它是由許多不同國家的志願者和專業人員組成的一個獨特的混合團體,並通過郵件表及其網站www.lpi.org來鼓勵公眾參與。 LPI的多級考試計劃通過虛擬大學企業(VUE)測試中心在全球實施。 LPI將通過一項廣泛的三級計劃來提供Linux認證。 LPI認證將通過內部培訓來增加Linux在小型業務到企業級業務中的實施,並提高全世界授權教育中心(AEC)、 VAR(增值小型機代銷商)和轉售商的Linux可見性。
最佳的Linux考試標準
LPI相信需要一個標準化的、多國的、令人信服的考試來驗證個人在Linux上技能的等級。同時,這個考試必須有利於公司僱用Linux方面專業人才。為了實現這一目的,Linux專家機構(LPI)聯合多方力量設計和完善了LPI認證考試。 Linux專家機構(LPI)通過全球的發展使之成為一個倍受公認和廣泛認可的Linux認證考試體系。
用戶應該可以自由選擇,在認證Linux最高級工程師這一關鍵領域不應固定於一個廠商。只有當認證標準是開放的和獨立的,由沒有偏見的專家來鑑定和決定時,市場才會得到最好的服務。
Linux專家機構(LPI)基於以下幾點發展LPI認證考試,以使全球業界認可LPI認證考試是目前最佳的Linux考試。
一、適當性,LPI認證考試針對不同工作所需的Linux技能有不同層次的考試,這些是基於對數以百計的相關方面資深人員調查而得出的。
二、有效性,LPI認證考試經過了一個廣泛的測試過程,這一過程驗證了考試本身是否有區分有能力與沒有能力考生的本領,同時為考試設置了一個合理的合格線。
三、中立性,中立性的認證已經成為業界的共識。 Linux專家機構是一個非盈利的組織,只參與設置認證考試標準的工作。是獨立於眾多Linux供應商的中立機構。 LPI認證考試不是一個推銷產品的工具。
四、最後,也是最重要的一點,LPI認證考試得到了業界的廣泛支持。目前已有包括IBM、Suse、Turbolinux、SQI、MaxSpeed、Linuxcare在內的多家公司表示了對它的支持。
LPI認證可分為三級
一級
二級
三級
現今所有;LPI考試都是由VUE管理,以電腦測試為基礎的。每一測試花費100美元,現在的綱領就是每一級都有兩個考試。
LPIC一級
合適的任務:
能在Unix命令線上工作
執行簡單的維護任務:為用戶增加用戶系統評價器,備份和恢復,關閉和重新啟動
能安裝和配置工作站,並將之連接到局域網,或通過調製調解器將一PC機連接到INTER網上。
注意:
這比SAGE新手水準要難一些:我們的目標不是power-user &helpdesk水準。它是RedHat訓練程序的先決條件。
要求:
要完成第一級,應試者必須完成兩個測試:
101考試(以前叫Tia)
102考試(以前叫Tib)
注意,在於2000年2月,特定分類的T2測試要求被刪除了。
測試:
101(以前的Tia):General Linux 1
T這一考試測驗在以下方面的基本能力:
GUN和UNIX命令
設備,LINUX文件系統,文件層次標準
啟動,初始化,關閉,運行級別
文檔
102(以前的Tib):General Linux 2
這一考試測驗在以下方面的基本能力:
硬件和結構
LINUX安裝和包管理
核心
文檔編輯,處理,打印
外殼,過程,編程,編輯
圖形窗口系統
聯網基礎
聯網服務
安全
LPI二級
合適的任務:
能管理小到中型的網址;能計劃,執行,維護,保持一致,安全,調解紛爭一小型的混合網絡:
局域網服務器(桑巴)
INTER網網關(防火牆,代理人,郵件,新聞)
INTER網服務器(網絡服務器,簡單的公共網關接口?)
