适合学员对象：至少3年以上Linux系统使用经验，或者接受过《企业级Linux系统管理基础》培训的学员。

• 软件管理器－yum
  • yum仓库配置
  • 使用yum搜索和安装
  • epel仓库
• 系统安全
  • Redhat安全向导
  • SELinux配置
  • SELinux策略维护
  • ssh公钥加密实现透明登录
  • rsync数据同步备份
  • dump备份和还原
  • 编写自动备份脚本
• Linux认证体系
  • pam认证体系介绍
  • pam服务配置文件
  • 常用pam模块
  • sssd
  • Kerberos认证
• 防火墙配置
  • Netfilter架构
  • iptables防火墙
  • 状态匹配


• FTP文件传输服务器
  • FTP服务器激活
  • 普通用户登录环境
  • FTP服务器的匿名上传
• DNS网络服务器
  • DNS的递归查询
  • bind软件安装
  • 缓存域名服务器
  • 域名服务的转发
  • 正向域和反向域的配置
• MySQL数据库服务器
  • MySQL数据库组件
  • MySQL数据库创建和授权
  • MySQL密码找回
  • MySQL数据库导出和导入
• WEB服务器
  • Apache httpd服务器安装
  • httpd的配置
  • 虚拟主机配置
  • CGI配置
  • PHP环境配置
  • PHP的MySQL模块
  • Opensource CMS安装


• 网络安全
  • 网络安全的概念与界定
  • 网络安全事故
  • Linux内核的安全参数
  • 用户态程序的安全库
  • 资源性耗尽的攻击
  • 信息系统的安全方案
• 加密
  • 各种加密算法:MD5,SHA,AES...
  • 用户密码的破解方法和防御
  • 不对称加密工具:GPG
  • 数字签名
  • 通信加密手段：SSH和SSL
• SSL安全套阶层
  • SSL协议简介
  • 数字证书和公钥
  • 支持SSL的httpd
  • 支持SSL的smtp、imap/pop3
  • 支持SSL的LDAP
  • 不支持SSL的网络协议
• 安全评估
  • 端口扫瞄器 - nmap
  • 网络嗅探器 - tcpdump/wireshark
  • 服务扫瞄器 - nessus
  • 安全公告
  • 入侵检测系统安装