红帽认证管理员(RHCSA,全称为Red Hat Certified System Administrator)属于红帽Linux的初级入门认证，比较适合Linux兴趣爱好者，需要考生对Linux系统有一定的了解并能够熟练的使用Linux命令来完成以下任务：
前言： 最近有一些新朋友和老战友咨询笔者红帽培训相关的事情，笔者结合自身参加RHC认证考试的体会，写本文介绍一下红帽认证体系。本文尝试用相对有趣的写法，描述各项课程的特点。本文只代表个人观点，如不准确
一台机器往往有不同的零件组成，一台电脑也是由很多不同的硬件组成，这么多的硬件设备，就需要有 一个系统去代替我们管理好，这个就是操作系统。
一、 发展史 Unix： 1969年，Ken Thompson（肯 汤普森）和Dennis Ritchie（丹尼斯 里奇）在美国贝尔实验室创造了UNIX操作系统。 特点：功能强、可移植性高 70年代末 美国加州大学伯克利分校的教授和学生一起开发出BSD UNIX。 UNIX SUN——Solaris HP——HP-UX、Tru64 IBM——AIX BSD UNIX FreeBSD、NetBSD、OpenBSD等 1983-9-27，GNU计划诞生，计划
前言：昨天下午（11月29日），红帽举办了云套件合作伙伴（BP）招募会。会上，红帽几位架构分享了云套件解决方案以及销售方法。合作伙伴们也踊跃提出了疑问和见解，大家进行了充分讨论，获益良多。 为了使更多
这个看法是我自己在一些论坛或者评论下面看到的。打消了很多人考证的积极性。但是红帽证书真的是鸡肋吗？如果真的是，为什么还有那么多人会考？
自 1994 年面世以来，红帽 Linux 已经陪伴开发者们走过了将近 30 年的旅程。2014 年红帽吸纳了 CentOS 社区主要成员包括当时的项目领导者、核心项目贡献者。Red Hat 和 CentOS 项目联手，目的是开发用于企业 IT 的下一代 Linux 创新技术。这些年，我们看到开源模型继续蓬勃发展，推动了 Linux 容器、Kubernetes、微服务、无服务器等的兴起。鉴于社区推动的创新步伐迅速，社区领导层在 2019 年决定向 CentOS Linux 社区引入一个新模式：CentOS Stream，将社区工作转向上游。CentOS Stream 是一个面向开发者的发行版，旨在帮助社区成员、红帽合作伙伴和其他人在更稳定和可预测的 Linux 生态系统中充分利用开源创新。
12 月 8 日，CentOS 项目宣布： CentOS 8 将于 2021 年底结束，而 CentOS 7 将在其生命周期结束后停止维护。
CentOS 是 Community Enterprise Operating System（社区企业操作系统）的首字母缩写，是 100％ 重建的 RHEL（红帽企业 Linux）。尽管 RHEL 需要花钱，但 CentOS 是免费的，社区支持的企业 Linux 发行版。擅长 Linux 且不想支付 RHEL 支持费的开发人员和公司总是选择 CentOS 来节省资金并获得企业级软件。
CentOS Stream 是19年从CentOS 8开始出现的一个版本，是一个滚动发布的Linux发行版，介于Fedora Linux和RedHat Enterprise Linux之间，旨在提高RHEL开发过程的透明度和协作性。
作为一名运维工程师，需要学习的东西非常多，在学习的过程中也没有任何捷径可言，必须一步一个脚印地学习、积累才能把个人技能提升到相应的高度。根据目前流行的发行版及国际流行的Linux认证，红帽认证和LPI认证的技能考核目标值得大家借鉴，可以作为自己成长的参考路线，特此分享一下。
早在 2012 年红帽峰会上，红帽就透露了一些 RHEL 7 新功能。如今，RHEL 7 终于开放下载。在经历了长达六个多月的公共测试之后，最终版本的 RHEL 7 配备了众多最新的企业和数据中心功能
当前主流操作系统的安全性远远不够，如UNIX系统、Windows NT都只能达到C2级，安全性均有待提高。
CentOS 官方发文称 CentOS Stream 才是 CentOS 项目的未来，在接下来的一年里，将逐步把开发工作的重心从 CentOS Linux 往 CentOS Stream 转移。
1991年10月5日，Linus Benedict Torvalds宣布开发了类似UNIX的小操作系统，称为Linux，受到Minix启发。0.01版本不实用，仅在FTP站点提供源代码。0.02版能运行bash和gcc。随后发布了0.03版和0.10版，最终达到0.95版。1994年正式发布了1.0版本，包含多处理器支持、虚拟内存和TCP/IP网络支持等新特性，标志着Linux成为成熟的操作系统并得到广泛应用。
本书源自日均阅读量近万次火爆的线上同名课程，口碑与影响力俱佳，旨在打造简单易学且实用性强的轻量级Linux入门教程。
前言： 本文是笔者与同事陈耿共同完成，不代表任何官方观点。 随着容器技术的持续发酵，以及互联网+应用的持续扩张，目前金融行业使用容器云上生产的案例越来越多。在本文正式开始之前，先看看Dockerr和K
学习Linux系统编程，你可能要问Linux从哪里来？它是怎么发展的？在这里简要介绍Linux的发展史。要说 Linux，还得从UNIX说起。
在这里简要介绍Linux的发展史。要说Linux，还得从UNIX说起。 UNIX发展历史
红帽认证 相对来说，在业界算是比较有说服力的IT认证，而且还是全球的的认证。目前大部分能考的都是“RHCSA+RHCE”，至于 RHCA 的话因备考较长、费用也较高，所有考的人相对少些。同样的我考的也是“RHCSA+RHCE”认证。
只靠 linux内核,咱们无法做任何事情,只有内核和各种应用程序在一起,咱们才能使用.