監督0個到一些的助手
建議自動化和購物管理
要求:
要完成第二級考試,應考者必須完成:
201考試(以前的T3)
202考試(以前的T4)
考試:
注意,這一級的認證正在開發之中,下面所列的任務可能不會是最終版本中的一部份。但在此將之作為考試題型提出。
201(以前的T3)。先進的管理(不是專對LINUX)
跟踪和解決問題
用‘SH’和‘SED’書寫外殼命令
深入地理解INTER網網絡
202(以前的T4)。 LINUX最優化
監控器程序,細讀登錄,啟動次序
決定LINUX核心是否及何時將更新,製造一個用戶核心(使用路徑,外形,編輯和安裝)。
解決庫和程序的版本問題;安裝bugfixes和升級。
LPI三級
合適任務:
設計和執行複雜自動化問題,像多網址企業,重任務ITERNET網址的解決辦法。
發起工程,並有預算來執行。
監控一些助手。
作為高級管理器的顧問。
要求:
要完成第三級,應度試者必須完成:
300級(以前的T5X)考試中任意兩個。
考試:
T5:從一大堆選擇性考試中選出最少兩個。
T5:從一大堆選擇性考試中選出最少兩個。
321:窗口集中(與NT服務器,一些WIN’9X顧客一起工作)
322:窗口集中(與NT服務器,一些WIN’9X顧客一起工作)
323:數據庫服務器
324:安全,防火牆,加密術
325:核心因特網和設備驅動器(即C盤),產生分包
32x:其它可選考試
101號考試細節General Linux ,一部分
這是一級認證的必需考試。它包含了基本的在所有類型的Linux中都很普遍的系統管理活動。
每一個論題領域和目標都有在POMS中能發現的識別號碼。在POMS中,你將另外發現與討論文件和檔案的連線。
每一目標有分配有一重量值。重量範圍從1到8,並且表示了每一目標相關的重要性。
大重量值的目標將有更多的考試問題。
論題1.3:GUN和UNIX命令
目標1:有效地在UNIX命令線上工作
目標重量值:4
使用命令線與外殼和命令相互作用。包括鍵入有效命令和序列,定義,索引和輸出環境變量,使用命令記錄和編輯工具,調用內部和外部命令,使用替代命令,在目錄樹中遁回應用命令。
目標2:使用文本處理濾波器處理文本流
目標重量值:7
發送文檔文件,使用文檔應用濾波器輸出文本流,以有效地修改輸出。包括使用在GNU文檔包中所建立的標UNIX命令,如sed,sort,cut,expand,fmt,head,join,nl,od,paste,pr,split,tac,tail,tr和wc.發送文檔文件,使用文檔應用濾波器輸出文本流,以有效地修改輸出。包括使用在GNU文檔包中所建立的標UNIX命令,如sed,sort,cut,expand,fmt,head,join,nl,od,paste,pr,split,tac,tail,tr和wc.
目標3:進行基本的文件管理
目標重量值;2
使用基本的unix命令來複製和移動文件和目錄。執行高級的文件管理操作,如遁回複製多個文件和移動有通配符的文件。使用簡單的和高級的通配符規格來指示文件。
目標4:使用UNIX流,管道和重定向
目標重量值:3
把文件連接到命令或命令連接到命令,作為輸入或參數輸出到其它的命令;把輸出結果發送到標準,輸出設備或文件。
目標5:創建,監控和刪除文件
目標重量值:5
包括在前後台工作,將工作從後台調到前台,或相反,監控程序,向程序發送信號,或刪除程序。包括使用命令ps,top,kill,bg,fg和jobs.
目標6:修改程序執行優先權
目標重量值:2
高優先權或低優先權地運行程序,決定程序的優先權,改變正運行程序的優先權。包括nice命令及其相關命令。
目標7:用一般的表達式進行文本文件搜索
目標重量值:3
包括創建一般簡單表達式和相關工具,如grep和sed進行搜索。
論題2 .4 :設備,Linux文件系統,文件系統層次標準
目標1:創建分區和系統
目標重量值:3
使用fdisk創建磁盤分區,使用mkfs創建硬驅和其它媒介文件系統
目標2:保持文件系統完整
目標重量值:5
核實文件系統的完整性,監管自由空間和索引塊,修理簡單的文件系統問題。包括命令fsck,du,df.
