课程定位

面向中高级Linux运维工程师/网络安全从业者，覆盖从基础网络架构到高级安全防护的全栈技能体系，配套真实生产环境实验案例，适合：

• 企业级网络架构师
• 高可用集群管理员
• 红队渗透测试工程师
• 系统安全防护专家

课程目录：

1-1 LVS介绍与安装01.mp4
1-2 LVS配置实验02.mp4
2-1 LVS-DR安装配置01.mp4
2-2 LVS-DR实验测试AB测试.mp4
3-1 LVS-IP TUN安装配置01.mp4
3-2 webbench压力测试工具使用02.mp4
4-1 keepalived高可用介绍及安装01.mp4
4-2 keepalived测试高可用02.mp4
5-1 heartbeat介绍及安装01.mp4
5-2 heartbeat配置及测试高可用02.mp4
6-1 nginx实现负载均衡01.mp4
6-2 haproxy实现负载均衡02.mp4
7-1 搭建iscsi存储系统01.mp4
7-2 搭建iscsi存储系统02.mp4
8-1 iscsi多路径实现挂载01.mp4
8-2 多路径测试UDEV设置02.mp4
9-1 ceph介绍与安装01.mp4
9-2 ceph配置及挂载测试02.mp4
10-1 hadoop3.0配置安装01.mp4
10-2 hadoop3.0配置测试02.mp4
11-1 调优概述-查看CPU和进程相关状态.mp4
11-2 iostat查看IO运行状态.mp4
11-3 top-vmstat-sar相关内容.mp4
12-1 CPU调优-vmstat分析系统性能.mp4
12-2 内存调优-IO调优-ulimit-dd-hdparm.mp4
12-3 网络调优-多网卡绑定.mp4
12-4 内核参数调优.mp4
13-1 redis概述.mp4
13-2 安装redis.mp4
13-3 redis基本操作之一.mp4
13-4 redis基本操作之二.mp4
13-5 redis基本操作之三.mp4
13-6 redis持久化.mp4
13-7 redis主从架构.mp4
13-8 使用sentinel实现主从架构高可用.mp4
14-1 varnish服务概述-安装varnish.mp4
14-2 配置varnish加速web服务器.mp4
14-3 配置varnish实现基于不同域名的转发.mp4
15-1 LNMP调优.mp4
15-2 LNMP调优之二.mp4
16-1 Linux系统安全概述-sudo授权.mp4
16-2 pam认证机制.mp4
16-3 pam认证机制_补充.mp4
16-4 md5-sha1-哈希算法使用方法.mp4
16-5 对称加密-非对称加密方法.mp4
17-1 CA认证过程.mp4
17-2 搭建CA认证中心.mp4
17-3 签名证书-配置https.mp4
18-1 安装Kali黑客操作系统.mp4
18-2 MITM中间人–理论.mp4
18-3 实战-使用 Ettercap 工具实现中间人–.mp4
19-1 softether概述-在linux上搭建VPN服务器.mp4
19-2 在windows上安装vpn管理软件并使用vpn.mp4
20-1 安装sqlmap工具.mp4
20-2 部署DVWA系统.mp4
21-1 使用nc扫描端口-curl查看web服务器类型.mp4
21-2 手动查杀木马过程之一.mp4
21-3 使用sqlmap进行sql注入.mp4
22-1 生存木马的父进程-自动检测子进程.mp4
22-2 创建一个让root用户都删除不了的木马程序.mp4
22-3 不让木马程序和外网数据主动通信.mp4
22-4 使用rootkit隐藏踪迹.mp4
22-5 排查rootkit之一.mp4
23-1 webshell使用方法-防止DDOS脚本之一.mp4
23-2 webshell使用方法-防止DDOS脚本之二.mp4
23-3 暴力破解sshd服务.mp4
23-4 自动支持root密码之一.mp4
23-5 自动支持root密码之二.mp4
24-1 tcp三次握手及tcp连接状态.mp4
24-2 在局域网中使用-awl伪装IP地址进行多线程SYN洪水–.mp4