当前，随着第三平台的到来和互联网行业的冲击，传统行业的IT系统都面临着转型的压力。而在转型过程中，继续使用封闭的IT系统显然是逆势而为。实际上，无论从全球IT发展，还是中国政府顶层设计，IT走向开源、开放是必经之路。 我们知道，目前开源社区的项目共有超过110万个，传统企业直接转向开源社区，必然将无所适从，并且难以专注。而好的做法是，在IT转型过程中，寻找一位战略合作伙伴，助力客户打开开源之门。而这个伙伴，在开源界，红帽无疑是最合适的，没有之一。 客户IT转型五板斧 红帽帮助客户实现IT转型的五板斧依次为：
IT基础架构经历的三次大的变革是什么？容器如何在企业中落地？世界500强里中国企业使用容器的成功案例有哪些？请带着这三个问题，阅读笔者在红帽全球技术峰会北京站的分享。 笔者有幸在红帽全球技术峰会-北京
先发上来的是第三部分，前面还有part2未整理好，下面一些内容是细细的读完文档之后的成果，对selinux是越来越感兴趣了。陆续更新中哦。 selinux contexts 系统里的文件和进程都打上的selinux 上下文标记，这些标记包含：selinux 用户，角色，类型，选项，等级。当系统运行selinux时，所有的这些信息来决定访问控制。在红帽子企业版中，selinux提供了一种组合了角色为基础的访问控制（RBAC）,TYPE Enforcement,和混合等级安全(MSL)multi-level。 在linux 操作系统中用 ：ls -Z flies 来查看文件和目录的selinux的上下文。 显示的语法如下：selinux user：role:type:level linux user---->selinux policy---->selinux user policycoreutils-python装包。 [root@kikupotter ~]# semanage login -l 登录名 SELinux 用户 MLS/MCS 范围 __default__ unconfined_u s0s0:c0.c1023 root unconfined_u s0-s0:c0.c1023 system_u system_u s0-s0:c0.c1023 第一列的话是Linux user，第二列是selinux用户。第三列是mls/mcs的范围。这样的话linux user，通过selinux policy 于selinux user关联在一起，selinux user被限定在一定的role，和leave中运行进程。 role selinux的另一部分role-based access control security model(RBAC).role 就是RBAC的属性。 selinux user 要通过role的认证，而role 需要domain的认证。 role相当我momain与selinux user的中间人。这个role可以决定那个domain可以进去。最终，控制哪种类型的类可以通过，增加的安全性。 type type是type enforcement 的属性。 type为进程定义一个domain,为文件定义一个类型。 selinux policy rules定义了怎样的type可以相互访问，domain与type的互访，domain与domain的互访。 level level是mls和mcs的属性。 mls等级是连续的。像这样： lowlevel--highlevel。可以一样或不一样。s0-s0也可一表示成s0. 每个level都用一对sensitivity.category sensitivity:category-set category c0.c3=c0,c1,c2,c3 mcs在红帽子系统里支持1024不同的种类。s0.s0:c0.c1023,sensitivity为s0可以通过任何的category. mls加强了强制访问控制，并且用于lspp环境。要用mls的限制功能要安装，selinux-policy-mls,配置mls为默认的selinux policy.mls 不支持x server所以在桌面环境不可用。 3.1 domain transitions 在一个域中的一个进程要过度到另一个域中通过运行程序的手段，这是需要另一个域的入口点的类型。这个入口点（entrypoint） [root@kikupotter ~]# ls -Z /usr/bin/passwd -rwsr-xr-x. root root system_u:object_r:passwd_exec_t:s0 /usr/bin/passwd A.用户想改密码。为了做这个他运行了passwd. passwd是运行在passwd_exec_t的类型下。 passwd程序通过/etc/shadow,shadow被表上了shadow_t的类型。 [root@kikupotter ~]# ls -Z /etc/shadow -r--------. root root system_u:object_r:shadow_t:s0 /e
