運維常見故障及排查方法，全學會成為運維高手！

來源：https://mp.weixin.qq.com/s/IRcqoiHMljUC_LbuxQFO_g

“穩定是偶然，異常才是常態”。這句話用來形容IT運維的工作再合適不過了。

因為對於IT運維來說，工作最常遇到的就是不穩定性帶來的各種故障，經常圍繞發現故障、響應故障、定位故障、恢復故障這四大步驟打轉。

1、Linux 系統無法啟動

原因1

檔案系統配置不當，比如 /etc/fstab 檔案等配置錯誤或丟失，導致系統錯誤無法啟動。一般是人為修改錯誤或者檔案系統故障。

排查方法：

系統配置/etc/fstab錯誤或丟失而無法啟動，當啟動的時候，出現starting system logger 後停止了。

解決方法：

想辦法恢復 /etc/fstab 檔案，利用 Linux rescue 修復模式登入系統，從而獲取掛載點和分割槽資訊，重構 /etc/fstab 檔案。

原因2：

非法關機，導致 root 檔案系統破壞，也就是 Linux 根分割槽破壞，系統無法正常啟動。

排查方法：

Linux下普遍採用的是 ext3/ext4 檔案系統，ext3/ext4 是一個具有日誌記錄功能的日誌檔案系統，可以進行簡單的容錯和恢復，但是在一個高負荷讀寫的 ext3 檔案系統下，如果突然發生掉電，就很有可能發生檔案系統內部結構不一致，導致檔案系統破壞。

Linux 在啟動時會自動去分析和檢查系統分割槽，如果發現檔案系統有簡單的錯誤，會自動修復，如果檔案系統破壞比較嚴重，系統無法完成修復時，系統就會自動進入單使用者模式下或者出現一個互動介面，提示使用者介入手動修復，現象類似下面所示：

checking root filesyste

/dev/sdb5 contains a file system with errors, check forced

/dev/sdb5:

Unattached inode 68338812

/dev/sdb5:UNEXPECTED INCONSISTENCY; RUN fsck MANUALLY

(i.e., without -a or -p options)

FAILED

/contains a file system with errors check forced

an eror occurred during the file system check

*dropping you to a shell;the system will reboot

when you leave the shell

Press enter for maintenance

(or type Control-D to continue):

give root password for maintenance

從這個錯誤可以看出，系統根分割槽檔案系統出現了問題，系統在啟動時無法自動修復，然後進入到了一個互動介面，提示使用者進行系統修復。這個問題發生的機率很高，引起這個問題的主要原因就是系統突然掉電，引起檔案系統結構不一致。一般情況下解決此問題的辦法是採用fsck命令，進行強制修復。

解決方法：

根據上面的錯誤提示，當按下“Ctrl-D”組合鍵後系統自動重啟，當輸入root密碼後進入系統修復模式，在修復模式下，可以執行 fsck 命令，具體操作過程如下：

[root@localhost /]#umount /dev/sdb5[root@localhost /]#fsck .ext3 -y /dev/sdb5e2fsck 1.39 (29-May-2006)/ contains a file system witherrors, check forced.Pass 1: Checking inodes, blocks, andsizesPass 2: Checking directory structurePass 3: Checking directory connectivityPass 4: Checking reference countsInode 6833812refcountis2, should be 1. Fix? yesUnattached inode 6833812Connectto /lost+found? yesInode 6833812refcountis2, should be 1. Fix? yesPass 5: Checking group summary informationBlockbitmap differences: -(519--529) -9273Fix? yes…… ……/: * FILESYSTEM WAS MODIFIED **/: 19/128520 files (15.8% non-contiguous), 46034/514048 blocks

需要注意的是，在執行 fsck 的時候，一定要先解除安裝要修復的分割槽，然後再執行修復操作！

原因3：

Linux 核心檔案丟失或者崩潰，從而無法啟動，也可能是因為核心升級錯誤或者核心存在 bug。這種情況一般 Linux 系統啟動會報錯找不到核心檔案，而核心檔案儲存在 /boot 分割槽，主要包括核心檔案和初始化檔案：

