要求目标：可以胜任以下职位对Linux的要求: 大型企业CIO(另需企业管理经验) / 高级IT经理 / IT解决方案专家 / 门户网站高级技术主管 / 高级技术顾问 / 网络安全公司高级技术人员 / ERP系统实施工程师

设置背景:金融危机袭来，更为深冬带来了一丝寒意。国外IT机构不但纷纷停止招募新人，反而都跃跃欲试要大规模裁员。而今国内IT业，风为动而蝉先觉，针对这次突如其来的危机，我们IT人与其如坐针砧等着羔羊被宰，不如主动出击抓紧有效时间提升自己的核心竞争力，在企业危机之时，倾注一己之力。

授课时间：2008年12月15日 ——2009年1月15日。每日19：00——21：00授课（滚动开班）

课程简介：2004年Red Hat在北美推出的RHCA（ Red Hat Certified Architect ）Red Hat认证架构师，其内容和价格均处于高端位置。在北美RHCA课程，价格在每门$3000以上，5门课程更是需要$15000，即￥120000。如此高的价格让人望而却步。现在，尚观研究室的这些在各领域独挡一面的Linux技术专家，他们凭借自己多年的从业经验，倾注对Linux的所有激情，开发出这套顶级RHCA级别的高级架构师课程。本课程针对已经掌握Linux系统本身的高端用户而设定，本课程针对当前国内环境，引经国外优秀的高端技术而设立。

课程介绍：本课程包含Linux调优与方案课程、Linux集群系列课程、Linux高级路由课程、Linux高级安全课程等四大类模块。

咨询请拨：021-54510580 021-54070058  021-54070807

LI-121 Linux 性能调优

1、性能优化的原则与概述，
2、冯诺伊曼体系结构与计算机各组建详细关系
3、CPU L1、L2缓存/系统总线/PCI/PCI-X/PCI-E总线等各部分上限
4、SCSI总线/IDE总线等速度差异
5、服务器系统与硬件特征与相应子系统调整
6、测试基准及Unix性能测试工具
7、Linux系统性能监视及性能工具包
8、进程间通信及系统API调用追踪工具
9、内核参数与运行状态调优
10、/proc文件系统详解
11、限制对系统资源的使用 保证关键业务
12、kernel源代码 头文件调优
13、存储表述 存储调优一般规则
14、文件系统调优 LVM调优
15、网络性能的监视与调优
16、远程文件传输方式与调优
17、Web性能的监视、调优、实例
18、apache模块与参数调优
   （mod_deflate/mod_gzip/mod_cache/mod_rewrite）
19、TUX内核Web服务
20、PHP系统调优
21、Tomcat调优 JVM调优

LI-125 Linux 集群系列(负载均衡及高可用集群)
1、Linux 集群及Red Hat集群套件
2、集群概述与分类
3、Load Balance / High Avalible / High Perforence Computing集群 
4、商用集群套件 ；Red Hat Enterprise Cluster &Cluster Storage5
5、集群与集群存储
6、负载均衡集群 LVS 架构及实例
7、开源集群全套解决方案
8、HA集群各部分详述
9、HA集群模式及优劣
10、Heartbeat、看门狗、SOPF及仲裁等术语
11、开源HA集群实例
12、使用商用Piranha实现负载均衡
13、使用连续连接与防火墙标记配置复杂服务案例
14、使用RHCM4或者RHCM5（Red Hat Cluster Manager）
15、Rhcm的锁机制
16、CMAN Fence等服务
17、远程块设备的实用（类似SAN）
18、集群文件系统 GFS2

LI-123 Linux 高级路由

1、高级路由的基本概念 及名词解释
2、 高级路由应用场合
3、 iproute2
4、 IP命令的使用链路ARP
5、 路由规则、路由策略数据库、简单的源策略路由
6、多重上连ISP的路由
7、流量分割
8、 网络负载均衡
9、GRE和其他隧道。
10、IP-IN-IP隧道 IPv4隧道 IPv6隧道 用户级隧道
11、CISCO 和 6BONE 实现 IPV6 隧道
12、IPSEC IPSEC 隧道 其它 IPSEC 软件
13、IPSEC 与其它系统互操作

LI-128 Linux 高级安全

主机安全部分
•Linux面临的5种常见攻击及其
    分析
• Linux安全体系
•Linux安全机制及面临的体
   制性威胁
•物理安全
•密码策略及大型网站密码管理
•全面回顾Linux的4种权限
•EUID EGID SUID及拓展sudo
    visudo
•用户及密码策略
•主机安全中PAM的使用
•SELinux体系机构
•SELinux全解析
•SELinux策略及audit2allow
    的联用
•SELinux相关命令与服务防护

安全网络部分

Linux用iptables下构建防火墙
•iptables详细使用
•用iptables建立基于状态的防火墙实例
•创建独立链建立防火墙实例
•大型带有日志功能防火墙实例
 Linux下对DDOS攻击的防范
•DOS DDOS DrDOS攻击
•内核相关参数详解
•内核特殊算法防范DDOS攻击
主机入侵检测系统
•使用tripwire进行系统快照
•自动完整性检查
•rpm包的安全检查
•使用rsync进行完整性检查
•手动完整性检查
网络入侵检测系统
•snort使用方式
•蜜罐系统
•使用snort建立的NIDS
•NIDS与防火墙联动