很多不太明白OpenStack与虚拟机之间的区别，下面以KVM为例，给大家讲一下他们的区别和联系 OpenStack：开源管理项目OpenStack是一个旨在为公共及私有云的建设与管理提供软件的开源项目。它不是一个软件，而是由几个主要的组件组合起来完成一些具体的工作。OpenStack由以下五个相对独立的组件构成： - OpenStack Compute(Nova)是一套控制器，用于虚拟机计算或使用群组启动虚拟机实例; - OpenStack镜像服务(Glance)是一套虚拟机镜像查找及检索系统，实现虚拟机镜像管理; - OpenStack对象存储(Swift)是一套用于在大规模可扩展系统中通过内置冗余及容错机制，以对象为单位的存储系统，类似于Amazon S3; - OpenStack Keystone，用于用户身份服务与资源管理以及 - OpenStack Horizon，基于Django的仪表板接口，是个图形化管理前端。 这个起初由美国国家航空航天局和Rackspace在2010年末合作研发的开源项目，旨在打造易于部署、功能丰富且易于扩展的云计算平台。OpenStack项目的首要任务是简化云的部署过程并为其带来良好的可扩展性，企图成为数据中心的操作系统，即云操作系统。 KVM：开放虚拟化技术 KVM(Kernel-based Virtual Machine)是一个开源的系统虚拟化模块，它需要硬件支持，如Intel VT技术或者AMD V技术，是基于硬件的完全虚拟化，完全内置于Linux。 2008年，红帽收购Qumranet获得了KVM技术，并将其作为虚拟化战略的一部分大力推广，在2011年发布RHEL6时支持KVM作为唯一的hypervisor。KVM主打的就是高性能、扩展性、高安全，以及低成本。 与Linux的缘分 一个被某些热心支持者成为云时代的Linux，是公有云与私有云的开源操作系统。一个则是Linux内核的一部分，将Linux转换成一个Type-1 hypervisor，无需任何变更就能享受现有的Linux内核进程调度、内存管理和设备支持。 OpenStack炙手可热，它如同Linux一样，旨在构建一个内核，所有的软件厂商都围绕着它进行工作。OpenStack的许多子项目，对云计算平台中的各种资源(如计算能力、存储、网络)提供敏捷管理。此外，OpenStack也提供对虚拟化技术的支持。 KVM集成在Linux的各个主要发行版本中，使用Linux自身的调度器进行管理。KVM专注于成为最好的虚拟机监控器，是使用Linux企业的不二选择，加上它还支持Windows平台，所以也是异构环境的最佳选择。 OpenStack与KVM都发展迅猛 OpenStack是一个拥有众多支持者的大项目。时至今日，已经有超过180家企业和400多位开发人员对这一项目积极地做着贡献，而其生态系统甚至更为庞大，已经超过了5600人和850家机构。在今年9月，OpenStack基会正式成立。白金会员有红帽、IBM与惠普等，黄金会员包括思科、戴尔与英特尔等。 OpenStack基本上是一个软件项目，有近55万行代码。分解成核心项目、孵化项目，以及支持项目和相关项目。除了以上提及的五大组成，与虚拟网络有关的Quantum首次被列为核心项目。 KVM是一个脱颖而出的开放虚拟化技术。它是由一个大型的、活跃的开放社区共同开发的，红帽、IBM、SUSE等都是其成员。2011年，IBM、红帽、英特尔与惠普等建立开放虚拟化联盟(OVA)，帮助构建KVM生态系统，提升KVM采用率。如今，OVA已经拥有超过250名成员公司，其中，IBM有60多位程序员专门工作于KVM开源社区。 OpenStack与KVM的解决方案 在去年9月22日发布Diablo之后，OpenStack社区随即开始着手新版本的设计和开发，新版本开发代号为Essex。此前发布有四个版本：Austin、Bexar、Cactus与Diablo。新版本发布包含云计算控制中心Nova、镜像服务Glance、认证服务Keystone和Dashboard项目Horizon，也包括对象存储项目Swift。 由此可以看出，OpenStack是一个框架，一个可以建立公有云和私有云的基础架构。它并不是一个现成的产品，要想开展基础架构方面的工作，企业需要顾问和开发人员。很多时候还需要第三方的集成工具。 KVM可通过购买Linux版本获得，或作为独立hypervisor单独购买。最近，IBM KVM(北京)卓越中心落户北京，展示IBM及合作伙伴基于KVM的产品，包括IBM SmartCloud Entry、IBM System Director VMControl、Red Hat Enterprise Virtualization