1、vmlinuz：核心映象檔案，包含核心程式碼和資料

顯示 error: file '/vmlinuz' not found

解決方法：

– 使用可啟動修復介質啟動系統，並掛載系統磁碟的 /boot 分割槽；

– 從安裝介質或系統備份中提取 vmlinuz 核心檔案，複製到 /boot 分割槽；

– 更新引導配置(grub.cfg)，將 menuentry 塊中的 linux 行指向vmlinuz核心檔案；

– 重啟系統，在引導選單選擇更新後的選單項啟動系統。

2、initrd/initramfs：初始化 RAM 磁碟，包含啟動時需要的模組和驅動

顯示error: file '/initrd.img' not found

解決方法：

● 參考核心檔案丟失的解決步驟a，掛載 /boot 分割槽和獲取 initrd.img 檔案；

● 將 initrd.img 檔案複製到 /boot 分割槽；

● 更新 grub.cfg，找到 initrd 相關行，將其指向新檔案；

● 重啟系統，啟動更新後的選單項。

原因4：

硬體故障，比如主機板、電源、硬碟等出現問題，導致 Linux 無法啟動。

解決方法：一般來說由硬體造成的故障，只需更換硬體裝置即可解決。

2、Linux系統網路故障

排查1：檢查網路硬體

檢查網路故障，首先要排除網路硬體裝置是否存在問題。比如網絡卡，網線，路由器，交換機等裝置是否正常。

這些是網路正常執行的基本條件，如果發現某些裝置出現故障，只需更換硬體即可解決問題。

排查2：檢查網絡卡是否正常工作

1、檢查網絡卡是否正常載入

可以透過 ifconfig 命令判斷網絡卡是否正常載入。如果透過 ifconfig 可以顯示網路介面的配置資訊，表示系統找到網絡卡驅動程式，網絡卡載入正常；

解決方法：如果發現問題網絡卡，我們可以使用 ethtool 工具檢視問題網絡卡的具體狀態資訊（注意：Speed / Link deteced 等欄位）

2、檢查網絡卡IP設定是否正確

接下來就要檢查網絡卡的軟體設定，比如IP是否配置，配置是否正確，確保IP的配置和區域網其它計算機配置沒有衝突。

排查3：檢查區域網內主機能否互連

檢查網路之間的連通是否存在故障，可以先透過ping命令測試區域網主機之間的連通性，然後ping閘道器，檢測主機到閘道器的通訊是否正常。

排查4：檢查系統路由表資訊是否正確

檢查系統路由表狀態是處理網路故障的一種很重要的方法。很多時候都是 ip 地址沒有配錯，網絡卡也正常載入但是路由配置不正確，而導致網路問題的出現。

因此需要檢查系統的路由表設定是否正確，如果一個 Linux 系統有兩塊網絡卡，同時兩塊網絡卡設定的IP不在一個網段，要特別注意系統路由表的設定。例如下面這個系統的網路介面資訊：

從上面輸出可知，本系統有兩塊網絡卡，分別配置不同網段的IP地址，假定eth0 透過對映的方式對外提供ssh連線服務，而eth1僅供區域網主機之間共享資料使用。

現在的問題是，外界無法ssh遠端登入到此係統，而網絡卡載入沒有問題，網絡卡IP設定也沒問題，接下來看看此係統的路由設定：

至此問題已經基本排查出來了：從 route 的輸出可知，Linux 的預設路由是192.168.200.1，而 192.168.200 段的 IP 僅僅供區域網主機之間共享資料使用，沒有連接出去的訪問許可權，因而，外界無法連線到 Linux 系統。

解決方法：刪除192段的預設路由，然後增加10段的預設路由即可：

# routedeletedefault# routeadddefaultgw 10.10.1.254

此時外界就可以透過ssh服務遠端連線到 Linux 系統了。

排查5：檢查DNS解析

在 Linux 系統中，有兩個檔案用來指定系統到哪裡尋找相關域名解析的庫。分別是檔案 /etc/host.conf 和 /etc/nsswitch.conf。

/etc/host.conf 檔案指定系統如何解析主機名，Linux 透過域名解析庫來獲得主機名對應的 IP 地址。

下面是 RedHat Linux 安裝後預設的 /etc/host.conf 內容：

order hosts,bind

其中，order 指定主機名查詢順序，這裡表示首先查詢 /etc/hosts 檔案對應的解析，如果沒有找到對應的解析，接著就根據 /etc/resolve.conf 指定的域名伺服器進行解析。