资料目录：

3-1-使用LVS-NAT搭建集群-01.doc
3-2-LVS集群-DR-随堂笔记-01.doc
3-3-LVS集群-IP-TUN模式和webbench压力测试工具-笔记-01.doc
3-4-keepalived+LVS-DR集群-01.docx
3-5-heartbeat实现web服务器高可用-笔记-01.doc
3-6-使用nginx和haproxy实现七层负载均衡笔记-01.doc
3-7-搭建iscsi存储系统-笔记-01.doc
3-8-iscsi多路径配置方式-笔记-01.doc
3-10-部署Hadoop高性能集群-随堂笔记(1)-01.doc
3-11-Ceph分布式存储架构搭建(1)-01.docx
3-12-CPU-内存-IO-网络调优-随堂笔记-01.docx
3-12-Linux系统调优相关工具-笔记-01.docx
3-13-3-redis-随堂笔记-01.docx
3-13-安装Kali黑客操作系统及相关实战_随堂笔记-01.docx
3-14-使用Varnish为网站加速-随堂笔记-01.docx
3-16-nginx调优_随堂笔记-01.docx
3-17-Linux系统安全概述-sudo授权-pam认证机制-对称加密-非对称加密-md5-数字证-01.docx
3-18-CA认证过程-httpts实现方法_RHEL7环境_-随堂笔记-01.docx
3-20-使用softether搭建vpn服务器_RHEL7环境_随堂笔记-01.docx
3-22-nc扫描端口-curl-手动查杀木马过程之生成木马程序病原体并自动运行-RHEL6_随堂笔-01.docx
3-23-Linux手动木马查杀过程-随堂笔记-01.docx
3-24-webshell使用方法-防止DDOS脚本-暴力破解-自动劫持root密码并转发密码到邮箱-01.docx
e-1-6-通过sqlnamp检测sql注入漏洞-RHEL7环境_随堂笔记-01.docx
第二十五章  tcp三次握手四次挥手及在局域网中使用 awl伪装MAC地址进行多线程SYN**-随堂-01.docx

分阶教学体系

基础网络架构（1-1至3-2） 1-1 LVS介绍与安装（1课时） • 核心原理：NAT/DR模式技术对比 • 实战：CentOS 8环境集群部署 • 配套：LVS-NAT基础拓扑图
1-2 LVS配置实验（1课时）
• 关键配置：ipvsadm参数优化
• 实战：双机热备集群搭建
• 工具：webbench压力测试脚本

2-1 LVS-DR安装配置（1课时）
• 核心突破：DR模式跨网段通信
• 实战：3节点集群部署
• 演练：DR模式故障切换测试

2-2 LVS-DR实验测试（2课时）
• 技术要点：流量负载均衡策略
• 实战：AB测试环境搭建
• 演练：故障注入压力测试

3-1 LVS-IP TUN安装配置（1课时）
• 核心原理：IP隧道技术实现
• 实战：跨安全域通信
• 配套：IPSec VPN集成方案

3-2 webbench压力测试（1课时）
• 技术要点：流量模拟参数设置
• 实战：百万级并发测试
• 配套：JMeter与webbench联动

高可用集群（4-1至5-2） 4-1 keepalived高可用（2课时） • 核心功能：VRRP协议实战 • 实战：双机热备部署 • 配套：HAProxy集成方案
4-2 keepalived测试（1课时）
• 关键测试：故障切换延迟<3s
• 演练：网络分区容灾测试
• 配套：Prometheus监控集成

5-1 heartbeat基础（1课时）
• 核心原理：资源仲裁机制
• 实战：MySQL主从集群
• 配套：Ceph监控集成

5-2 heartbeat高可用（2课时）
• 关键突破：多节点集群
• 实战：ZooKeeper集成
• 演练：资源争用场景模拟

存储系统（7-1至8-2） 7-1/7-2 iSCSI存储搭建（2课时） • 核心配置：iSCSI Target服务 • 实战：CentOS 8 RHEL 8集群 • 配套：SMB/NFS协议集成
8-1/8-2 多路径挂载（2课时）
• 核心技术：UDEV规则配置
• 实战：多路径负载均衡
• 演练：存储心跳检测

分布式存储（9-1至10-2） 9-1/9-2 Ceph架构（2课时） • 核心组件：Mon/Master/RBD • 实战：3节点快速部署 • 配套：CephFS/CephFSX配置
10-1/10-2 Hadoop集群（2课时）
• 核心架构：YARN资源管理
• 实战：HDFS多副本部署
• 演练：HBase性能调优