浅谈2016年的虚拟化市场 本文正式开始之前，先阐述一个观点，即RHV/RHEV是基于KVM原生的虚拟化解决方案， 为什么这么说呢？ 首先，KVM严格意义上讲不是虚拟化方案，而只是Hypervisor，就像ESXi，ESXi不等于vSphere，加上vCenter才是，而KVM同样是这样。关于这小段历史，是这样的： 2008年，红帽收购Qumranet。该收购内容包括Qumranet的虚拟化方案，即KVM（内核虚拟机）平台、SolidICE以及虚拟桌面架构（VDI），将为企业客户提供一整套的虚拟平台。收购完
9月23日消息，高通公司在其首届汽车投资者大会上宣布，得益于骁龙数字底盘解决方案在汽车行业的广泛采用，其汽车业务订单总估值已增长至300亿美元。这代表自高通公司公布2022财年第三季度财报以来，其汽车业务订单总估值实现了超过100亿美元的增长。
一、Ansible Tower的高可用架构 Ansible tower可以配置集群，如果配置集群，至少有三个节点，并且是奇数个。例如下图： 三个ansibe tower组成的cluster共享一个po
容器的存储空间如何提供？ 前段时间，笔者看到一篇文章，题目是“容器就是Linux”，写的不错。容器说简单点就是容器级别的虚拟化，在一个Kernel Space上虚拟出多个User Space。那么，容器如何使用存储空间呢？ 我们知道，Windows和Linux的操作系统，都是使用文件系统的。在RHEL上，可以针对磁盘划分区，然后创建文件系统。当然，也可以使用LVM的方式，将磁盘创建vg，划分lv，然后创建文件系统。 那么，Docker通过什么方式获取存储空间呢，或者说使用什么存储驱动？ 在RHEL, Ce
看着这根黑漆漆的韭菜，他陷入了沉思。小王是一个运维工程师，每时每刻都在面对着黑漆漆的窗口。屏幕上的字符在滚动，他经常对着字符后面那片纯色发呆。几百万像素的屏幕上，他日渐苍老的面孔若隐若现，又瞬间消逝在一片字符的汪洋中。
本文内容源自我的同事方浩-红帽金融行业解决方案经理，代表红帽在DevOps国际峰会的分享。
2021年7月29日，兴业银行2021年Redhat代理商服务采购项目招标公告发布，控制价为29738476.47元。 项目概况：兴业银行现已有较多应用系统使用Redhat Linux操作系统及相关中间件，本期统一采购Redhat软件标准订阅服务，以保障生产系统的安全性和稳定性。 本项目采购Redhat标准订阅服务三年，存量订阅服务统一结束日至2024年12月14日，新购订阅服务按合同生效日起算三年。 赠送Redhat Linux企业版操作系统延长生命周期支持服务ELS（三年）5个，两年平台架构（TAM）
导读：DevOps中的Dev指的是Development（开发），Ops指的是Operations（运维），用一句话来说，DevOps就是打通开发运维的壁垒，实现开发运维一体化。
前言 企业中使用容器承载业务，除了考虑到容器的优势之外，容器的安全更是很多客户关心的话题。本篇文章就此进行讨论。本文在书写过程中，参考了一些文档，文后给出了链接。本文仅提供技术参考，并不能直接用于生产
如果您计划从事企业架构师 (EA) 的职业，那么认证是验证您的 EA 技能的好方法。作为 EA，您将负责为企业制定 IT 战略，以使业务目标与 IT 目标保持一致。公司严重依赖技术，因此 IT 现在是任何强大业务战略的基础部分。这些认证测试您使用 EA 框架、工具、软件和最佳实践的技能、知识和能力。
本文已获取陈镇 授权。转载请务必注明出处。 本文仅代表原作者个人观点。 本文的内容仅限于技术探讨，不能作为指导生产环境的素材； 鼓励读者购买红帽培训获得更多系统性的培训。 魏新宇 "大魏分享"运营者、
