安全事項(xiàng)
• 實(shí)戰(zhàn)案例：基于LAMP實(shí)現(xiàn)Mysql用戶授權(quán)、權(quán)限配置和管理

模塊五：企業(yè)級Web服務(wù)、文件服務(wù)與LA/NMP架構(gòu)實(shí)戰(zhàn)

教學(xué)目標(biāo)

• 掌握企業(yè)級Web服務(wù)常見架構(gòu)，可設(shè)計(jì)和搭建LAMP小型互聯(lián)網(wǎng)架構(gòu)體系
• 可通過腳本一鍵搭建仿京東平臺和個人博客系統(tǒng);
• 掌握Linux平臺實(shí)現(xiàn)企業(yè)常見文件共享和存儲服務(wù)
• 實(shí)現(xiàn)中小公司常見Linux平臺官方站點(diǎn)從web、數(shù)據(jù)庫、程序、數(shù)據(jù)存儲、腳本化管理等全方位治理

關(guān)鍵技能

• 通用網(wǎng)關(guān)CGI標(biāo)準(zhǔn)簡介；php語言、Zend Engine解釋器、加速器相關(guān)概念介紹
• LAMP基礎(chǔ)原理應(yīng)用入門（Linux+Apache+Php+Mysql）
• LAMP（將php編譯成httpd模塊）架構(gòu)實(shí)戰(zhàn)虛擬主機(jī)安裝wordpress, phpwind, discuz
• Mysql圖形管理組件phpMyadmin安裝使用
• LAMP快速部署及LAMP企業(yè)級實(shí)戰(zhàn)解析（Linux+Apache+Php-fpm+Mysql）【結(jié)合生產(chǎn)環(huán)境】
• php-fpm主配置文件和環(huán)境配置文件詳解；性能最優(yōu)式源碼編譯安裝LAMP
• FTP文本傳輸協(xié)議C/S架構(gòu)詳解；FTP連接類型命令連接及數(shù)據(jù)連接的主動與被動模式
• VSftpd的匿名用戶、本地用戶及虛擬用戶；VSftpd基于pam認(rèn)證模塊的授權(quán)實(shí)現(xiàn)
• NFS服務(wù)基礎(chǔ)原理及配置；實(shí)現(xiàn)企業(yè)常見文件掛載傳輸服務(wù)
• Samba服務(wù)基礎(chǔ)原理及配置；實(shí)現(xiàn)生產(chǎn)環(huán)境常用服務(wù)搭建
• 生產(chǎn)環(huán)境利用Rsync和Inotify 同步數(shù)據(jù)；利用sersync實(shí)現(xiàn)實(shí)時數(shù)據(jù)同步

實(shí)戰(zhàn)案例

• 實(shí)戰(zhàn)案例：編譯安裝基于Wordpress和京東網(wǎng)上商城的多虛擬主機(jī)，并用opcache加速
• 實(shí)戰(zhàn)案例：實(shí)現(xiàn)一鍵安裝LAMP腳本
• 實(shí)戰(zhàn)案例：實(shí)現(xiàn)Rsyslog日志Mysql遠(yuǎn)程存儲
• 實(shí)戰(zhàn)案例：利用Sersync 實(shí)現(xiàn)LAMP的數(shù)據(jù)實(shí)時同步安全

模塊六：安全加固Iptables防火墻、網(wǎng)絡(luò)安全OpenVPN及JumpServer堡壘跳板機(jī)

教學(xué)目標(biāo)

• 掌握Linux平臺安全防火策略，常見攻擊滲透形式、防火墻、網(wǎng)絡(luò)安全機(jī)制
• 掌握Iptables通過四表五鏈構(gòu)建企業(yè)級安全防火墻策略
• 掌握Iptables數(shù)據(jù)包轉(zhuǎn)發(fā)和地址轉(zhuǎn)化機(jī)制 實(shí)現(xiàn)生產(chǎn)環(huán)境常見網(wǎng)絡(luò)防火墻iptables應(yīng)用參數(shù)配置
• 掌握常見隧道協(xié)議PPTP、L2TP、IPSec、SSL VPN區(qū)別和生產(chǎn)環(huán)境常見用法
• 掌握OpenVPN開源項(xiàng)目企業(yè)級安裝部署及應(yīng)用案例
• 掌握開源堡壘機(jī)JumpServer應(yīng)用、安裝及資產(chǎn)管理與基本使用（馬哥教育團(tuán)隊(duì)項(xiàng)目）