目標3:控製文件系統的裝載和卸下
目標重量值:3
手動裝載和卸下文件系統,將文件系統配置到啟動程序,配置用戶可裝載,可刪除文件系統。包括file,etc,fstab命令。
目標4:設置和察看磁盤配額
目標重量值:1
為一文件系統設置磁盤配額,編輯,檢查用戶配額,產生用戶配額報告。包括quota,equota,repquota,quotaon命令。
目標5:使用文件許可來控制對文件的訪問
目標重量值:3
設置文件,目錄,特殊文件許可,使用特殊許可形式,如suid和sticky bit,使用組合字段來批准對我作組的文件訪問,改變預設文件創建模式。包括chmod和umask命令。能理解符號的和數字的許可。
目標6:管理文件所有權
目標重量值:2
改變一文件的所有者或組,控制在目錄中所創建的文件的組。包括chown和chgrp命令。
目標7:創建和改變硬的和符號的連線
目標重量值;2
創建硬的和符號的連線,將硬連線識別到一文件,使用或不使用符號連線來複製文件使用硬連接或符號連接進行有效的系統管理。
目標8:查找系統文件和正確放置文件
目標重量值:2
理解文件系統層次標準,知道標准文件位置,了解各種系統目錄的作用,查找命令和文件。包括使用find,locate,which,updateb命令。包括編輯文件:/etc/updateb.conf
論題2.6:啟動,初始化,關閉,運行級別
目標1:啟動系統
目標重量值:3
通過啟動程序引導系統,包括在啟動時給核心以選擇和核對登錄文件中的事件。包括使用命令:dmesg(lilo).涉及文件/var/log/messages,/etc/lilo.conf, /etc/conf.modules/etc/modules.conf的檢查。
目標2:改變運行級別和關閉或重新啟動
目標重量值:3
安全地改變系統的運行級別,特別是單一用戶模式,關閉或重新啟動。確保事先警示用戶正常終止程序。包括使用命令:shutdown,init.
論題1.8:文檔
目標1:使用和管理局部系統文件
目標重量值:5
使用和管理/usr/doc/中的主要設施和材料。包括查找相關的主頁,查找主頁部分,查找與一相關的命令和主頁,為主要資源和主系統配置訪問,使用存儲在/usr/doc/和相關地點的系統文件。決定在/usr/doc/中保存什麼文件。
目標2:在網上查的找Linux文件
目標重量值:2
查找和使用Linux文件工程,賣主和第三方網址,新聞組,新聞組檔案,郵件目錄中的Linux文件。
目標3:寫系統文件
目標重量值:1
為局部協定,程序,結構和結構改變,文件位置,應用軟件,外殼原本書寫文件和維持記入日誌。
目標4:提供用戶支持
目標重量值:1
P通過電話,電子郵件和個人接觸為用記提供技術幫助。論題2.11:管理任務
通過電話,電子郵件和個人接觸為用記提供技術幫助。論題2.11:管理任務
目標1:管理用戶及聚合賬目及相關文件
目標重量值:7
增加,刪除,暫停用戶賬目,增加和刪除組合,改變密碼/組合數據庫中的用戶/組合信息,創建特殊目的和有限帳目。包括命令:useradd,userdel,groupadd,gpasswd,passwd,和file passwd,group,shadow和gshadoe.
目標2:調整用戶環境和系統環境變量
目標重量值:4
修改全局和用戶剖面,來設置環境變量,為新用戶帳目維持skel目錄,在路徑中放置合適的命令。包括:editting/etc/profile/和/etc/skel/命令。
目標3:配置和使用系統日誌文件來滿足管理和安全需要
目標重量值:3
配置錄入信息和模式和級別,為重要事件手動掃描錄入文件,為日誌安排自動遁環和存檔,跟踪日誌中標明的問題。包括:editting/etc/syslog.conf.命令。
目標4:通過編排未來運行工作,自動化管理任務
目標重量值:4
使用cron命令在固定間隔運行執行工作,使用at命令在特定時間執行工作,管理cron和at工作,為cron和at配置用戶訪問。
目標5:維持有效的數據備份策略
目標重量值:3
計劃備份策略,自動備份文件系統到各種媒介,進行部分和手動備份,核查備份文件的完整性,部分地或全部地恢復備份。
LPI Sample Questions: Test 102
The following are sample questions relating to LPI’s test 102. None of these items actually appear on the real test, but they were actual submissions and are representative of the types of questions and the content covered by the exam. Please note however that the items below are flawed in some way and have been rejected; they are presented only as an illustration.
