Exam301任务和例题TasksandSampleQuestions.docx
- 文档编号:1850511
- 上传时间:2022-10-24
- 格式:DOCX
- 页数:13
- 大小:19.45KB
Exam301任务和例题TasksandSampleQuestions.docx
《Exam301任务和例题TasksandSampleQuestions.docx》由会员分享,可在线阅读,更多相关《Exam301任务和例题TasksandSampleQuestions.docx(13页珍藏版)》请在冰豆网上搜索。
Exam301任务和例题TasksandSampleQuestions
Exam301:
任务和例题(TasksandSampleQuestions)
LPIC-3或LPI第三级Exam301测试着重提升以下方面的能力:
∙认证和命名
∙容量规划
∙轻量级目录访问协议
∙可插拔认证模块
∙故障诊断
∙集成核心网络服务
Exam301:
详细目标
Exam301是LPIC-3目标的基础考试。
它测试认证、故障诊断、网络集成和容量规划的技能。
容量规划是在可预见的未来保持资源不被用尽的艺术和科学。
它通常是非正式进行,通常是在用尽某样东西之后测量程序所需资源。
如果你做出了程序完成单位工作量所需的使用的CPU、内存和I/O带宽数量的表格,那么你就能够预测未来该程序最大负载是多少。
此外,你可以使用这个测量方法为程序调整新的计算机,或者预测需要多大的计算机以满足你和其它的程序。
简单的电子表格预测对于简单尺寸调整和未来规划是足够的,但它们并不能保证并告诉你:
∙程序将加载多少负载,或者
∙程序在该负载下的响应时间是多少。
对于这些,你可以使用排队论解决。
在Linux上有一些商业化产品,此外还有一个免费的排队网络解决方案,NeilGunther开发的Perl∷PDQ。
他们产生正确的数学模型,你就可以预测该负载下程序的性能,计算当程序过载时性能的衰减。
目标
主题301:
概念、系统结构和设计
301.1LDAP概念和系统结构(权值:
3)
描述:
考生应当熟悉LDAP和X.500概念。
关键知识点
∙LDAP和X.500技术规范
∙属性定义
∙目录名空间
∙不同的名字
∙LDAP数据交换格式
∙Meta-directory
∙changetype操作
下列是所用的文件、术语和工具的部分列表:
∙LDIF
∙Meta-directory
∙changetype
∙X.500
∙/var/lib/ldap/*
∙LDIF
∙Meta-directory
∙Changetype
∙X.500
∙/var/lib/ldap/*
301.2目录设计(权值:
2)
描述:
考生应当能够设计和实现LDAP目录,设计合适的目录信息树以避免冗余。
考生应当理解LDAP目录中适合存储的数据类型
关键知识点
∙定义LDAP目录内容
∙有组织的目录
∙规划合适的目录信息数
下面是是用到的文件、术语和工具的部分列表:
∙服务类别(ClassofService)
∙目录信息数(DirectoryInformationTree)
∙辨别名(Distinguishedname)
∙容器(Container)
301.3Schemas(权值:
3)
描述:
考生应当熟悉schema的概念和OpenLDAP安装中所包含的基本schema文件。
关键知识点
∙LDAPschema概念
∙创建和修改schema
∙属性和对象类别语法
下面是所用的文件、术语和工具的部分列表:
∙分发schema(Distributesschema)
∙扩展的schema(Extendedschema)
∙对象标识符(ObjectIdentifiers)
∙/etc/ldap/schema/*
∙对象类(Objectclass)
∙属性(Attribute)
∙包含的指示符(includedirective)
主题302:
安装和开发
302.1编译和安装OpenLDAP(权值:
3)
描述:
考证应当能够从源代码和包来编译和安装OpenLDAP。
关键知识点
∙从源文件编译和配置OpenLDAP
∙OpenLDAP后台数据库知识
∙管理OpenLDAP后台进程
∙诊断解决安装过程中的错误
下面是所用的文件、术语和工具的部分列表:
∙make
∙gpg
∙rpm
∙dpkg
∙bdb
∙slapd
∙slurpd
302.2使用vPerl/C++开发LDAP(权值:
1)
描述:
考生应当能够编写基本的Perl脚本与LDAP目录交互。
关键知识点
∙Perl'sNet:
:
LDAP模块的语法
∙编写Perl脚本以绑定(bind)、搜索和修改目录
下面是所用的文件、术语和工具的部分列表:
∙Net:
:
LDAP
∙Perl
∙C++
主题303:
配置
303.2LDAP中的访问控制列表(权值:
2)
描述:
考生应当能够规划和实现访问控制列表
关键知识点
∙规划LDAP访问控制列表
∙授于和取消LDAP访问权限
∙访问控制语法
下面是所用的文件、术语和工具的部分列表:
∙ACL
∙slapd.conf
∙anonymous
∙users
∙self
∙none
∙auth
∙compare
∙search
∙read
∙write
303.3LDAP复制(权值:
5)
描述:
考生应当熟悉OpenLDAP中提供的各种复制策略。
关键知识点
∙复制的概念
∙配置OpenLDAP复制
∙执行和管理slurpd
∙分析复制日志文件
∙理解复制hubs
∙LDAPreferrals
∙LDAPsync复制