性能调优（11-1至12-4） 11-1/11-2 IO监控（2课时） • 核心工具：iostat/sar分析 • 实战：SSD与HDD性能对比 • 配套：SATA/NVMe配置指南
12-1/12-2/12-3/12-4 调优（4课时）
• 核心突破：内核参数优化
• 实战：TCP/IP栈调优
• 配套： tuned服务配置

安全防护（13-1至24-1） 13-1/13-2/13-3/13-4/13-5/13-6/13-7/13-8 Redis安全（8课时） • 核心防护：密码加密（AES-256） • 实战：Sentinel集群审计 • 配套：Redis审计日志配置
14-1/14-2/14-3 Varnish安全（3课时）
• 核心防护：缓存穿透/雪崩
• 实战：WAF集成方案
• 配套：ClamAV集成指南

16-1/16-2/16-3/16-4/16-5 Linux安全（5课时）
• 核心机制：PAM认证体系
• 实战：Sudo权限分级
• 配套：SELinux策略配置

17-1/17-2 CA认证（2课时）
• 核心技术：OpenSSL证书签名
• 实战：自建CA环境
• 配套：Let’s Encrypt集成

18-1/18-2 MITM攻击（2课时）
• 核心工具：Ettercap/Kerberos
• 实战：中间人劫持演示
• 配套：Wireshark流量分析

19-1/19-2 SoftEther VPN（2课时）
• 核心配置：SSL VPN隧道
• 实战：远程访问审计
• 配套：IPSec VPN对比

20-1/20-2 DVWA测试（2课时）
• 核心漏洞：SQL注入/XSS
• 实战：Metasploit利用
• 配套：WAF绕过技巧

21-1/21-2/21-3 渗透测试（3课时）
• 核心技术：Nmap脚本编写
• 实战：Webshell植入
• 配套：Exploit-DB资源库

22-1/22-2/22-3/22-4/22-5 Rootkit防护（5课时）
• 核心检测：LSOF/Recon-Find
• 实战：内存取证分析
• 配套：Digital Forensics工具包

23-1/23-2/23-3/23-4/23-5 DDoS防护（5课时）
• 核心方案：流量清洗+黑洞
• 实战：SYN Flood防御
• 配套：Cloudflare集成

24-1 SYN洪水攻击（1课时）
• 核心原理：TCP三次握手
• 实战：AWL伪装攻击
• 配套：DDoS检测工具包

三、配套资源体系

实验环境包（含3虚拟机集群）
CentOS 8 x3节点
RHEL 8 x2存储节点
Kali Linux渗透节点
文档资料包（含32份手册）
《Linux高可用架构设计指南》
《Ceph企业级部署白皮书》
《Web安全攻防实战手册》
《内核调优参数速查表》
工具包（含50+专业工具）
压力测试：wrk/generators
安全审计：Nessus/OpenVAS
漏洞利用：Metasploit/SQLMap
监控分析：Prometheus/Grafana
实战项目包（含20个真实案例）
金融级LVS集群部署
电商平台Ceph存储架构
企业级Redis哨兵集群
网络安全攻防演练平台
四、学习路线规划

基础阶段（1-3单元）：掌握网络架构基础，完成3个基础集群部署
进阶阶段（4-8单元）：构建完整高可用架构，通过2次集群压力测试
高级阶段（9-12单元）：完成分布式存储系统，达到99.99%可用性
安全阶段（13-24单元）：通过5次渗透测试实战，掌握防御体系搭建
五、技术升级路径

认证体系：
Red Hat Certified Engineer（RHCE）
Red Hat Certified Architect（RHCA）
Ceph官方认证（Ceph Admin）
研发方向：
存储性能优化（IOE/SSD/NVMe）
网络安全攻防（红队/蓝队）
智能运维（Ansible/Terraform）
工具升级：
OpenStack私有云架构
Kubernetes容器编排
AIOps智能运维平台
六、学习支持体系

7×24小时实验环境支持
每月更新漏洞修复指南
季度技术研讨会（含漏洞赏金计划）
年度认证考试绿色通道