/etc/nsswitch.conf 檔案是由 SUN 公司開發的，用於管理系統中多個配置檔案查詢的順序，由於 nsswich.conf 提供了更多的資源控制方式，nsswich.conf 檔案現在已經基本取代了 hosts.conf，雖然 LINUX 系統中預設這兩個文件都存在，但實際上起作用的是 nsswitch.conf 檔案。

nsswitch.conf 檔案每行的配置都以一個關鍵字開頭，後跟冒號: 緊接著是空白，然後是一系列方法的列表。例如這段資訊：

hosts: files dns

表示系統首先查詢主機庫檔案，如果沒有找到對應的解析，接著會去DNS配置檔案指定的 DNS 伺服器進行解析。

清楚了Linux下域名解析的原理和過程，我們就可以根據這兩個檔案的設定，確定解析的順序，從而判斷出域名解析可能出現的問題。

排查6：檢查相關服務是否開啟

在一個應用出現故障時，必須要檢測服務本身。比如服務是否開啟，配置是否正確等。

檢查服務是否正確開啟，分為兩步，第一步是檢視服務的埠是否開啟：

例如，我們不能用root使用者ssh登入到192.168.60.133這臺 Linux 伺服器，首先檢查sshd服務的22埠是否開啟：

# telnet 192.168.60.133 22 SSH-2.0-OpenSSH_4.3

這個輸出表示 192.168.60.133 的22埠對外開放，或者可以說sshd服務是處於開啟狀態。如果沒有任何輸出，可能是服務沒有啟動，或者服務埠被遮蔽。也可以在伺服器上透過 netstat 命令檢查22埠是否開啟：

3 MBR扇區故障

故障現象：

1、找不到載入程式，啟動中斷

2、無法載入作業系統，開機後黑屏

故障原因：

1、病毒、木馬等造成的破壞

2、錯誤的分割槽操作，磁碟讀寫錯誤操作

解決辦法：

備份MBR扇區資料

● 在關機狀態下新增一塊新硬碟:虛擬機器–>硬碟–>新增–>選擇硬碟–>下一步。

● 啟動主機進入Linux系統，並對新硬碟進行分割槽。檢視硬碟分割槽情況:fdisk -l –>對新硬碟進行分割槽:fdisk/dev/sdb。

● 建立新硬碟的檔案系統(即格式化檔案系統)。檢視sdb磁碟的列表資訊–>對磁碟進行格式化。

● 掛載硬碟。建立掛載點–>掛載分割槽。

● 備份MBR扇區資料。

模擬MBR扇區被破壞的故障

重啟計算機，當出現“Operating system not found”的提示資訊，表示無法找到可用的作業系統，此時硬碟已經損壞，如果沒有光碟引導，則系統一直處於如下狀態，因此無法啟動主機。

進入急救模式來修復MBR扇區故障

● 先關閉計算機–>虛擬機器–>電源–>開啟電源時進入韌體(F)–>選擇Boot–>將光碟放在第一位

● 選擇進入急救模式[Rescue installed system]

● [choose a language]選擇English–>確認

● [Keyboard type]選擇us–>確認

● [Unsupported Hardware Detected]選擇OK

● [Satup Networking]選擇No

● [Rescue]選擇Skip

● 選擇Shell Start shell–>選擇Ok

● 檢視/dev/sdb硬碟和/dev/sda硬碟，能看到sdb1分割槽，看不到sda裝置，因為sda裝置的MBR被破壞

● 將之前複製的檔案重新寫回來

2、重啟計算機，發現可以正常啟動計算機，說明修復了MBR扇區故障。

4 GRUB 引導故障

故障現象：

系統引導停滯，顯示“grub>”提示符

故障原因：

有時 Linux 啟動後會直接進入GRUB命令列介面(只有“grub>”提示符)，此時很多使用者就選擇了重新安裝GRUB甚至重新安裝系統。其實一般而言此故障的原因最常見的有兩個：