前言： 声明：本文为仅代表笔者个人观点。笔者在文中阐述国家标准，但不会对打分方法进行举例。 此前，关于IT相关的成熟度模型，国际上几套标准：COBIT5、Gartner I&O ITScore、CMMI。其中笔者参加过COBIT5的培训并通过了考试，而Gartner的I&O ITScore成熟度分级也研究过。 每种标准，都有各自的特点。 Gartner的I&O ITScore成熟度分级面向于基础架构和运维层面。它是用来帮助IT的管理者从四个维度评估他们的IT成熟度：人员、流程、技术、商业管理。模型细致
这里只表示做个记录。其实相关的介绍已经很多了。但是还是想怀缅一下青春。这10个Linux发行版来源于国外网站(最后给出链接)。它列出了10个Linux发行版（包含一个FreeBSD，Linux的胞兄弟），通常被认为是全球Linux用户最广泛使用的。当然并没有经过详细的数字统计，大家仍然可以选择其他的发行版。但是一般来讲，这几个都有非常活跃的论坛或邮件列表，遇到困难，也能比较迅速的解决。
CentOS 是 Community Enterprise Operating System(社区企业操作系统)的首字母缩写，是 100% 重建的 RHEL(红帽企业 Linux)。尽管 RHEL 需要花钱，但 CentOS 是免费的，社区支持的企业 Linux 发行版。擅长 Linux 且不想支付 RHEL 支持费的开发人员和公司总是选择 CentOS 来节省资金并获得企业级软件。
最近想要打通几个应用程序的用户关系，搞一个集中式的用户管理系统来统一管理应用的用户体系。经过一番调研选中了红帽开源的Keycloak，这是一款非常强大的统一认证授权管理平台。之所以选中了Keycloak是基于以下几个原因。
在我们学习Linux中，破解Root密码也许并不是最常使用的一个技能，但如果需要破解时再来学习可能就晚了。以至于红帽认证考试中的第一项就是Root密码的破解，因此，以下将提供一种适用于CentOS 7/Redhat 7系统破解Root密码的方案。
对于计算机从业的朋友们来说，开源和闭源是很常见的概念，简而言之，开源软件是一种源代码可以任意获取的计算机软件，任何人都可以通过互联网查看项目的部分或全部源代码，继续延伸的话，还包括允许代码修改后自行使用，或者修改后再次发布等。 闭源，就是代码不对外开放；我们常用的PC属于客户端，系统大多数是MAC或者Windows，这些都是闭源的操作系统；而是多数企业和托管公司在其服务器上使用的开源操作系统多以Linux为主，而红帽公司就是Linux最成功的的代言人之一，因为红帽的开源战略和在变幻莫测的市场上所做的正
当地时间 6 月 21 日，红帽发布公告称，停止向第三方提供 RHEL 源代码，CentOS Stream 将成为公共 RHEL 相关源代码发布的唯一仓库。红帽的客户和合作伙伴可以付费获得源代码，但无权二次发布这些代码。
Serverless中的server，指的是不是X86物理服务器，指的是App server，也可以叫EJB container，说简单点，就是传统WAS、Weblogic、JBoss的中间件。
甲骨文对红帽开启了嘲讽模式，而 SUSE 则直接投入 1000 万美元创建 RHEL 分支。
云计算时代的今天，数据中心架构和技术正在向着开源、融合的方向迈进，开源及融合的概念被越来越多的提及并成为新时代人们对产业事物发展进化的一种共识。在这样的趋势下，OpenStack在过去几年里增长迅速，
接下来，病毒事件引起了公安部门的重视： 尔后，全球范多地沦陷： 与此同时，以安全著称的苹果手机和电脑，紧急推出系统修复补丁： 这次WannaCry病毒，受感染的系统是Windows。我们知道，在行业用户中，Windows通常承载办公或终端的业务。其重要性，通常低于其后端的数据中心服务器和存储所承载的业务系统。如果数据中的核心业务系统中了木马，其后果将更加不堪设想。那么，从整个数据中心看，我们如何保证信息安全呢？ 数据中心信息安全的重要性 银行等行业用户的数据中心，由于有DMZ区，加上众多安
微软和红帽声明将在红帽企业版Linux运行的.NET纳入官方支持。经两家公司透露，“红帽企业级Linux将成为Linux下的.NET Core主要参考操作系统”。 来自红帽资深开发者Harry Mower谈到，.Net的开源让开发者“兼顾操作系统和运行时的好处”新的可能性变为了现实。尤其是linux提供了节省Windows所需要的部分花费的绝好机会。Mower看到的一种情况是对于开发者有明显好处的，在Linux中使用.Net是可以使用Docker容器来打包和部署.Net的应用的，而且有着可用的工具打造的完
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