The objectives for the exam may be found at http://www.lpi.org/objectives.
You may also be interested in the test 101 sample questions.
-Scott Murray, LPI Director of Exam Development
OBJECTIVE: 1.1.1 TYPE: mc
which command is used to change settings on IDE hard disk drives?
hdparm
hddparm
diskparm
hdparam
ideconfig
OBJECTIVE: 1.12.1 TYPE: mc
Your logfile shows repeated connections to TCP port 143. Which named service is being accessed?
imap
smbd
nmbd
pop2
smtp
OBJECTIVE: 1.12.1 TYPE: fitb
What type of packet does an IP ping use (provide acronym)?
ICMP
OBJECTIVE: 1.12.2 TYPE: mc
To learn more about the management of an internet site the best utility to use would be:
whois
traceroute
ping
telnet
rpcdump
OBJECTIVE: 1.12.3 TYPE: mc
If you had a Linux system routing 3 different Networks through 3 NICs and you were having trouble with your IP-Forwarding. Where would you look to ensure that IP-Forwarding is actually enabled?
cat /proc/sys/net/ipv4/ip_forward
netstat
cat /proc/net/tcp
iptraf -d eth0
tail -f /var/log/messages
OBJECTIVE: 1.13.1 TYPE: mc
What file is used for associating port numbers to port names.
/etc/services
/etc/hosts
/etc/inetd.conf
/etc/securetty
/etc/ports
OBJECTIVE: 1.13.4 TYPE: mc
You want to make the directory /local available via NFS. All users on your local network should be allowed to read and write files. Which of the following is correct, assuming that your local network is 192.168.1.0, and your machine is part of the DNS domain foobar.com?
/local 192.168.1.0/255.255.255.0(rw)
/local *.com(rw)
192.168.1.0 /local
/local 192.168.1.0(rw)
OBJECTIVE: 1.14.1 TYPE: fitb
Which file can you create to prevent non-root users from logging into the system? (specify path and filename)
/etc/nologin
OBJECTIVE: 1.14.2 TYPE: fitb
What command can be used to display a formatted output of the wtmp file? (no arguments)
last
OBJECTIVE: 1.14.3 TYPE: fitb
Which command can be executed by a user who is already logged into the system, in order to change to the root user? (type the command without any parameters)
su
OBJECTIVE: 1.7.2 TYPE: mc
To cause a particular print job to be printed next, regardless of its current position in the queue, what command would be used?
lpc topq
lpc -t
lpq -t
lpq –next
lpc move
OBJECTIVE: 1.7.2 TYPE: mc
Which statement describes the LPD daemon?
Manages the printing subsystem
Manages all incoming connections and spawns off child processes
Is responsible for file sharing across a network
Manages scheduling of routine system tasks
Keeps track of system messages and errors
OBJECTIVE: 2.10.4 TYPE: mc
When configuring a terminal for X what does the -fn switch do?
It sets the font size and or type for the terminal.
It sets the terminal’s default function.
It places the terminal in the foreground on your screen.
It sets the terminal’s initial value to false.
It sets the terminal’s initial display to reverse video.
OBJECTIVE: 2.2.1 TYPE: mc
What command(s) do you use to create swap space?
mkswap
activeswap
swapon
initswap
mkfs -t swap
OBJECTIVE: 2.2.3 TYPE: fitb
Type the full command you could use to decompress the file “foo.gz”
gzip -d foo.gz
gunzip -d foo.gz
gunzip foo.gz
unzip foo.gz
decompress foo.gz
–
OBJECTIVE: 2.2.5 TYPE: mc
How can you add package information from a file Packages to the database of available Debian packages?
dpkg –merge-avail Packages
dpkg –update-avail Packages
dpkg –record-avail Packages
dpkg -U Packages
OBJECTIVE: 2.2.6 TYPE: mc
You need to find out which package owns a file called /etc/paper.config. Which command will answer this question?
