学习 Linux, 302（混合环境）: LPI-302 路线图

针对 developerWorks 上 LPI-302 考试准备文章的指南

Sean A. Walberg, 网络工程师

简介： 使用本路线图找到的 IBM developerWorks 文章可以帮助您学习和回顾在混合的 UNIX/Microsoft 环境中支持 Linux 的基础知识。如果您还追求 Linux 系统管理员的专业认证，这些文章可以帮助您学习 Linux Professional Institute Certification 考试 LPI-302。本路线图根据 LPI-302 考试中的 21 个目标进行组织，如果要获得混合环境中的 LPIC-3 专业知识，这些目标是必须实现的。

查看本系列更多内容

构建您自己的提要

您可以构建一个自定义 RSS、Atom 或 HTML 提要，以便在我们添加新文章或更新内容时收到通知。访问 developerWork RSS 提要。选择 Linux 作为专区，Articles 作为类型，输入 Linux Professional Institute 作为关键字。然后选择您想要的提要类型。

关于本系列

Linux Professional Institute Certification (LPIC）像许多其他认证一样提供不同的等级，每一个等级都需要比前一个等级更多的知识和经验。LPI-302 考试是一项可选的专业考试，其在 LPIC 层级中位于第三级且需要高级的 Linux 系统管理知识。

要获得 LPIC 级别 3 (LPIC-3) 认证，您必须通过前两个一级考试（101 和 102），两个二级考试（201 和 202），以及 LPIC-3 核心考试（301）。到达这个级别后，才能参加一些可选特性考试。截止到 2010 年 11 月， 这些特性考试包括：

• 302. 混合环境
• 303. 安全
• 304. 虚拟化与高可用性
• 306. Web 与 intranet（开发）
• 305. 邮件与消息传递（开发）

通过以上任意考试都可以获得相应的 LPIC-3 证书。

本系列旨在帮助您准备混合环境的特性考试，该考试的重点是在管理异构 Linux 和 Microsoft 环境中的 Linux 客户端和服务器。这几乎完全是通过 Samba 项目提供的工具来完成的，因此要通过 302 考试，您必须掌握 Samba 的安装、配置和故障排除。

很少看到一家大公司中找不到一定数量的 Windows 基础架构，因此本系列肯定能够提供帮助， 即便是您没有计划参加 LPI-302 混合环境考试。

回页首

LPI-302 主题 310：概念、架构和设计

表 1. LPI-302 主题 310 目标和权重
developerWorks 文章LPI 考试目标摘要学习 Linux，302（混合环境）：概念310.1 概念
演示对围绕混合环境中Server Message Block (SMB)/Common Internet File System (CIFS)、文件共享及打印服务的基本概念的熟悉程度。 您应该了解 SMB 和 CIFS 协议的各种组件和功能，以及 Samba 配置文件所在的位置。
权重：1 学习 Linux，302（混合环境）：Samba 角色310.2 Samba 角色
演示对 Samba 的安全模式与 Samba 守护进程的关键角色的了解程度。 任务包括管理 Samba 守护进程，识别它们的角色，以及描述各种 Samba 安全模式。
权重：1 Learn Linux, 302 (Mixed environments): Trivial Database files310.3 简单的数据库文件
了解简单数据库（TDB）文件的结构，Samba 使用这种文件保存它的信息， 以及如何排除问题。您应该能够备份和恢复 TDB 文件，识别 TDB 文件中的损坏，并使用 Samba 自带的各种工具显示和修改 TDB 文件的内容。
权重：2

回页首

LPI-302 主题 311：编译和安装 Samba

基于目前（2010 年 11 月）的考试 302 目标，有两篇针对主题 311 的 developerWorks 文章很快就会刊登出来。

表 2. LPI-302 主题目标和权重
developerWorks 文章LPI 考试目标摘要学习 Linux，302（混合环境）: 从源码配置和构建 Samba311.1 配置与编译源代码
了解编译 Samba 源代码和解算外部依赖项所必需的步骤。任务包括识别必需的关键包和内容，识别与解算任意外部依赖项（比如库），描述 Samba 软件结构，以及识别常用的 Samba 编译选项。
权重：1 学习 Linux，302（混合环境）: 安装和升级 Samba311.2 安装与升级 Samba
从已编译源代码和二进制包安装与升级 Samba 安装。任务包括从源代码安装 Samba， 从来源于 Red Hat 和 Debian 发行版的包进行安装，以及能够在升级现有安装的同时保留当前的配置设置。
权重：1

