Debian 管理のトレーニングコース

Debian 發行版

什麼是 Debian?

• 選擇 Debian 版本
• Debian 支援與協助
• Debian 社群

控制台基礎

• Shell 提示符號
• X 環境下的 Shell 提示符號
• root 帳戶與 root Shell 提示符號 (su, sudo, 在 X 下以 root 執行程式)
• GUI 系統管理工具
• 虛擬控制台
• 如何離開命令提示字元
• 如何關閉系統
• 恢復正常的控制台
• 為新手的額外套件建議
• 建立額外使用者帳戶
• sudo 設定

檔案系統

• 檔案系統權限
• 控制新建立檔案的權限: umask
• 使用者群組的權限 (group)
• 時間戳記
• 連結
• 具名管線 (FIFO)
• 插槽
• 裝置檔案
• 特殊裝置檔案
• procfs 和 sysfs

Midnight Commander (MC)

• MC 的自訂
• 啟動 MC
• MC 中的檔案管理器
• MC 中的命令行技巧
• MC 中的內部編輯器
• MC 中的內部檢視器
• MC 的自動啟動功能
• MC 的 FTP 虛擬檔案系統

基礎 Unix 類工作環境

• 登入 Shell
• 自訂 bash
• 特殊鍵擊
• 分頁器
• 設定預設文字編輯器
• 如何結束 vim
• 記錄 Shell 活動
• 基礎 Unix 命令

簡單 Shell 命令

• 命令執行與環境變數
• "$LANG" 變數
• "$PATH" 變數
• "$HOME" 變數
• 命令行選項
• Shell 萬用字元
• 命令的返回值
• 典型命令序列與 Shell 重新導向
• 命令別名

Unix 類文字處理

• Unix 文字工具
• 常規表示法
• 替換表示法
• 使用常規表示法進行全域替換
• 從文字檔案表格中提取資料
• 用於管線命令的腳本片段

Debian 套件管理

Debian 套件管理先決條件

• 套件設定
• 基本注意事項
• 與永久升級共存
• Debian 檔案庫基礎
• 套件依賴性
• 套件管理的事件流
• 對套件管理問題的首次反應

基本套件管理操作

• apt-get/apt-cache 對比 aptitude
• 使用命令行進行基本套件管理操作
• aptitude 的互動式使用
• aptitude 的鍵盤綁定
• aptitude 下的套件檢視
• 使用 aptitude 的搜尋方法選項
• aptitude 常規表示法公式
• aptitude 的依賴性解析
• 套件活動日誌

aptitude 操作範例

• 列出與套件名稱常規比對的套件
• 使用常規比對進行瀏覽
• 永久清除已移除的套件
• 整理自動/手動安裝狀態
• 系統範圍升級

進階套件管理操作

• 使用命令行進行進階套件管理操作
• 驗證已安裝套件檔案
• 套件問題 safeguards
• 搜尋套件元數據

Debian 套件管理內部機制

• 檔案庫元數據
• 頂層 "Release" 檔案與真實性
• 檔案庫級別 "Release" 檔案
• 獲取套件元數據
• APT 的套件狀態
• aptitude 的套件狀態
• 獲取套件的本地副本
• Debian 套件檔案名稱
• dpkg 命令
• update-alternative 命令
• dpkg-statoverride 命令
• dpkg-divert 命令

從損壞的系統中恢復

• 與舊使用者設定的不相容性
• 具有重疊檔案的不同套件
• 修復損壞的套件腳本
• 使用 dpkg 命令救援
• 恢復套件選擇資料

套件管理技巧

• 如何選擇 Debian 套件
• 來自混合檔案庫來源的套件
• 調整候選版本
• Updates 和 Backports
• 套件的自動下載與升級
• 限制 APT 的下載頻寬
• 緊急降級
• 誰上傳了套件?
• equivs 套件
• 將套件移植到穩定系統
• APT 代理伺服器
• 小型公共套件檔案庫
• 記錄和複製系統設定
• 轉換或安裝外來二進位套件
• 不使用 dpkg 提取套件
• 套件管理的更多閱讀資料

系統初始化

• Bootstrap 過程概覽
• BIOS、啟動載入器、迷你 Debian 系統
• Runlevel 的含義
• Runlevel 的設定
• Runlevel 管理範例
• 每個 init 腳本的預設參數
• 主機名稱
• 檔案系統
• 網路介面初始化
• 網路服務初始化
• 系統訊息
• 核心訊息
• udev 系統
• 核心模組初始化

驗證與安全性

• 標準 Unix 驗證
• 管理帳戶與密碼資訊
• 良好的密碼
• 建立加密密碼
• PAM 和 NSS
• PAM 和 NSS 存取設定檔
• 現代集中式系統管理
• 「為什麼 GNU su 不支援 wheel 群組」
• 更嚴格的密碼規則
• 其他存取控制
• sudo
• SELinux, AppArmor
• 限制對某些伺服器服務的存取
• 驗證安全性
• 網際網路上的安全密碼
• 安全 Shell
• 網際網路的額外安全措施
• 保護 root 密碼