一是GRUB配置檔案中選項設定錯誤；

二是GRUB配置檔案丟失。

若是第一種情況，則一般顯示error: you need to load the kernel first: 引導配置錯誤,核心檔案沒有被正確載入,提示先載入核心。

解決辦法：

● 啟動系統修復介質，備份/boot分割槽檔案；

●檢查/boot/grub2/grub.cfg檔案，找到menuentry塊中linux和initrd行，確保它們正確指向vmlinuz和initrd.img檔案；

● 重啟系統，進入BIOS將引導選項設定為啟動磁碟，儲存後重啟；

● 啟動grescue grub>提示符，執行：

set prefix= (root) ′ /boot/grub2 ′configfile(prefix)/grub.cfg

boot

命令以修復並重新載入grub配置，然後啟動系統。

若是第二種情況，GRUB rescue> : 當GRUB引導載入程式檔案丟失或磁碟無法訪問時，會結束在rescue提示符。

● 啟動系統安裝或修復介質，備份資料並檢查檔案系統。使用fsck修復或使用娛樂用光碟工具修復磁碟問題；

● 引導進入安裝系統，執行grub2-install /dev/sda將GRUB重新安裝至系統磁碟MBR；

● 修改BIOS啟動選項為從系統磁碟啟動。重啟系統，現GRUB選單應可正常顯示，啟動系統；

● 如果仍無法啟動，可能需要重新安裝系統或更換硬體。

5 忘記 Linux root 密碼

很多人經常會忘記Linux系統的root密碼，而著急選擇重新安裝系統，這裡為大家整理了兩個更加直接的解決方法：

1、進入急救模式重設root使用者密碼

進入急救模式，載入系統映象，切換到系統根環境進行重置root密碼：

● 開啟電源時進入韌體，將開機啟動項boot中的CD-ROM調到第一項；

● 進入急救模式：

sh-4.2# chroot /mnt/sysimage#重設root使用者密碼bash-4.2# passwd rootbash-4.2# exit //退出映象回到系統sh-4.2# reboot //重啟系統（注意重啟後要進入韌體將Hard-drive調至第一項）

● 重啟進入登入介面後輸入剛才設定的密碼即可

2、進入單使用者模式進行修改root密碼：

以Redhat linux為基準，操作步驟如下：

● 重啟系統，待linux系統啟動到grub引導選單時，找到當前系統引導選項（可以按方向鍵展開隱藏的選單，單處理器只有一個引導項，多處理器有3個或3個以上引導項，一般預設選項就是系統當前引導選項）;

● 透過方向鍵將游標放到當前系統引導項上，然後按鍵盤字母“e”，進入編輯狀態。

● 然後透過上下鍵，選中帶有kernel指令的一行，繼續按鍵盤字母“e”，編輯該行，在行末尾加個空格，然後新增single，類似與這樣：kernel /vmlinuz-2.6.18-8.el5 ro root=LABEL=/ rhgb quiet single

● 修改完成，按回車鍵，返回到剛才的介面。

● 最後按鍵盤“b”，系統開始引導。這樣系統就啟動到了單使用者模式下，這裡的單使用者和windows下的安全模式類似，在單使用者模式下，只是啟動最基本的系統，網路以及應用服務均不啟動。

單使用者模式啟動完畢，系統會自動進入到命令列狀態下，類似與“sh-3.1#”，然後直接執行passwd，回車，系統會提示輸入新的root密碼兩次，最後會看到修改密碼成功的提示，這樣就完成了root密碼的修改。

如果需要正常啟動系統，現在只需輸入“init 3”，就進入了多使用者模式。用root使用者重新登入系統，看看設定的新密碼是否生效。

6 Read-only file system 錯誤解決

故障現象：

涉及到修改/儲存條目等需要寫磁碟操作的命令都無法使用（如tar、cp、mv、rm、chmod、chown、wget下載等指令），總是提示Read-only file system，也就是說系統是隻讀的，什麼也寫不了。

