AlmaLinux 9

نصب و تنظیمات اولیه

1. ۰۱تنظیمات اولیه‌ی Rocky و AlmaLinux بعد از نصببه‌روزرسانی با dnf، فعال کردن مخزن EPEL، نام سرور و منطقه‌ی زمانی، و به‌روزرسانی خودکار امنیتی با dnf-automatic.
2. ۰۲IP ثابت با nmcli در Rocky و AlmaLinuxشبکه در خانواده‌ی RHEL با NetworkManager مدیریت می‌شود. آدرس ثابت، دروازه، DNS و آدرس دوم را با nmcli تنظیم کنید.

SSH و همگام‌سازی زمان

1. ۰۱همگام‌سازی زمان با Chronyساعت دقیق برای لاگ‌ها، گواهی‌ها و Kerberos حیاتی است. Chrony را پیکربندی و وضعیت همگام‌سازی را بررسی کنید.

DNS و DHCP

آموزش‌های این دسته به‌زودی اضافه می‌شوند.

ذخیره‌سازی

آموزش‌های این دسته به‌زودی اضافه می‌شوند.

مجازی‌سازی

آموزش‌های این دسته به‌زودی اضافه می‌شوند.

کانتینر

1. ۰۱کانتینر بدون root با Podman و QuadletPodman ابزار پیش‌فرض کانتینر در خانواده‌ی RHEL است. یک کانتینر را با کاربر عادی اجرا کنید و با Quadlet به سرویس systemd تبدیلش کنید.

سرویس دایرکتوری

آموزش‌های این دسته به‌زودی اضافه می‌شوند.

وب‌سرور

1. ۰۱Nginx روی Rocky Linux و تنظیمات SELinuxNginx را نصب کنید و مشکلات رایج SELinux، مانند خطای 403 برای پوشه‌ی سایت یا ممنوعیت اتصال به برنامه‌ی پشتی، را درست حل کنید.
2. ۰۲وب‌سرور Apache (httpd) با PHP در Rocky و AlmaLinuxhttpd و PHP-FPM را نصب کنید، VirtualHost بسازید و تنظیمات SELinux و firewalld لازم برای سایت را انجام دهید.

پایگاه داده

1. ۰۱PostgreSQL روی Rocky و AlmaLinuxPostgreSQL را از مخزن سیستم نصب و مقداردهی اولیه کنید، احراز هویت را از ident به scram-sha-256 تغییر دهید و نقش برنامه بسازید.

فایل، FTP و ایمیل

1. ۰۱پوشه‌ی اشتراکی Samba با SELinux در Rocky و AlmaLinuxSamba را نصب کنید، پوشه‌ی اشتراکی بسازید و برچسب SELinux و سرویس فایروال لازم را تنظیم کنید.

پراکسی و توزیع بار

آموزش‌های این دسته به‌زودی اضافه می‌شوند.

مانیتورینگ

1. ۰۱تاریخچه‌ی کارایی سرور با sysstat و sarsysstat هر ۱۰ دقیقه وضعیت CPU، حافظه، دیسک و شبکه را ثبت می‌کند تا بتوانید بفهمید سرور دیروز ساعت ۳ بعدازظهر چرا کند شده بود.

امنیت

1. ۰۱کار با SELinux به‌جای خاموش کردن آنسه ابزار اصلی SELinux را بشناسید (برچسب فایل، boolean و برچسب پورت)، علت خطای Permission denied را پیدا کنید و درست رفعش کنید.
2. ۰۲مدیریت فایروال با firewalldمفهوم zone در firewalld، باز کردن سرویس و پورت، و محدود کردن دسترسی به یک شبکه‌ی خاص.
3. ۰۳Fail2ban با firewalld در Rocky و AlmaLinuxFail2ban را از EPEL نصب کنید و طوری تنظیم کنید که IPهای مهاجم را از طریق firewalld مسدود کند.

زبان‌ها و ابزار توسعه

آموزش‌های این دسته به‌زودی اضافه می‌شوند.

سایر

1. ۰۱مدیریت سرور از مرورگر با CockpitCockpit کنسول وب رسمی خانواده‌ی RHEL است: وضعیت سرور، لاگ‌ها، سرویس‌ها، به‌روزرسانی، ذخیره‌سازی و ماشین‌های مجازی از یک صفحه.