rpm -qf /etc/paper.config
rpm -qa|grep /etc/paper.config
rpm -Fq /etc/paper.config
rpm -q /etc/paper.config
rpm –requires /etc/paper.config
Updated: $Date: 2000/12/10 23:19:04 $
————————————————– ——————————
由probing在01-09-2003 21:34發表:
102號考試詳情General Linux ,二部分
每一論題區和目標都有在POMS中可找到的確認號。在那,你將找到另外的一些資源,像與文件和討論文檔的連線。每一目標有分配有一重量值。重量值大體上從1到10,且代表了每一目標的相關重要性。重量值大的目標將有更多的考試考試問題。
————————————————– ——————————
論題1.1:硬件和構造
目標1:配置基本系統硬件
目標重量值:3
證明對基本輸入輸出設置的理解,設置日期和時間,保證所有串聯和關聯端口的中斷請求和輸入/輸出地址的正確,做中斷請求和輸入/輸出的記錄,意識到與大於1024柱面的驅動器相關的問題。
目標2:設置小型計算機系統接口和網絡接口卡設備
目標重量值:4
操縱小型計算機系統接口基本輸入/輸出系統來區分已用的和可用的SCSI標示符,設置SCSI標示符來改變啟動裝備和其它裝備的標示符號碼,格式化SCSI驅動器椫圃焐貪滄骯ぞ叩圖端?使用fdisk和mke2fs命令來合理地分離和格式化系統,使用製造商的設置工具來設置NIC,如有要求,設置I/O,IRQT和DMA。
目標3:配置調製調解器,聲卡
目標重量值:3
確保設置達到兼容性要求(特別是modem不是一個win-modem),核實調製調解器和聲卡都有使用獨一的,正確的中斷請求,輸入/輸出和直接數據存儲地址,如果聲卡是即插即用安裝,並且運行sndconfig和isapnp,為輸出地址配置調製調解器,為端對端協議和壓縮SLIP配置調製調解器,為115.2配置串聯端口。
————————————————– ——————————
論題2.2:Linux安裝和包管理
目標1:設計硬盤規劃
目標重量值:2
為Linux系統設計一個分離計劃,取決於硬件和系統使用(磁盤數,分離大小,裝配點,磁盤核心位置)
目標2:安裝啟動管理器
目標重量值:3
在合適的磁盤位置上選擇,安裝和配置啟動加載器。提供替代的和備份的啟動選項(像一啟動軟盤)。包括使用命令:lilo.包括編輯文件:/etc/lilo.conf.
目標3:為信息源製造和安裝程序
目標重量值:5
管理文檔文件,特別是GNU源文件。將這些安裝和配置到你的系統中。如果必要的話,對Makefile做一些簡單的手動用戶化。製作和安裝可執行文件。包括使用命令:gunzip, tar,./configure, make,make install .包括編輯文件:/Makefile.
目標4:管理共享庫
目標重量值:3
決定可執行程序在共享庫中的獨立性,有必要就安裝。包括使用命令:idd,idconfig.包括編輯文件:/Makefile
目標5:Debian包管理
目標重量值:5
從命令線與相互工具一起使用Debian包管理系統。
能找到有特定文件和軟件的包;從文檔中選擇和檢索它們;安裝,更新和卸下它們;獲取狀態信息,如版本,內容,獨立性,完整性,安裝狀態;決定裝了哪些包和特定文件是從哪個包安裝的;能在Debian系統中安裝非Debian包。包括使用命令和程序:dpkg,dselect,apt,apt-get,alien.包括檢索和編輯文件和目錄:/var/lib/dpkg/*
目標6:使用紅帽子包管理器
目標重量值:6
從命令線中使用rpm命令。使自己熟悉以下任務:
包的安裝,卸下,決定包的版本和它所含軟件的版本,顯示包中的文件,顯示包中的文檔文件,顯示包中的結構文件或安裝和卸裝原本,查找一文件所裝載的包,找出系統中裝載了哪些包,找出某一文件或程序能在哪個包中找到,核實包的完整性,核實包的PGP和GPG簽名,更新包。
包括使用命令:rpm,grep.