回页首

LPI-302 主题 312：Samba 配置和使用

基于目前（2010 年 11 月）的考试 302 目标，有 6 篇针对主题 312 的 developerWorks 文章很快就会刊登出来。

表 3. LPI-302 主题 312 目标和权重
developerWorks 文章LPI 考试目标摘要学习 Linux，302（混合环境）: 配置 Samba312.1 配置 Samba
针对各种用途配置 Samba 守护进程。您应该了解配置文件的结构，以及文件中使用的变量和配置参数。 您必须能够配置日志记录和使用其他工具排除和调试 Samba 出现的问题。另外，您必须能够列出 SMB 和 CIF 协议使用的关键 TCP 和 User Datagram Protocol 端口。
权重：6 了解 Linux，302（混合环境）: 文件服务312.2 文件服务
创建和配置混合环境中共享的文件。任务包括管理文件共享，计划文件服务器迁移，脚本化与管理文件共享相关的任务，以及使用 Samba 命令行工具来使用和测试文件共享。
权重：4 学习 Linux，302（混合环境）: 打印服务312.3 打印服务
创建和管理混合环境中的打印共享。创建和配置在 Windows 计算机与 Samba 服务器之间共享的打印机，包括发布打印驱动程序到客户端。配置 print$ 共享，特别是安全性方面。集成 Samba 和常用的 UNIX 打印系统，以及管理打印计费。
权重：2 学习 Linux，302（混合环境）: 域控制312.4 域控制
建立并维护主要与备份的域控制器，以及管理对域的客户端访问。您应该能够创建和维护主要与备份的域控制器，并将客户端添加到域中。其他任务包括配置登录脚本、漫游配置文件和系统策略。
权重：4 学习 Linux，302（混合环境）: SWAT 配置312.5 SWAT 配置
安装、配置和使用 Samba Web Administration Tool (SWAT)。任务包括安装与配置 SWAT，了解 SWAT 的特性，以及了解如何使用 SWAT 来配置 Samba。
权重：1 即将发布312.6 国际化
演示国际化字符代码和代码页面的知识。您应该能够使用并理解国际化字符代码与代码页面的优点：修补和构建正确的代码转换库，并学习如何管理非英语环境中的用户、组和计算机。
权重：1

回页首

LPI-302 主题 313：用户和组管理

基于目前（2010 年 11 月）的考试 302 目标，有 3 篇针对主题 313 的 developerWorks 文章很快就会刊登出来。

表 4. LPI-302 主题 313 目标和权重
developerWorks 文章LPI 考试目标摘要即将发布313.1 管理用户账号与用户组
管理混合环境中的用户与用户组账号。任务包括通过各种工具管理用户与组账号，以及理解用户与组映射。您还应该了解如何强制实施文件与目录对象的所有权。
权重：4 即将发布313.2 身份验证与授权
了解各种身份验证机制并配置访问控制。任务包括建立一个本地的密码数据库，了解 smbpasswd 文件格式，以及同步 Samba 与其他系统之间的密码。您还应该了解替代后端密码存储系统，将 Samba 与 Lightweight Directory Access Protocol (LDAP) 集成，并了解访问控制列表。
权重：8 即将发布313.3 Winbind
安装与配置 Winbind 服务。 任务包括安装与配置一台 Linux 服务器，以获取来自 Windows 域的目录信息，包括与 Pluggable Authentication Module 及 nscd 守护进程的集成，以及本地 UNIX 用户 ID 与 Microsoft 安全 ID 之间的映射。
权重：2