關(guān)鍵技能

• Linux平臺網(wǎng)絡(luò)安全和常見攻擊模式解析；防火墻功能及特性概述
• iptables四表（fiter、mangle、nat、raw）五鏈（prerouting、input、forward、output 、postrouting）詳解
• iptables主機(jī)防火墻簡介； iptables-netfilter基礎(chǔ)；基于內(nèi)核層面網(wǎng)絡(luò)和防火墻模塊解析
• iptables 命令鏈管理、規(guī)則管理、規(guī)則查看基本用法
• iptables 基本匹配、擴(kuò)展匹配、隱式擴(kuò)展、顯式擴(kuò)展
• iptables多端口匹配、連接追蹤、字符串匹配、時間匹配、并發(fā)連接數(shù)限制、ipset、速率匹配、報文狀態(tài)匹配等企業(yè)級應(yīng)用
• iptables規(guī)則保存、重載、生效機(jī)制及安全體系工具
• 通過iptables實(shí)現(xiàn)虛擬網(wǎng)絡(luò)模型構(gòu)建實(shí)例；iptables之forward轉(zhuǎn)發(fā)應(yīng)用實(shí)戰(zhàn)
• iptables之SNAT源地址修改及DNAT目標(biāo)地址修改、PNAT：端口修改實(shí)戰(zhàn)演示
• Centos新版 firewalld防火墻技術(shù)及生產(chǎn)環(huán)境應(yīng)用場景介紹
• OpenVPN簡介、跳板機(jī)與應(yīng)用場景、網(wǎng)絡(luò)通信機(jī)制及證書環(huán)境初始化
• OpenVPN安裝、配置及實(shí)現(xiàn)基于證書的客戶端登錄
• OpenVPN服務(wù)器維護(hù)、客戶端證書快速簽發(fā)、客戶端證書吊銷
• JumpServer簡介、安裝及資產(chǎn)管理與基本使用
• JumpServer服務(wù)器權(quán)限分配、命令審核、錄像回放等功能應(yīng)用

實(shí)戰(zhàn)案例

• 實(shí)戰(zhàn)案例：利用iptables實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)安裝訪問控制
• 實(shí)戰(zhàn)案例：利用iptables實(shí)現(xiàn)安全攻擊防范，入侵檢測防控，黑客CC攻擊屏蔽等
• 實(shí)戰(zhàn)案例：美團(tuán)點(diǎn)評iptables防火墻策略分析
• 實(shí)戰(zhàn)案例：實(shí)現(xiàn)基于openvpn的企業(yè)級VPN服務(wù)；實(shí)現(xiàn)openvpn證書安全、路由管理、安全控制
• 實(shí)戰(zhàn)案例：JumpServer實(shí)現(xiàn)企業(yè)資產(chǎn)管理、多賬戶資產(chǎn)
• 實(shí)戰(zhàn)案例：JumpServer錄像回放、日志審核及命令審核

模塊七：百萬并發(fā)架構(gòu)核心-Nginx服務(wù)及高級實(shí)戰(zhàn)進(jìn)階

教學(xué)目標(biāo)

• 掌握大型互聯(lián)網(wǎng)多用戶訪問壓力模型；掌握PV、UV、并發(fā)概念
• 掌握常見的網(wǎng)絡(luò)I/O模型及同步/異步消息通知機(jī)制講解;
• 掌握Nginx特性、工作機(jī)制、安裝、配置、web服務(wù)實(shí)現(xiàn)、性能調(diào)優(yōu)、常見模塊運(yùn)用
• 掌握Nginx/Tengine負(fù)載均衡、緩存、攻擊防護(hù)、安全加密通信、日志管理、資源壓縮等高級進(jìn)階

關(guān)鍵技能

• Web服務(wù)簡介、常見的企業(yè)Web架構(gòu)案例
• 常見的網(wǎng)絡(luò)I/O模型及同步/異步消息通知機(jī)制講解
• 高性能Nginx特性詳解及LNMP架構(gòu)介紹
• Nginx安裝、配置文件詳解及基本應(yīng)用
• Nginx實(shí)現(xiàn)基于域名的企業(yè)PC與移動站點(diǎn)、Location基本使用
• Nginx性能優(yōu)化、定位調(diào)試、定義客戶端請求與限制、文件操作優(yōu)化等實(shí)際應(yīng)用詳解
• Nginx模塊應(yīng)用之ngx_http_stub_status_module模塊：輸出Nginx基本狀態(tài)信息詳解
• ngx_http_referer_module模塊：定義合法的referer數(shù)據(jù)來防止盜鏈
• Nginx模塊應(yīng)用之ngx_http_ssl_module啟用SSL功能;nginx與OpenSSL模塊升級
• Nginx模塊應(yīng)用ngx_http_rewrite_module及重寫規(guī)則的定義方式，臨時重定向、永久重定向
• Nginx模塊應(yīng)用之ngx_http_gzip_module實(shí)現(xiàn)對指定類型的資源壓縮以節(jié)約帶寬
• Nginx自定義訪問日志為json格式、錯誤日志記錄、壓縮功能及其他優(yōu)化
• 防盜鏈機(jī)制：ngx_http_referer_module模塊
• LNMP架構(gòu)核心模塊：ngx_http_fastcgi_module模塊
• 緩存服務(wù)：ngx_http_proxy_module模塊
• 負(fù)載均衡七層調(diào)度：ngx_http_upstream_module模塊
• Tengine及OpenResty簡介、應(yīng)用場景、對比 Nginx差異、安裝方式、配置介紹