下面是所用的文件、术语和工具的部分列表:
∙slurpd
∙slapd.conf
∙主/从服务器
∙consumer
∙replicahub
∙one-shotmode
∙referral
∙syncrepl
∙基于推/拉的同步(pull-based/push-basedsynchronization)
∙refreshOnly和refreshAndPersist
∙replog
303.4目录保护(权值:
4)
描述:
考生应当能够配置对LDAP目录的加密访问和防火墙级别的限制访问。
关键知识点
∙使用SSL和TLS保护目录
∙考虑防火墙
∙无认证的访问方法
∙用户/口令认证方法
∙SASL用户数据库的维护
∙客户/服务器证书
下面是所用的文件、术语和工具的部分列表:
∙SSL/TLS
∙SecurityStrengthFactors(SSF)
∙SASL
∙proxyauthorization
∙StartTLS
∙slapd.conf
∙iptables
303.5LDAP服务器性能调整(权值:
2)
描述:
考生应当能够测量LDAP服务器的性能并调整配置参数。
关键知识点
∙LDAP性能测量
∙调整软件配置以提升性能
∙理解索引
下面是所用的文件、术语和工具的部分列表:
∙index
∙slapd.conf
∙DB_CONFIG
303.6OpenLDAP后台进程配置(权值:
2)
描述:
考生应当掌握普通的slapd.conf配置指示,熟悉基本的slapd命令行参数。
关键知识点
∙slapd.conf配置指示
∙slapd.conf数据库定义
∙slapd及其命令行参数
∙分析slapd日志文件
下面是所用的文件、术语和工具的部分列表:
∙slapd.conf
∙slapd
∙/var/lib/ldap/*
∙loglevel
主题304:
使用
304.1搜索目录(权值:
2)
描述:
考生应当能够使用高级选项进行LDAP目录搜索。
关键知识点
∙使用OpenLDAP搜索工具基本选项
∙使用OpenLDAP搜索工具高级选项
∙优化LDAP搜索队列
∙搜索过滤器及其语法的知识
下面是所用的文件、术语和工具的部分列表:
∙ldapsearch
∙index
∙搜索过滤器语法(searchfiltersyntax)
∙slapd.conf
304.2LDAP命令行工具(权值:
4)
描述:
考生应当熟悉OpenLDAP命令行工具
关键知识点
∙使用ldap*工具访问和修改目录
∙使用slap*工具访问和修改目录
下面是所用的文件、术语和工具的部分列表:
∙ldap.conf
∙ldapsearch
∙ldapadd
∙ldapmodify
∙ldapdelete
∙ldapmodrdn
∙slapindex
∙slapadd
∙slapcat
304.3Whitepages(权值:
1)
描述:
考生应当能够构建和维护whitepage服务。
关键知识点
∙规划whitepage服务
∙配置whitepage服务
∙配置客户端从whitepage服务提取数据
下面是所用的文件、术语和工具的部分列表:
∙whitepages
∙Outlook
主题305:
集成和移植
305.1在LDAP中集成PAM和NSS(权值:
2)
关键知识点
∙配置PAM使用LDAP进行认证
∙配置NSS从LDAP中获取信息
∙在不同的Unix环境中配置PAM模块
下面是所用的文件、术语和工具的部分列表:
∙PAM
∙NSS
∙/etc/pam.d/*
∙/etc/nsswitch.conf
305.2将NIS移植到LDAP(权值:
1)
描述:
考生应当能够规划和实现NIS移植策略,包括NIS到LDAP的网关
关键知识点
∙在移植到LDAP之前分析NIS结构
∙在集成到LDAP之前分析NIS结构
∙NIS到LDAP移植的自动化
∙创建NIS到LDAP的网关
下面是所用的文件、术语和工具的部分列表:
∙NIS
∙NIS到LDAP的网关
∙slapd.conf
∙/etc/yp/*
305.3在LDAP中集成Unix服务(权值:
1)
描述:
考生应当能够在LDAP认证中集成一定的普通Unix服务。
关键知识点
∙在LDAP中集成SSH
∙在LDAP中集成FTP
∙在LDAP中集成HTTP
∙在LDAP中集成FreeRADIUS
∙在LDAP中集成打印服务
下面是所用的文件、术语和工具的部分列表:
∙sshd.conf
∙ftp
∙httpd.conf
∙radiusd.conf
∙cupsd.conf
∙ldap.conf
305.4在LDAP中集成Samba(权值:
1)
描述:
考生应当能够在LDAP中集成Samba服务。
关键知识点
∙从smbpasswd移植到LDAP
∙理解OpenLDAPSambaschema
∙理解LDAP作为Samba口令后端
下面是所用的文件、术语和工具的部分列表:
∙smb.conf
∙smbpasswd
∙samba3.schema
∙slapd.conf
305.5在LDAP中集成活动目录(ActiveDirectory)(权值:
2)
描述:
考生应当能够在LDAP中集成活动目录服务。
关键知识点
∙LDAP中集成Kerberos
∙交叉平台认证
∙Singlesign-on概念
∙OpenLDAP和活动目录之间的集成兼容性限制
下面是所
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Exam301 任务 例题 TasksandSampleQuestions