Предисловие
Узнайте, чему могут научить вас эти руководства, и как получить от них больше пользы.
Институт Linux Professional Institute (LPI) сертифицирует системных администраторов Linux® по трём уровням: младший уровень (также называемый "уровень сертификации 1"), углубленный уровень (также называемый "уровень сертификации 2") и высший уровень (также называемый "уровень сертификации 3"). Для того чтобы получить сертификацию на уровне 1, нужно сдать экзамены 101 и 102. Для того чтобы получить сертификацию на уровне 2, нужно сдать экзамены 201 и 202. Для того чтобы получить сертификацию на уровне 3, у вас должна быть действующая сертификация на углубленном уровне и сдан экзамен 301 ("основной"). Кроме того, на высоком уровне вы можете сдать дополнительные специализированные экзамены.
developerWorks предлагает руководства, которые помогут вам подготовиться к пяти экзаменам для младшего, углубленного и высокого уровня. В каждом экзамене охватывается несколько тем, и для каждой темы на developerWorks есть соответствующий учебник для самостоятельного изучения. В таблице 1 перечислены шесть тем и соответствующие им руководства developerWorks для экзамена LPI 301.
Таблица 1. Экзамен LPI 301: руководства и темы
| Тема экзамена LPI 301 | Руководство developerWorks | Краткое описание руководства |
|---|---|---|
| Тема 301 |
Подготовка к экзамену LPI 301: понятия, архитектура и модель | Узнайте о понятиях и архитектуре LDAP, о том, как проектировать и внедрять каталог LDAP, а также о схемах. |
| Тема 302 |
Подготовка к экзамену LPI 301: установка и разработка | Узнайте, как устанавливать, настраивать и использовать программное обеспечение OpenLDAP. |
| Тема 303 | Подготовка к экзамену LPI 301: конфигурирование | (Это руководство) Узнайте более подробно о том, как настраивать программное обеспечение OpenLDAP. См. подробные цели. |
| Тема 304 | Подготовка к экзамену LPI 301: использование | Появится в ближайшее время. |
| Тема 305 | Подготовка к экзамену LPI 301: интеграция и миграция | Появится в ближайшее время. |
| Тема 306 | Подготовка к экзамену LPI 301: планирование пропускной способности | Появится в ближайшее время. |
Для того чтобы сдать экзамен 301 (и получить сертификацию третьего уровня), вы должны:
- обладать несколькими годами опыта установки и поддержки Linux на большом числе компьютеров, используемых в различных целях
- обладать опытом интеграции с различными технологиями и операционными системами
- обладать профессиональным опытом или пройти профессиональную подготовку специалиста Linux корпоративного уровня (включая опыт, полученный при работе в другой роли)
- знать администрирование Linux на углубленном и высоком уровне, включая установку, управление, обеспечение безопасности, решение возникающих проблем и техническое обслуживание.
- уметь использовать инструменты с открытым исходным кодом для проведения измерений, необходимых для планирования пропускной способности и решения проблем с ресурсами
- иметь профессиональный опыт применения LDAP для интеграции с сервисами UNIX® и Microsoft® Windows®, в том числе Samba, Pluggable Authentication Modules (PAM), электронной почтой и Active Directory
- уметь планировать, проектировать, разрабатывать, строить и реализовывать полную среду с использованием Samba и LDAP, а также проводить измерения для планирования производительности и оценки безопасности служб
- уметь создавать сценарии на Bash или Perl или знать как минимум один язык системного программирования (например, C)
Институт Linux Professional Institute не дает рекомендаций по каким-либо конкретным материалам и методикам для подготовки к экзаменам, разработанным сторонними лицами.
Добро пожаловать в третье из шести руководств, призванных помочь вам подготовиться к сдаче экзамена LPI 301, - "Конфигурирование". Из этого руководства вы узнаете о конфигурировании сервера LDAP, рассмотрев вопросы управления доступом, обеспечения безопасности, настройки репликации и оптимизации производительности базы данных.
Это руководство организовано в соответствии с целями LPI по этой теме. Условно говоря, чем выше вес цели, тем больше вопросов по этой теме будет на экзамене.
В таблице 2 подробно перечислены цели этого руководства.
Таблица 2. Конфигурирование: цели экзамена, описанные в этом руководстве
| Цель экзамена LPI | Вес цели | Краткое описание цели |
|---|---|---|
| 303.2 Списки управления доступом в OpenLDAP | 2 | Проектирование и внедрение списков управления доступом. |
| 303.3 Репликация LDAP | 5 | Настройка OpenLDAP для репликации данных между несколькими серверами. |
| 303.4 Обеспечение безопасности каталога | 4 | Настройка шифрованного доступа к серверу LDAP и ограничение доступа на уровне брандмауэра. |
| 303.5 Оптимизация производительности сервера LDAP | 2 | Оценка текущего уровня производительности вашего сервера LDAP и настройка его на максимальный уровень. |
| 303.6 Конфигурация демона OpenLDAP | 2 | Знакомство с основными директивами конфигурационного файла slapd.conf и опциями командной строки демона slapd. |
Чтобы получить максимум от этого руководства, вы должны обладать глубокими знаниями Linux и иметь работающую Linux-систему, на которой вы сможете практиковаться в выполнении рассматриваемых задач.
Если ваши базовые знания Linux немного устарели, вы можете сначала познакомиться с руководствами для экзаменов LPIC-1 и LPIC-2.
Различные версии программ могут выводить данные в различных форматах, поэтому результаты, полученные вами, могут отличаться от листингов и рисунков, приведенных в этом руководстве.
Для того чтобы выполнить примеры, приведенные в этом руководстве, вам потребуется рабочая станция под управлением Linux с пакетом OpenLDAP и поддержкой PAM. Большинство современных дистрибутивов удовлетворяют этим требованиям.