————————————————– ——————————
論題1.5:核心
目標1:運行時管理核心模塊
目標重量值:3
了解可裝載模塊有哪些功能可用,並且合適地手動裝載和卸載模塊。
包括使用命令:ismod,rmmod,modinfo,modprobe.
包括檢索文件:/etc/modules.conf /etc/conf.modules (*dependes on distribution*), /lib/modules/{kernel-version}/modules.dep.
目標2:改裝,建造和安裝用戶核心和模塊
目標重量值:4
獲取和安裝經核准的資源和核心(從你的網址,CD,kernel.org或你的賣主)
用戶化核心結構(如,需要時使用ojdconfig,menuconfig ,xconfig命令,在existing.config文件中改裝核心;
創建一個新的Linux核心和模塊;
將新核心和模塊安裝在合適的地方;
改裝和運行lilo。
注意:不需要將核心更新到一新的版本。所需的命令:make,(dep,clean,menuconfig,bzlmage,modules,modules_install),depmod,lilo.
需要檢索或編輯文件:/usr/src/linux/.config, /usr/src/linux/Makefile, /lib/modules/{kernelversion}/modules.dep, /etc/conf.modules /etc/modules.conf , /etc/lilo.conf.
————————————————– ——————————
論題1.7:文本編輯,處理,打印
目標1:使用VI命令進行基本的文件編輯
目標重量值;2
E使用VI命令編輯文本文件。包括vi navigation基本模型,插入,編輯,刪除文本,查找文本,複製文本。
目標2:管理打印機和打印隊列
目標重量值;2
監控和管理打印隊列和用戶打印工作,解決基本打印問題。包括使用命令:lpc,lpq,lprm和lpr.包括檢索文件:/etc/printcap.
目標3:打印文件
目標重量值;1
向打印隊列提交任務,將文本文件轉換成附錄,以供打印。包括lpr命令。
目標4:安裝和配置局部和遠程打印機
目標重量值:3
安裝打印後台程序和配置打印濾波器(如apsfilter,magicfilter).使局部和遠程打印機能被Linux系統使用,包括postscript,non-postscript Samba打印機。包括後台程序:lpd.包括編輯和檢索文件和目錄:/etc/printcap, /etc/apsfilterrc,/usr/lib/apsfilter/filter/*/, /etc/magicfilter/*/,/var/spool/lpd /*/
————————————————– ——————————
論題1.9:外殼,命令過程,程序,編輯
目標1:用戶化和使用外殼環境
目標重量值:4
用戶化你的外殼環境:在註冊或產生新外殼時設置環境變量;為那些常用的命令序列設置bash功能。包括在你的主目錄中編輯如下文件:bash_profile/.bash_login/.profile; bashrc;bash_logout;inputrc.
目標2:用戶化或寫簡單的shell命令
目標重量值:5
用戶化已存在外殼命令(像任一語言的外殼命令路徑),或新寫簡單的(ba)sh外殼命令。除了使用標準的sh語法外(loops,tests),還要能:命令替代和測試命令返值,測試文件狀態,對超級用戶有條件的郵寄。確保正確的註釋器保持在一線,並且考慮外殼命令的位置,所有權和執行權利。
————————————————– ——————————
論題2.10:X
目標1:安裝和配置Xfree86
目標重量值:4
確保VCD和監控器有X服務器支持,安裝正確的X服務器,配置X服務器,安裝X字型服務器,安裝X所需要的字型(可能要在文件部分的/etc/X11/XF86Config中編輯),為VCD和監控器用戶化和調整X。命令有:XF86Setup,xf86config,文件有:/etc/X11/XF86Config,.xresources.
目標2:設置XDM
目標重量值:1
打開和關閉xdm,改變xdm問候,改變xdm位面預設,設置xdm為X-stations所用。
目標3:確認和終止X應用軟件
目標重量值:1
I確認和關閉在用戶結束X-session後仍不死亡的X應用軟件。例如:netscape,tkrat等。
目標4:安裝和用戶化窗口管理環境
目標重量值:4
選擇和用戶化系統範圍的預窗口管理器和/或桌面環境,證明和理解窗口管理菜單的用戶化程序,為窗口管理器配置菜單,選擇和配置所需的X終端(xterm,rxvt,aterm) ,為X應用軟件核實和解決庫獨立性問題,將X顯示輸出到用戶工作台。命令有:文件有:.xinitrc,various.rc files.