實(shí)戰(zhàn)案例

• 實(shí)戰(zhàn)案例：實(shí)現(xiàn)中小型互聯(lián)網(wǎng)企業(yè)級LNMP架構(gòu)Web站點(diǎn)
• 實(shí)戰(zhàn)案例：生產(chǎn)環(huán)境企業(yè)pc網(wǎng)站與移動端配置SSL證書
• 實(shí)戰(zhàn)案例：實(shí)現(xiàn)生產(chǎn)環(huán)境多模塊組合應(yīng)用及多域名虛擬主機(jī)線上配置
• 實(shí)戰(zhàn)案例：實(shí)現(xiàn)生產(chǎn)環(huán)境常見7層負(fù)載均衡及緩存服務(wù)器部署項(xiàng)目案例

模塊八：億級PV站點(diǎn)架構(gòu)LVS負(fù)載均衡集群解決方案

教學(xué)目標(biāo)

• 掌握常見大型互聯(lián)網(wǎng)架構(gòu)方案及負(fù)載均衡概念
• 了解常見負(fù)載均衡集群解決方案以及負(fù)載均衡常見模式
• 著重學(xué)習(xí)LVS負(fù)載均衡核心概念、常見用法和4種集群模式及10種調(diào)度算法
• 可根據(jù)企業(yè)需求靈活搭建負(fù)載均衡LVS集群及多場景應(yīng)對

關(guān)鍵技能

• 講解Linux Cluster 集群概念，全面分析集群類別，介紹系統(tǒng)拓展的方式
• scale UP、scale OUT，講解負(fù)載均衡集群概念、高可用集群概念、單點(diǎn)故障概念，分布式系統(tǒng)概念
• 深入講解LVS 核心組件ipvsadm 和ipvs 模塊，全面講解CIP、VIP、DIP、RIP用法
• 常見的四種集群模式LVS-NAT、LVS-DR、LVS-TUN、LVS-FULLNAT優(yōu)點(diǎn)及使用
• LVS 10種調(diào)度方案RR、WRR、SH、DH、LC、WLC、SED、NQ、LBLC、LBLCR詳解及應(yīng)用
• 負(fù)載均衡集群中會話保持方式：源地址hash、會話集群、會話服務(wù)器
• ipvsadm集群服務(wù)管理工具使用
• LVS-NAT、LVS-DR的配置以及負(fù)載應(yīng)用（容器化部署RealServer）
• LVS-FW方式實(shí)現(xiàn)LVS的affinity應(yīng)用
• LVS FWM 持久性連接應(yīng)用環(huán)境理論及實(shí)現(xiàn)

實(shí)戰(zhàn)案例

實(shí)現(xiàn)多個網(wǎng)上商城的WEB的負(fù)載均衡

模塊九：監(jiān)控神器-Zabbix運(yùn)維監(jiān)控實(shí)戰(zhàn)部署

教學(xué)目標(biāo)

• 掌握運(yùn)維必備監(jiān)控體系知識、監(jiān)控指標(biāo)、以及性能相關(guān)關(guān)鍵參數(shù)
• 了解企業(yè)常見監(jiān)控體系、開源實(shí)現(xiàn)方式和應(yīng)用協(xié)議
• 掌握Zabbix概念、核心組件、安裝部署、企業(yè)級配置、生產(chǎn)環(huán)境應(yīng)用實(shí)例
• 掌握Zabbix高級用法：插件定制、報警定制、自定義頁面、自動發(fā)現(xiàn)功能、故障自愈功能

