Debian Administration培訓

Debian 發行版

什麼是 Debian？

• 選擇 Debian 版本
• Debian 支援與協助
• Debian 社群

主控台基礎

• Shell 提示字元
• X 環境下的 Shell 提示字元
• Root 帳號與 Root Shell 提示字元（su, sudo, 在 X 環境下以 root 執行程式）
• GUI 系統管理工具
• 虛擬主控台
• 如何離開命令提示字元
• 如何關閉系統
• 恢復正常的主控台
• 為新手建議的額外套件
• 額外使用者帳號
• sudo 設定

檔案系統

• 檔案系統權限
• 控制新建檔案的權限：umask
• 使用者群組的權限（group）
• 時間戳記
• 連結
• 具名管線（FIFOs）
• 套接字（Sockets）
• 裝置檔案
• 特殊裝置檔案
• procfs 和 sysfs

Midnight Commander (MC)

• 自訂 MC
• 啟動 MC
• MC 中的檔案管理器
• MC 中的命令列技巧
• MC 中的內部編輯器
• MC 中的內部檢視器
• MC 的自動啟動功能
• MC 的 FTP 虛擬檔案系統

基本的 Unix 風格工作環境

• 登入 Shell
• 自訂 bash
• 特殊鍵位組合
• 分頁器（Pager）
• 設定預設文字編輯器
• 如何退出 vim
• 記錄 Shell 活動
• 基本 Unix 命令

簡單的 Shell 命令

• 命令執行與環境變數
• "$LANG" 變數
• "$PATH" 變數
• "$HOME" 變數
• 命令列選項
• Shell 萬用字元（Glob）
• 命令的回傳值
• 典型的命令序列與 Shell 重導向
• 命令別名

Unix 風格的文字處理

• Unix 文字工具
• 正規表示式
• 取代表示式
• 使用正規表示式進行全域取代
• 從文字檔案表格中擷取資料
• 用於命令管線的腳本片段

Debian 套件管理

Debian 套件管理先決條件

• 套件設定
• 基本預防措施
• 與永久升級共處
• Debian 存檔基礎
• 套件相依性
• 套件管理的事件流程
• 對套件管理問題的第一時間回應

基本套件管理操作

• apt-get/apt-cache 與 aptitude 的比較
• 使用命令列進行基本套件管理操作
• 互動式使用 aptitude
• aptitude 的鍵位組合
• aptitude 下的套件檢視
• aptitude 的搜尋方法選項
• aptitude 的正規表示式公式
• aptitude 的相依性解析
• 套件活動日誌

aptitude 操作範例

• 使用正規表示式匹配套件名稱來列出套件
• 使用正規表示式匹配進行瀏覽
• 徹底清除已移除的套件
• 整理自動/手動安裝狀態
• 系統範圍的升級

進階套件管理操作

• 使用命令列進行進階套件管理操作
• 驗證已安裝套件的檔案
• 套件問題的保障機制
• 搜尋套件金資料

Debian 套件管理內部機制

• 存檔金資料
• 頂層 "Release" 檔案與真實性
• 存檔層級的 "Release" 檔案
• 擷取套件的金資料
• APT 的套件狀態
• aptitude 的套件狀態
• 擷取套件的本地複本
• Debian 套件檔名
• dpkg 命令
• update-alternative 命令
• dpkg-statoverride 命令
• dpkg-divert 命令

從損壞的系統中恢復

• 與舊使用者設定的不相容性
• 不同套件之間的檔案重疊
• 修復損壞的套件腳本
• 使用 dpkg 命令進行救援
• 恢復套件選擇資料

套件管理技巧

• 如何選擇 Debian 套件
• 來自混合存檔來源的套件
• 調整候選版本
• 更新與 Backports
• 套件自動下載與升級
• 限制 APT 的下載頻寬
• 緊急版本降級
• 誰上傳了套件？
• equivs 套件
• 將套件移植到穩定系統
• APT 的代理伺服器
• 小型公共套件存檔
• 記錄與複製系統設定
• 轉換或安裝外部二進位套件
• 不使用 dpkg 解包套件
• 套件管理的更多閱讀資料

系統初始化

• 開機自組程序總覽
• BIOS、開機載入器、迷你 Debian 系統
• Runlevel 的意義
• Runlevel 的設定
• Runlevel 管理範例
• 每個 init 腳本的預設參數
• 主機名稱
• 檔案系統
• 網路介面初始化
• 網路服務初始化
• 系統訊息
• 核心訊息
• udev 系統
• 核心模組初始化

驗證與安全性

• 標準 Unix 驗證
• 管理帳號與密碼資訊
• 良好的密碼
• 建立加密密碼
• PAM 和 NSS
• PAM 和 NSS 存取的金設定檔
• 現代的集中式系統管理
• 「為何 GNU su 不支援 wheel 群組」
• 更嚴格的密碼規則
• 其他存取控制
• sudo
• SELinux, Apparmor
• 限制對某些伺服器服務的存取
• 驗證的安全性
• 透過網際網路的安全密碼
• 安全 Shell (SSH)
• 網際網路的額外安全措施
• 保護 Root 密碼