故障原因：

1、檔案系統損壞；

2、磁碟問題，磁碟又壞道；

3、fstab檔案配置錯誤，如分割槽格式錯誤錯誤(將ntfs寫成了fat)、配置指令拼寫錯誤等。

排查網站程式，看報錯資訊和服務日誌錯誤，以及系統日誌，來定位問題所在。

解決辦法：

● 如果能夠確認資料和系統的檔案沒有被損壞，修復fstab檔案配置後只要重新R/W載入或reboot就能夠恢復正常。

以讀寫方式重新掛載檔案系統

mount -o rw,remount /system

● 如果是檔案系統有問題，那就需要在umount狀態下執行fsck命令來檢查檔案系統並修復檔案系統中的錯誤。

nohup fsck -y /dev/VolGroup00/LogVol00 > /dev/shm/fscklog & # 檢查好後重啟 reboot

● 如果是磁碟硬體損壞，最好的方法就是直接換一個新硬碟。如果覺得舊硬碟扔了可惜，還可以將它低格之後，再重新安裝系統，系統重新安裝後，磁碟會重新分割槽。

● 如果僅僅是想將資料備份出來而且機器又在身邊的話，你可以用live-cd從光碟啟動系統，然後直接備份。當然此時你也可以修改硬碟中的配置檔案，如/etc/fstab。

在此為大家推薦能讓簡歷錦上添花，工作中升職加薪的的Linux課程。

Linux考證班培訓價格為4999元（已含考試費）請有意參加培訓的學員抓緊報名qq：5604215

RHEL 9 課程

我們的培訓目標是讓您學會

私塾式小班精講!