————————————————– ——————————
論題1.12:網絡基礎
目標1:TCP/IP基礎
目標重量值:4
D理解網絡屏蔽和它們的含義(如決定以子網絡為基礎的主網絡地址),理解基本TCP/IP協議(TCP,UDP,ICMP)和端對端協議,能理解在/etc/service(20 ,21,23,25,53,80,110,119,139,143,161)中能找到的一般端口的目的和用途,正確理解預設路線的功能和應用。執行基本TCP/IP任務:FTP,匿名FTP,telnet,host,ping,dig,tracerout,whois.
目標2:(取消)
目標3:TCP/IP調解和配置
目標重量值:10
能理解顯示,配置和核實網絡界面操作狀態的技巧,改變,察看和配置路線表,檢查已存在的路線表,改變不合適的預設路線,手動增加/開始/停止/重新開始/刪除/重新配置網絡界面,把Linux配置不DHCP用戶,TCP/IP為主機,並排除相關問題。包括檢查和配置以下文件和目錄:/etc/HOSTNAME|/etc/host/name, /etc/hosts, /etc/networks, /etc/host.conf, /etc/resolv.conf,和你分區的其它網絡配置文件。
目標4:配置和使用PPP
目標重量值:4
定義要連接的對話序列,設置當完成PPP連線時自動運行的命令,開始或結束PPP連線,開始或結束ISDN連線,設置PPP連線斷後自動重新連接。
————————————————– ——————————
論題1.13:網絡服務
目標1:配置和管理inetd和相關服務
目標重量值:5
配置inetd可用服務,使用tcpwrappers在主機到主機的基礎上允許和否決服務,手動開始,停止和重啟動網絡服務,配置基本網絡服務,如telnet,ftp。包括管理inetd.conf, hosts.allow, hosts.deny.
目標2:操作和運行基本郵件發送配置
目標重量值:5
修改郵件發送配置文件中的簡單參數(修改DS值),創建郵件別名,管理郵件序列,開始和停止郵件發送,配置郵件發送,運行基本的郵件發送調解。不包括高級的用戶郵件發送配置。包括命令:mailq,senmail,newalias.包括文件:aliases, mail/config .
目標3:操作和運行apache的基本配置
目標重量值:3
修改apache文件配置中的基本參數,開始,停止,重新啟動http,在啟動時安排http的自動重新開始。不包括高級的用戶apache文件配置。包括管理http conf文件。
目標4:適當管理NFS,smb,nmb daemons
目標重量值:4
使用NFS裝置遠程文件系統,配置NFS輸出局部文件系統,開始,停止,重新啟動NFS服務器。使用GUI工具或直接編輯/etc/smb.conf文件來安裝和配置Samba(注意:排除高級的NT領域問題,但包括簡單的主目錄和打印機共享問題和正確地將nmbd設置為WINS用戶)。
目標5:設置和配置基本的DNS服務
目標重量值:3
通過管理/etc/hoss, /etc/resolv.conf, /etc/host.conf, /etc/nsswitch.conf文件來配置主名查找,調解與局部高速緩衝器名服務器相關的問題。能理解局域註冊和DNS翻譯程序。能理解賦值為4和8的配置文件之間的主要區別。包括命令:nslookup,host.文件:named.boot(v.4) ,named.conf(v.8)
————————————————– ——————————
T論題1.14:安全
目標1:執行安全管理任務
目標重量值:4
配置和使用TCP包裝來鎖住系統,用SUID BIT設置來顯示所有文件,決定是否有包被破壞,在安裝新包之前先檢查,在dirs上使用setgid來保持組的所有者一致。改變用戶密碼,設置用戶密碼終止日期,獲取,安裝和配置ssh。
目標2:設置主機安全
目標重量值:4
執行附有陰影的密碼,關閉inetd中不需要網絡服務,為根目錄設置合適的郵寄別名,設置syslogd,monitor CERT和bugtraq,當發生安全問題後立即修改二進制。
目標3:設置用戶安全級別
目標重量值;2
為用戶註冊,程序和內存使用設置限度。