網路設定

基本網路基礎設施

• 網域名稱
• 主機名稱解析
• 網路介面名稱
• LAN 的網路位址範圍
• 網路裝置支援

現代的桌機網路設定

• GUI 網路設定工具

低層級網路設定

• Iproute2 命令
• 安全的低層級網路操作

網路最佳化

• 尋找最佳 MTU
• 設定 MTU
• WAN TCP 最佳化

Netfilter 基礎設施

網路應用程式

郵件系統

• 現代郵件服務基礎
• 工作站郵件設定策略

郵件傳輸代理 (MTA) 和郵件使用者代理 (MUA)

• exim4 總覽
• 基本 MUA - Mutt

帶有過濾器的郵件投遞代理 (MDA)

• maildrop 設定
• procmail 設定
• 重新投遞 mbox 內容

POP3/IMAP4 伺服器

遠端存取伺服器與工具 (SSH)

• SSH 基礎
• 用於 SMTP/POP3 隧道轉发的埠轉發
• 無需遠端密碼連線
• 處理外部 SSH 用戶端
• 設定 ssh-agent
• 如何在 SSH 上關閉遠端系統
• SSH 故障排除

其他網路應用伺服器

其他網路應用用戶端

系統常駐程序的診斷

X 視窗系統

• 設定桌機環境
• 伺服器/用戶端關係
• X 伺服器
• 啟動 X 視窗系統
• 使用 gdm 啟動 X 工作階段
• 自訂 X 工作階段（傳統方法）
• 自訂 X 工作階段（新方法）
• 透過 SSH 連線遠端 X 用戶端
• 透過網際網路的安全 X 終端機
• X 應用程式
• X 辦公應用程式
• X 實用程式

系統技巧

screen 程式

• screen(1) 的使用情境
• screen 命令的鍵位組合

資料記錄與呈現

• 日誌常駐程序
• 日誌分析器
• 乾淨地記錄 Shell 活動
• 自訂文字資料顯示
• 自訂時間與日期顯示
• 彩色化 Shell 回顯
• 彩色化命令
• 記錄複雜重複的編輯器活動
• 記錄 X 應用程式的圖形影像
• 記錄設定檔的變更

資料儲存技巧

• 磁碟分割設定
• 使用 UUID 存取分割區
• 檔案系統設定
• 檔案系統建立與完整性檢查
• 透過掛載選項最佳化檔案系統
• 透過超級區塊最佳化檔案系統
• 硬碟最佳化
• 使用 SMART 預測硬碟故障
• 透過 LVM 擴展可用儲存空間
• 透過掛載另一個分割區擴展可用儲存空間
• 使用符號連結擴展可用儲存空間
• 使用 aufs 擴展可用儲存空間

資料加密技巧

• 使用 dm-crypt/LUKS 加密可移除磁碟
• 使用 dm-crypt 加密 swap 分割區
• 使用 eCryptfs 自動加密檔案
• 自動掛載 eCryptfs

監控、控制與啟動程式活動

• 計時一個程序
• 調度優先順序
• ps 命令
• top 命令
• 列出程序開啟的檔案
• 追蹤程式活動
• 識別使用檔案或套接字的程序
• 以間隔重複命令
• 迴圈檔案重複命令
• 從 GUI 啟動程式
• 自訂要啟動的程式
• 終止程序
• 調度一次性任務
• 調度定期任務
• Alt-SysRq 鍵

系統維護技巧

• 誰在系統上？
• 警告所有人
• 硬體識別
• 硬體設定
• 系統與硬體時間
• 終端機設定
• 音效基礎設施
• 停用螢幕保護程式
• 停用警示音
• 記憶體使用
• 系統安全性與完整性檢查

核心

• 核心參數
• 核心標頭檔
• 編譯核心及相關模組
• 編譯核心原始碼：Debian 標準方法
• 編譯模組原始碼：Debian 標準方法
• 非免費硬體驅動程式

虛擬化系統

• 虛擬化工具
• 虛擬化工作流程
• 掛載虛擬磁碟映像檔
• Chroot 系統
• 多個桌機系統

資料管理

共享、複製與存檔

• 存檔與壓縮工具
• 複製與同步工具
• 存檔的慣用用法
• 複製的慣用用法
• 檔案選擇的慣用用法
• 備份與恢復
• 備份工具集
• 系統備份的腳本範例
• 資料備份的複製腳本
• 可移除儲存裝置
• 透過網路共享資料
• 存檔媒體

二進位資料

• 檢視與編輯二進位資料
• 不掛載磁碟操作檔案
• 資料冗餘
• 資料檔案恢復與鑑識分析
• 將大檔案分割為小檔案
• 清除檔案內容
• 虛構檔案
• 擦除整個硬碟
• 擦除硬碟的未使用區域
• 復原已刪除但仍開啟的檔案
• 搜尋所有硬連結
• 隱形的磁碟空間消耗

資料安全性基礎設施

• GnuPG 的金鑰管理（簽章與加密）
• MD5 校驗和