適合物件

想要學習一般Linux使用操作技巧的IT人員

Linux系統愛好者，需要RHCSA/RHCE認證

上課方式

網路培訓最大的優勢即不受地點的限制，您無需再為了趕課程而坐車奔波。培訓採用錄播+輔導教材的形式，無需等待，今天報名後可立即開始預習。

課程大綱

（ podman 容器知識會跟隨課程內容講到）

第1課	介紹開源歷史、Linux系統的種類及優勢特性、Linux運維工程師的職責與前景。瞭解紅帽公司、紅帽系統及紅帽階梯認證，安裝部署VMware虛擬機器、搭建RHEL9實驗環境系統。簡單熟悉常用的Linux系統命令及核心原理，講解RPM、Yum及守護程序機制理論。
第2課	學習Linux系統核心與BASH直譯器的關係與作用，瞭解Linux系統中命令的執行及排錯方法。學習用於日常工作、系統管理、工作目錄切換、文字檔案管理、使用者與組管理、打包壓縮及檔案搜尋等數十個常用命令，並透過實戰演練將這些命令與引數靈活搭配，讓任務完成更加準確，日常的工作更加的自動化。【Linux系統中命令是必須掌握的，內容量非常多，第2、3天請不要遲到。】
第3課	複習學習過的Linux系統命令，掌握Shell指令碼原理及作用，搞清環境變數的作用。學習如管道符、輸入輸出重定向、命令萬用字元等Shell語法規則並學習Vim編輯器。瞭解Linux系統執行命令後的原理機制，學習Linux系統中各種重要的環境變數，尤其是PATH變數。
第4課	繼續學習Vim編輯器中的常見命令、快捷鍵及三種模式的原理和切換方式並要求能夠熟練使用Vim來編寫文件、配置主機名、網絡卡資訊及Yum倉庫資訊。複習所學的Linux系統命令，並學習SHELL指令碼的編寫規則與經驗，學習檔案測試、邏輯測試、整數值比較、字串比較的條件測試語句，從而能夠接收並處理使用者的引數。學習Linux系統中編寫SHELL指令碼的if（單分支、雙分支、多分支）/for/while/case條件語句，學習能夠實現計劃任務的at命令與crond任務，從最終能夠結合所學命令編寫出實現自動化工作的Shell指令碼。
第5課	詳細的為讀者講述了使用者、使用者組和其餘人在系統中的不同身份與能力，以及檔案的讀(r)寫(w)執行(x)許可權的作用。為了讓系統更加的安全還需要學習SUID、SGID和SBIT的檔案特殊許可權，檔案隱藏許可權以及ACL訪問控制列表。學會su命令和sudo服務後一定能夠滿足您以非超級使用者操作實驗或日常工作的需求，同時也保證了系統的安全性。
第6課	從Linux系統的儲存結構引入，講述硬碟儲存結構、硬體命名規則以及核心Udev裝置管理器服務，掌握系統中檔案許可權、學習對檔案的限制操作，瞭解各個檔案系統的特性。讓您理解檔案系統的作用，能夠區分ext3,ext4,xfs有何不同並學習將硬碟裝置分割槽、格式化以及掛載等常用硬碟管理操作，完整配置SWAP交換分割槽、quota服務限制磁碟配額。
第7課	深入學習ln命令建立軟/硬連結、管理Raid磁碟冗餘陣列(0、1、5和10模式)、LVM邏輯卷管理器並能夠熟練掌握建立軟/硬連結的方法，學習瞭解VFS原理。
第8課	紅帽RHEL9系統已經用firewalld服務替代了iptables服務，瞭解Firewalld防火牆的新特性及Zone區域概念，課程基於數十個防火牆需求學習新的防火牆管理命令firewall-cmd與圖形化工具firewall-config。瞭解掌握防火牆的原理、學習規則策略的配置方法、基於條件的資料包過濾規則、學習SNAT源地址轉換技術及DNAT目的地址轉換技術，防火牆的埠轉發及負載均衡等實驗，還新增了Tcp_wrappers防火牆服務，即可透過簡單配置來保證系統與服務的安全。
第9課	紅帽RHEL9系統將原先熟悉的守護程序替換為了systemd，用sytemctl命令替換掉了很多管理命令，課程會先了解Systemd初始化程序的作用，要求能夠檢視網絡卡狀態並熟練的管理網絡卡引數。學習使用nmtui命令配置網絡卡引數、手工將多塊網絡卡做繫結、使用nmcli命令檢視網絡卡資訊和使用ss命令檢視網路及埠狀態，完整演示sshd服務配置方法並詳細講述每個引數的作用，實戰基於金鑰遠端登陸實驗以及用screen服務讓遠端會話不再終斷。
第10課	透過對比目前熱門的網站服務程式來說明Apache服務程式的優勢，並新增主機空間選購技巧小節，瞭解SELinux服務的3種工作模式，小心謹慎的使用semanage命令和setsebool命令配置SELinux安全上下文和服務監管策略，學習Apache網站服務程式的部署方法、個人使用者主頁功能以及基於IP地址、主機名（域名）、埠號的虛擬主機功能。
