紅帽認(rèn)證架構(gòu)師RHCA

RHCA培訓(xùn)RH423課程主要圍繞如何理解紅帽LDAP目錄服務(wù)，配置和管理基于LDAP的服務(wù)；同時(shí)會(huì)牽涉到PAM即可插入驗(yàn)證模塊如何與驗(yàn)證和授權(quán)服務(wù)集成。RHCA培訓(xùn)RH423課程涵蓋：

基本LDAP概念。

目錄信息樹架構(gòu)。

目錄類，記錄，屬性

如何配置和管理OpenLDAP服務(wù)器

將LDAP配置為用戶驗(yàn)證和管理。

Kerberos 和 SASL 、Samba 及 Microsoft Active Directory集成

從NIS遷移到LDAP、集成多個(gè)LDAP服務(wù)器

RHCA企業(yè)目錄服務(wù)和認(rèn)證培訓(xùn)適合已經(jīng)獲得RHCE或達(dá)到RHCE水平的專業(yè)人士，想進(jìn)一步在該領(lǐng)域的技能和競(jìng)爭(zhēng)力；正在從事Linux等相關(guān)工作的系統(tǒng)集成商或Linux工程師、系統(tǒng)架構(gòu)師.

RHCA培訓(xùn)企業(yè)目錄服務(wù)和認(rèn)證（RH423）培訓(xùn)目標(biāo)：
專注于通過跨平臺(tái)的目錄服務(wù)集成在企業(yè)范圍提供認(rèn)證或信息服務(wù)。
將把標(biāo)準(zhǔn)網(wǎng)絡(luò)客戶機(jī)及服務(wù)和目錄服務(wù)集成。

RHCA培訓(xùn)企業(yè)目錄服務(wù)和認(rèn)證（RH423）課程大綱:

章 目錄服務(wù)介紹
1.1.目錄信息樹
1.2.架構(gòu)，目錄類，記錄，屬性
1.3.LDAP
1.4.LDAP目錄服務(wù)
1.5.LDAP模型
1.6.信息模型
1.7.目錄范例
1.8.簡(jiǎn)單匹配規(guī)則
1.9.對(duì)象類
1.10.對(duì)象類示例
1.11.LDIF
1.12.管理目錄數(shù)據(jù)
1.13.顯示一個(gè)數(shù)據(jù)規(guī)則
第二章 LDAP命名模型
2.1. LDAP命名模型
2.2.目錄信息樹
2.3.轉(zhuǎn)義字符
2.4.目錄后綴
2.5.選擇一個(gè)后綴
2.6.X.500后綴
2.7.互聯(lián)網(wǎng)域名后綴
2.8.名字空間的結(jié)構(gòu)
2.9.設(shè)計(jì)名字空間
2.10.名字空間定義LDIF
第三章 紅帽目錄服務(wù)：基本配置
3.1.紅帽目錄服務(wù)
3.2.系統(tǒng)要求
3.3.安裝預(yù)覽
3.4.安裝前的準(zhǔn)備
3.5.用戶和配置目錄
3.6.管理目錄服務(wù)
3.7.使用setup-ds-admin.pl
3.8.啟動(dòng)和停止目錄服務(wù)
3.9.使用紅帽控制臺(tái)
3.10.紅帽目錄服務(wù)文件位置
3.11.dse.ldif
3.12.目錄示例
3.13.錯(cuò)誤日志
3.14.訪問日志
3.15.管理服務(wù)文件位置
3.16.備份目錄數(shù)據(jù)
3.17.恢復(fù)目錄數(shù)據(jù)
3.18.導(dǎo)到目錄數(shù)據(jù)庫(kù)到LDIF
3.19.導(dǎo)入LDIF到目錄數(shù)據(jù)庫(kù)
3.20.索引
3.21.使用索引工作
第四章 搜索和修改LDAP目錄
4.1.LDAP功能模型
4.2.命令行實(shí)用工具
4.3.OpenLDAP客戶端實(shí)用工具
4.4.OpenLDAP 客戶端配置
4.5.常用選項(xiàng)
4.6.ldapsearch
4.7.LDAP 搜索過濾
4.8.The Root DSE
4.9.ldapdelete
4.10.ldapdelete
4.11.ldapmodrdn
4.12.ldapadd
4.13.ldapmodity
4.14.LDIF升級(jí)格式
4.15.紅帽控制臺(tái)
4.16.圖形化地址簿
4.17.實(shí)用性地址簿
第五章 紅帽目錄服務(wù)：驗(yàn)證和安全
5.1.目錄服務(wù)安全
5.2.驗(yàn)證和訪問控制
5.3.用戶驗(yàn)證
5.4.傳輸層安全
5.5.TLS配置
5.6.安裝TLS
5.7.使用certutil
5.8.使TLS安全
5.9.使客戶端TLS安全
5.10.訪問控制說明
5.11.ACL剖析
5.12.ACL示例
5.13.ACL目標(biāo)和權(quán)限
5.14.用戶綁定規(guī)則
5.15.其他綁定規(guī)則
5.16.ACL和紅帽控制臺(tái)
5.17.獲取有效權(quán)限
第六章 基于NSS和PAM的Linux用戶驗(yàn)證
6.1.認(rèn)證和授權(quán)
6.2.用戶和組
6.3.標(biāo)準(zhǔn)C鏈接庫(kù)
6.4.簡(jiǎn)單UNIX驗(yàn)證
6.5.名稱切換服務(wù)
6.6./etc/nsswitch.conf
6.7.名稱服務(wù)查找結(jié)果
6.8.getent
6.9.其他驗(yàn)證方法
6.10.PAM
6.11.PAM驗(yàn)證
6.12.PAM配置
6.13.基本PAM模型
6.14.pam_stack.so
6.15.pam_cracklib.so
6.16.控制語(yǔ)法
第七章 使用LDAP集中用戶驗(yàn)證
7.1.集中帳戶管理
7.2.10rfc2307.ldif
7.3.posixAccount
7.4.用戶結(jié)構(gòu)分類
7.5.shadowAccount
7.6.posixAccount和靜態(tài)組
7.7.任意NIS Maps
7.8.自動(dòng)掛載NIS Maps
7.9.LDAP auto.master
7.10.遷移腳本
7.11.mirgate_common.ph
7.12.perl遷移腳本
7.13.shell遷移腳本
7.14.Linux客戶端集成
7.15./etc/ldap.conf
7.16.LDAP NSS配置
7.17.LDAP PAM配置
7.18.pam_ldap驗(yàn)證
7.19.pam_ldap密碼修改
7.20.類似NIS的LDAP驗(yàn)證
第八章 kerberos和LDAP
8.1.kerberos
8.2.初始驗(yàn)證
8.3.kerberbos服務(wù)預(yù)覽
8.4.安裝KDC
8.5.kdc.conf
8.6.kadm5.acl
8.7.kerberos安全
第九章 目錄復(fù)制和參考
9.1.目錄劃分
9.2.參考
9.3.復(fù)制
9.4.目錄服務(wù)復(fù)制
9.5.用戶配置
9.6.單一主站配置
9.7.多主站配置
9.8.聚集服務(wù)
9.9.目錄服務(wù)規(guī)劃
第十章 跨平臺(tái)集中身份管理
10.1.集中身份管理
10.2.微軟活動(dòng)目錄
10.3.Linux/Windows
10.4.Linux客戶端
10.5.Windows同步
10.6.Windows同步設(shè)置
10.7.winbind
10.8.winbind和LDAP
10.9.winbind配置預(yù)覽
10.10.加入win2003域
10.11.AD用戶驗(yàn)證
10.12.使用WINDOWS KDC
10.13.活動(dòng)目錄和nss_ldap
10.14.訪問活動(dòng)目錄
第十一章 紅帽企業(yè)身份、政策和審計(jì)
11.1.什么是IPA
11.2.紅帽目錄服務(wù)
11.3.kerberos
11.4.紅帽企業(yè)IPA的軟件需求
11.5.IPA設(shè)定
11.6.IPA和DNS
11.7.簡(jiǎn)單DNS區(qū)域配置文件
11.8.安裝和配置IPA
11.9.firefox配置
11.10.更新DNS區(qū)域配置文件示例
11.11.支持IPA的客戶端
11.12.配置RHEL5 IPA客戶端