回页首

LPI-302 主题 314：使用 CIFS、NetBIOS 和 Active Directory

基于目前（2010 年 11 月）的考试 302 目标，有 4 篇针对主题 314 的 developerWorks 文章很快就会刊登出来。

表 5. LPI-302 主题 314 目标和权重
developerWorks 文章LPI 考试目标摘要即将发布314.1 CIFS 集成
演示您对于混合环境中 CIFS 协议的理解。任务包括理解 SMB/CIFS 概念， 从 Linux 客户端挂载远程 CIFS 共享，以及描述 CIFS 的特性与优点。
权重：3 即将发布314.2 NetBIOS 与 WINS
演示对 Network Basic Input/Output System (NetBIOS)/Windows Internet Naming System (WINS) 概念的熟悉程度，以及对网络浏览的理解。您必须在一个较高层面上理解 WINS 和 NetBIOS 概念，并能够描述名称解析与浏览的工作方式。您应该能够描述本地主浏览器和域主浏览器的角色，以及如何将 Samba 配置为 WINS 服务器。
权重：7 即将发布314.3 与活动目录集成
将 Linux 服务器集成到一个包含 Active Directory Domain Services (ADDS) 的环境中。任务包括通过 LDAP 列出远程的 AD DS 用户，使用 Active Directory Services 安全模式配置 Samba，以及描述 AD DS 的 Domain Name System 要求。
权重：2 即将发布314.4 使用 Windows 客户端
配置一个 Linux 客户端，使之与远程的 Windows 客户端进行交互， 并将 Windows 客户端配置为访问来自 Linux 服务器的文件与打印服务。您应该了解 Windows 客户端的工作方式，包括如何使用 Windows 客户端浏览网络，以及使用文件和打印资源。另外， 您必须能够使用 Windows net 和 Linux smbclient 实用工具来执行与文件及打印共享相关的各种任务。
权重：4

回页首

LPI-302 主题 315：安全性和性能

基于目前（2010 年 11 月）的考试 302 目标，有 3 篇针对主题 315 的 developerWorks 文章很快就会刊登出来。

表 6. LPI-302 主题 315 目标和权重
developerWorks 文章LPI 考试目标摘要即将发布315.1 Linux 文件系统与共享/服务权限
演示您对混合环境中 Linux 文件系统上文件权限的理解。您应该熟悉 UNIX 与 Windows 文件与目录控制的所有方面，并了解如何从命令行和在 Samba 中来管理这些权限。
权重：3 即将发布315.2 Samba 安全性
在防火墙级别和 Samba 配置文件中 保护 Samba。任务包括控制谁有权限访问 Samba 服务器和 Samba 共享，并识别保护它们的最佳方法。您必须了解 Samba 配置中与安全相关的参数。
权重：2 即将发布315.3 性能调整
使用群集服务实现负载平衡和高可用性，并调整 Samba 设置以获得更好的服务器与网络性能。任务包括测量 Samba 性能，优化 Samba 内存使用，以及提高文件传输速度。另外，您应该熟悉用于查看网络配置与性能的各种 Linux 和 Samba 命令行工具。
权重：1

参考资料

学习

• 在 LPIC Program 站点查找 LPI 的 Linux 系统管理认证的三个级别的详细目标、任务列表和样例问题，特别是要查看 LPI-302 详细目标 与 任务和样例问题。
  
  
• 复习 developerWorks 上的整个 LPI 考试准备系列，学习 Linux 基础知识，根据 2009 年 4 月以前的 Linux 考试目标准备系统管理员认证考试。
  
  
• 针对修改后的 LPIC 考试的备考资源 提供由 LPI 维护的一个其他认证培训资源列表。
  
  
• 在 developerWorks Linux 专区 寻找为 Linux 开发人员（包括 Linux 新手入门）准备的更多参考资料，查阅我们 最受欢迎的文章和教程。
  
  
• 在 developerWorks 上查阅所有 Linux 技巧 和 Linux 教程。
  
  
• 随时关注 developerWorks 技术活动和网络广播。
  
  
• 观看 developerWorks 演示中心，包括面向初学者的产品安装和设置演示，以及为经验丰富的开发人员提供的高级功能。
  
  

获得产品和技术

• 以最适合您的方式 IBM 产品评估试用版软件：下载产品试用版，在线试用产品，在云环境下试用产品，或者在 IBM SOA 人员沙箱 中花费几个小时来学习如何高效实现面向服务架构。
  
  

讨论

• 加入 developerWorks 中文社区，developerWorks 社区是一个面向全球 IT 专业人员，可以提供博客、书签、wiki、群组、联系、共享和协作等社区功能的专业社交网络社区。
  
  

关于作者

Sean Walberg 是一位网络工程师，著有两本关于网络的著作。他曾在多个行业中工作过，包括医疗保健和媒体。