第11課	先透過介紹檔案傳輸協議來幫助讀者理解FTP協議的用處，安裝vsftpd服務程式並逐條分析服務檔案的配置引數。完整演示vsftpd服務匿名訪問模式、本地使用者模式及虛擬使用者模式的配置方法，介紹PAM可插拔式認證模組的原理與認證流程，透過配置vsftpd服務程式，進一步的鍛鍊了讀者SELinux服務策略、安全上下文以及防火牆的配置與排錯能力。為您講述檔案共享系統的作用，瞭解Samba與NFS服務程式的開發背景以及用法，詳細逐條講解Samba服務配置引數，演示安全共享檔案的配置方法，並使用autofs服務程式自動掛載裝置，學會後即可實現Linux系統之間或與Windows系統之間的檔案共享，以及在共享檔案時如何配置防火牆與SELinux策略規則，最終要求能夠熟練使用Samba及NFS安全的共享檔案，並學習Autofs自動掛載服務。@本節課內容比較多，如果有哪裡沒有聽懂請一定一定要告訴我！！！
第12課	學習DNS服務程式的原理，學習正向解析與反向解析實驗，掌握DNS主伺服器、從伺服器、快取伺服器的部署方法。能夠熟練配置區域資訊檔案與區域資料檔案，以及透過使用分離解析技術讓不同來源的使用者得到更合適的解析結果。DNS服務作為網際網路的基礎設施，我們還可以配置BIND服務程式支援TSIG安全加密傳輸機制，從而保障解析資料不被嗅探監聽。
第13課	DHCP協議服務能夠自動化的管理區域網內的主機IP地址，有效的提升IP地址使用率，提高配置效率，減少管理與維護成本。學習dhcpd服務程式的使用方法並逐條講解配置引數，完整演示自動化分配IP地址、繫結IP地址與mac地址等實驗。DHCP中繼代理技術是多個物理網段共同一臺DHCP伺服器的最佳解決方案，運維人員必學的實用技術之一。
第14課	學習電子郵局系統的組成角色原理，瞭解MUA、MTA與MDA的作用理論，熟悉熟悉SMTP、POP3與IMAP4郵局協議。學習postfix與dovecot服務程式的使用方法並逐條講解配置引數，完整演示了部署基礎電子郵局系統以及設定使用者別名郵箱的方法。
第15課	從代理快取服務的工作原理開始學起，讓您讀者能夠清晰理解正向代理（普通模式、透明模式）與反向代理的作用。要求能夠正確的使用Squid服務程式部署代理快取服務可以有效提升訪問靜態資源的效率，降低原伺服器的負載並學習對指定IP地址、網頁關鍵詞、網址與檔案字尾的ACL訪問限制功能的實驗，內容非常實用。
第16課	瞭解網路儲存技術的原理，分析SCSI與iSCSI技術結構的不同與iSCSI技術的優勢、SAN儲存網路技術結構以及iSCSI HBA卡的作用。完整演示部署iSCSI target服務程式的方法流程：建立RAID陣列(5)後使用targetcli命令釋出到iSCSI儲存目錄並建立ACL列表。學習配置使用iSCSI initiator服務程式發現、連線並使用iSCSI儲存裝置，最後編輯fstab檔案將儲存裝置設定為開機啟動。
第17課	瞭解mariaDB與MYSQL資料管理系統的區別及歷史，學會初始化資料庫管理工具。能夠熟練的使用mariaDB來建立使用者及授權、並能夠建立管理資料庫及表單。MYSQL資料庫管理系統被Oracle公司收購後從開源換向到了封閉，導致包括紅帽在內的許多Linux發行版選擇了MariaDB。課程學習使用mariaDB資料庫管理工具來管理資料庫，學習對資料表單的新建、搜尋、更新、插入、刪除等常用操作。並且熟練掌握對資料庫內使用者的建立與授權，資料庫的備份與恢復方法，不僅滿足了RHCE考題要求，還能幫助您的運維工作。
第18至第20課	利用 Ansible 實現 Linux 自動化（RH294）旨在講授高效且一致地管理大量系統和應用所需的技能。您將學習有關技術，以使用 Ansible® 實現置備、配置、應用部署和編排的自動化。在控制節點上安裝 Ansible/紅帽 Ansible 引擎。建立並更新託管主機列表並管理連線。利用 Ansible Playbook 和 ad hoc 命令自動執行管理任務。大規模編寫高效的 playbook。用 Ansible Vault 保護 Ansible 所使用的敏感資料。用 Ansible 角色重用程式碼並簡化 playbook 的編寫。
第21課	學習搭建PXE+DHCP+TFTP+VSftpd+Kickstart服務程式搭建出無人值守安裝系統，從而批次部署客戶機系統。這種系統能夠實現自動化運維、避免了重複性勞動，幫助提升工作效率，對於運維人員真的是太有幫助了。
第22課	學習從Linux系統的軟體安裝方式講起，帶領讀者分辨RPM軟體包與原始碼安裝的區別、並能夠理解它們的優缺點。Nginx是一款相當優秀的用於部署動態網站的服務程式，Nginx具有不錯的穩定性、豐富的功能以及佔用較少的系統資源等獨特特性。透過部署Linux+Nginx+MYSQL+PHP這四種開源軟體，便擁有了一個免費、高效、擴充套件性強、資源消耗低的LNMP動態網站架構了。