Ubuntu 伺服器管理與集中式身份驗證培訓

Linux 基礎

Linux 架構介紹

• Linux 哲學與 Windows 的對比。
• 有效導航命令列介面（CLI）。
• 檔案系統階層標準。

安裝與配置

• Ubuntu Server 逐步安裝指南。
• 網路配置（Netplan）。
• 使用者與群組管理基礎。
• 檔案權限與擁有權（chmod, chown）。

套件管理與遠端安全

進階軟體管理

• 掌握 APT（進階套件工具）。
• 管理套件儲存庫及處理相依性。
• 系統更新與補丁策略。

安全的遠端管理

• SSH 配置與基於金鑰的驗證（無密碼登入）。
• 安全加固 SSH 守護進程（fail2ban 基礎）。
• 從 Windows 客戶端進行遠端連接。

自動化與身份管理（新增）

腳本與自動化

• Bash 腳本編程入門。
• 自動化備份與系統檢查。
• 使用 Cron 工作進行定時任務管理。

使用 Samba 的集中式身份驗證（Active Directory）

• 概念：理解 Linux 中的 LDAP 和 Active Directory 協議。
• 實作：安裝並配置 Samba 作為 Active Directory 網域控制器。
• 管理：透過 RSAT（遠端伺服器管理工具）或 CLI 建立和管理使用者與群組。
• 整合：讓 Linux 客戶端針對 Samba AD 進行驗證（Winbind/SSSD）。

Web 服務與儲存整合

Web 伺服器管理

• 安裝和配置 Apache/Nginx。
• 虛擬主機配置（託管多個網站）。
• 用於安全 Web 流量的 SSL/TLS 基礎知識。

NAS 與儲存管理

• 了解 NFS 和 CIFS/Samba 協議。
• 掛載 NAS 共享以實現持久化儲存。
• 自動化開機時掛載（fstab 配置）。

疑難排解與真實場景

進階系統疑難排解

• 資源監控（top, htop, free）。
• 網路診斷（ping, netstat, traceroute, tcpdump）。
• 綜合實驗室：診斷「損壞」的伺服器環境並恢復服務。