培训对象:适合具备Linux系统管理基础,希望掌握国产操作系统(麒麟、统信等)运维技术的系统管理员、运维工程师及信创项目技术人员。
培训目标:完成本课程后,学员将能够深入理解国产操作系统(麒麟、统信)的架构特点及其与CentOS/RHEL的异同。熟练掌握银河麒麟高级服务器操作系统的安装、配置、系统管理与安全加固技术。具备将现有应用从国外Linux迁移适配到国产平台的实战能力。
培训内容:
(1)信创产业与国产OS概述:了解信创产业的背景与发展战略,掌握国产操作系统(麒麟、统信、方德)的市场格局。学习国产OS与CentOS/RHEL的兼容性与差异。
(2)麒麟系统安装:掌握银河麒麟高级服务器操作系统的安装流程。学习UEFI启动模式与传统BIOS的差异。掌握系统初始化配置:网络配置、服务管理、安全加固。
(3)麒麟系统管理:学习麒麟系统的Shell命令进阶使用,掌握用户与权限体系(LDAP集成、sudo权限分配、PAM认证机制)。掌握LVM逻辑卷管理、RAID配置、文件系统优化。
(4)软件包管理:掌握麒麟系统的软件包管理机制(基于Debian的dpkg/apt体系)。学习软件源的配置与常用软件安装。
(5)网络服务配置:学习在麒麟系统上部署Nginx/Apache、配置防火墙、设置SSH密钥认证。掌握常见网络服务的迁移适配。
(6)高可用集群部署:掌握麒麟系统上Keepalived+Haproxy高可用架构的搭建方法。学习将现有集群应用迁移到麒麟平台。
(7)性能调优:学习使用top/vmstat/iostat等工具分析系统性能瓶颈。掌握麒麟系统的内核参数调优方法。
(8)故障排查:掌握内核panic日志分析方法,学习服务无法启动的定位技巧。熟悉麒麟系统的日志体系。
(9)安全加固:学习麒麟系统的安全配置:账户策略、防火墙、SELinux/AppArmor配置。掌握等保2.0在麒麟系统上的落地方法。
(10)应用迁移适配:掌握从CentOS到麒麟的应用迁移方法。学习处理依赖关系差异、库兼容性问题。
(11)麒麟认证体系:了解麒麟认证体系(KYCP/KYCA)的级别与要求。掌握KYCP(麒麟操作系统运维高级工程师)认证的考试要点。
(12)综合项目实战:在麒麟系统上完成一个完整的企业级应用部署(如LNMP架构+Keepalived高可用)。涵盖系统安装、网络配置、服务部署、安全加固的全流程。