網路設定

基礎網路基礎設施

• 網域名稱
• 主機名稱解析
• 網路介面名稱
• LAN 的網路位址範圍
• 網路裝置支援

桌面現代網路設定

• GUI 網路設定工具

低層級網路設定

• Iproute2 命令
• 安全的低層級網路操作

網路優化

• 尋找最佳 MTU
• 設定 MTU
• WAN TCP 優化

Netfilter 基礎設施

網路應用

郵件系統

• 現代郵件服務基礎
• 工作站的郵件設定策略

郵件傳輸代理 (MTA) 和郵件使用者代理 (MUA)

• exim4 概覽
• 基本 MUA - Mutt

帶有過濾器的郵件遞送代理 (MDA)

• maildrop 設定
• procmail 設定
• 重新遞送 mbox 內容

POP3/IMAP4 伺服器

遠端存取伺服器與工具 (SSH)

• SSH 基礎
• 用於 SMTP/POP3 隧道封裝的埠埠轉發
• 無需遠端密碼連接
• 處理外來 SSH 用戶端
• 設定 ssh-agent
• 如何在 SSH 上關閉遠端系統
• SSH 故障排除

其他網路應用伺服器

其他網路應用用戶端

系統守護程序的診斷

X Window 系統

• 設定桌面環境
• 伺服器/用戶端關係
• X 伺服器
• 啟動 X Window 系統
• 使用 gdm 啟動 X 會議
• 自訂 X 會議 (傳統方法)
• 自訂 X 會議 (新方法)
• 透過 SSH 連接遠端 X 用戶端
• 透過網際網路的安全 X 終端
• X 應用
• X 辦公室應用
• X 工具應用

系統技巧

screen 程式

• screen(1) 的使用情境
• screen 命令的鍵盤綁定

資料記錄與呈現

• 日誌守護程序
• 日誌分析器
• 整潔地記錄 Shell 活動
• 文字資料的自訂顯示
• 時間和日期的自訂顯示
• 彩色化 Shell echo
• 彩色化命令
• 記錄複雜重複的編輯器活動
• 記錄 X 應用的圖形影像
• 記錄設定檔的變更

資料儲存技巧

• 磁碟分割設定
• 使用 UUID 存取分割區
• 檔案系統設定
• 檔案系統建立與完整性檢查
• 透過掛載選項優化檔案系統
• 透過 superblock 優化檔案系統
• 硬碟優化
• 使用 SMART 預測硬碟故障
• 透過 LVM 擴展可用儲存空間
• 透過掛載另一個分割區擴展可用儲存空間
• 使用符號連結擴展可用儲存空間
• 使用 aufs 擴展可用儲存空間

資料加密技巧

• 使用 dm-crypt/LUKS 加密可移除磁碟
• 使用 dm-crypt 加密 swap 分割區
• 使用 eCryptfs 自動加密檔案
• 自動掛載 eCryptfs

監控、控制並啟動程式活動

• 對程序進行計時
• 排程優先順序
• ps 命令
• top 命令
• 列出由程序開啟的檔案
• 追蹤程式活動
• 識別使用檔案或插槽的程序
• 以固定間隔重複命令
• 在檔案上循環重複命令
• 從 GUI 啟動程式
• 自訂要啟動的程式
• 終止程序
• 排程一次執行的任務
• 排程定期執行的任務
• Alt-SysRq 鍵

系統維護技巧

• 誰在系統上?
• 警告所有人
• 硬體識別
• 硬體設定
• 系統與硬體時間
• 終端設定
• 音效基礎設施
• 停用螢幕保護程式
• 停用蜂鳴聲
• 記憶體使用量
• 系統安全性與完整性檢查

核心

• 核心參數
• 核心標頭
• 編譯核心及相關模組
• 編譯核心原始碼: Debian 標準方法
• 編譯模組原始碼: Debian 標準方法
• 非自由硬體驅動程式

虛擬化系統

• 虛擬化工具
• 虛擬化工作流
• 掛載虛擬磁碟影像檔
• Chroot 系統
• 多個桌面系統

資料管理

共享、複製與檔案化

• 檔案化與壓縮工具
• 複製與同步工具
• 檔案化慣用語
• 複製慣用語
• 檔案選擇慣用語
• 備份與恢復
• 備份工具套件
• 系統備份腳本範例
• 資料備份複製腳本
• 可移除儲存裝置
• 透過網路共享資料
• 檔案化媒體

二進位資料

• 檢視和編輯二進位資料
• 不掛載磁碟操作檔案
• 資料冗餘
• 資料檔案恢復與鑑識分析
• 將大檔案分割為小檔案
• 清除檔案內容
• 假檔案
• 擦除整個硬碟
• 擦除硬碟的未使用區域
• 取消刪除已刪除但仍開啟的檔案
• 搜尋所有硬連結
• 隱形磁碟空間消耗

資料安全性基礎設施

• GnuPG 的密鑰管理 (簽名與加密)
• MD5 總和