關(guān)鍵技能

• 運(yùn)維監(jiān)控核心技術(shù)框架、監(jiān)控關(guān)鍵指標(biāo)、監(jiān)控硬件、軟件、意外事故、關(guān)鍵事件、監(jiān)控系統(tǒng)、監(jiān)控通道、報警機(jī)制
• 詳細(xì)介紹監(jiān)控系統(tǒng)SNMP協(xié)議、講解Snmp命令讀取、數(shù)據(jù)傳輸、通用支持、使用場景等知識點(diǎn)，全面介紹配置和使用方式
• 對比介紹Nagios、Zabbix、Ganglia、Cacti開源監(jiān)控體系方案以及優(yōu)劣勢，并著重講解當(dāng)今主流開源監(jiān)控體系方案Zabbix
• 全面介紹Zabbix5.X監(jiān)控特性、如無代理監(jiān)控、Web服務(wù)監(jiān)控數(shù)據(jù)庫監(jiān)控、Zabbix內(nèi)部監(jiān)控、Zabbix特性及功能詳解
• 詳細(xì)介紹常用術(shù)語、主機(jī)、主機(jī)組、監(jiān)控項(xiàng)、觸發(fā)器、事件、動作、報價升級、媒介、通知、遠(yuǎn)程命令、模板、應(yīng)用、Web場景等
• Zabbix安裝依賴組件和各模塊功能，全面講解Zabbix安裝過程注意事項(xiàng)，詳解Zabbix數(shù)據(jù)庫安裝過程和日志設(shè)置方
• 詳細(xì)介紹Zabbix監(jiān)控項(xiàng)含義、以及使用key實(shí)現(xiàn)自定義監(jiān)控項(xiàng)、分組配置、監(jiān)控事件間隔、繪圖功能，核心指標(biāo)模板等
• 現(xiàn)系統(tǒng)核心指標(biāo)監(jiān)控如CPU、內(nèi)存、硬盤、網(wǎng)絡(luò)、LOAD等，并監(jiān)控Nginx服務(wù)的數(shù)據(jù)指標(biāo)，包括訪問人數(shù)、并發(fā)、訪問量等
• Zabbix企業(yè)級高級自動化功能，自動發(fā)現(xiàn)注冊、網(wǎng)段掃描等，自動注冊高級應(yīng)用核心知識點(diǎn)，并通過模板匹配方法，實(shí)現(xiàn)快速配置
• 詳細(xì)講解Zabbix報警機(jī)制的實(shí)現(xiàn)及其相應(yīng)的設(shè)置，并介紹基于微信、郵件、短信、電話等全方位報警體系和核心要素
• Zabbix 故障自治愈功能簡介與實(shí)現(xiàn)案例；zabbix API使用基礎(chǔ)及通過API快速添加監(jiān)控服務(wù)器案例
• 實(shí)現(xiàn)Redis、Nginx、Memcached、Haproxy、Tomcat、Keepalived、Docker等常見服務(wù)生產(chǎn)環(huán)境監(jiān)控模板使用與定制

實(shí)戰(zhàn)案例

• 搭建生產(chǎn)環(huán)境zabbix server/agent安裝、配置、優(yōu)化及監(jiān)控Linux服務(wù)器
• 實(shí)現(xiàn)常見服務(wù)Nginx、Mysql、Php、CPU、網(wǎng)卡、內(nèi)存等核心關(guān)鍵指標(biāo)監(jiān)控和報警策略

模塊十：Ansible快速安裝部署與運(yùn)維自動化實(shí)戰(zhàn)

教學(xué)目標(biāo)

• 掌握企業(yè)常見運(yùn)維自動化方案，熟悉Puppet、Ansible、Cobbler、Saltstack、Func、Fabric區(qū)別;
• 掌握Ansible管理用法、以及安裝方法、配置文件詳解、模塊說明、基于私鑰認(rèn)證、批量操作;
• 掌握生產(chǎn)環(huán)境基于Ansible自動化運(yùn)維常見場景
• 實(shí)現(xiàn)用Ansible批量安裝nginx、memcached、php-fpm等常見應(yīng)用

關(guān)鍵技能

• 自動化運(yùn)維技術(shù)框架系統(tǒng)安裝、程序發(fā)布、應(yīng)用布局宏觀介紹
• Ansible工具特性及工作機(jī)制詳解
• Ansible多方式安裝及簡單應(yīng)用
• Ansible常用模塊command、shell、copy、cron、fetch、file、service、user、setup等模塊詳解
• YAML語言介紹與語法
• Anshible playbook（劇本）核心元素Hosts、Tasks、Variables、Templaters、Handlers、Roles詳解
• 詳細(xì)介紹Zabbix監(jiān)控項(xiàng)含義、以及使用key實(shí)現(xiàn)自定義監(jiān)控項(xiàng)、分組配置、監(jiān)控事件間隔、繪圖功能，核心指標(biāo)模板等 Ansible playbooks基礎(chǔ)組件實(shí)際應(yīng)用實(shí)例講解
• Ansible 創(chuàng)建角色roles實(shí)現(xiàn)代碼重用詳解
• role內(nèi)各目錄中可用的文件定義及角色調(diào)用實(shí)現(xiàn)
• Zabbix 故障自治愈功能簡介與實(shí)現(xiàn)案例

實(shí)戰(zhàn)案例

• 實(shí)戰(zhàn)案例：Ansible實(shí)現(xiàn)LNMP生產(chǎn)環(huán)境實(shí)踐 ;
• 實(shí)戰(zhàn)案例：用Ansible進(jìn)行運(yùn)維常見應(yīng)用服務(wù)管理和部署
• 實(shí)戰(zhàn)案例：用ansible批量收集服務(wù)器狀態(tài)信息和資源使用狀況