一文读懂红帽认证系统管理员-RHCSA

一、什么是RHCSA证书

RHCSA即红帽认证系统管理员

获得红帽认证系统管理员（RHCSA®）的 IT 专业人士具备红帽企业 Linux 环境所需的核心系统管理技能。学员需成功通过红帽认证系统管理员（RHCSA）考试（EX200）方能获得该证书。

二、证明您的技能与知识

红帽® 认证系统管理员（RHCSA）能够执行以下任务：

了解和使用基础工具来处理文件、目录、命令行环境和文档

创建简单的 shell 脚本

运维运行中的系统，包括引导至不同运行级、识别流程、启动和停止虚拟机，以及控制服务

使用分区和逻辑卷配置本地存储

创建和配置文件系统及文件系统的特性，例如，权限、加密、访问控制列表和网络文件系统

部署、配置和维护系统，包括软件安装、更新和核心服务

管理用户和群组

管理安全防护，包括配置基础防火墙和 SELinux 配置

执行基本容器管理

三、培训对象

RHCSA 认证专为以下人员设计：

已具备相关经验并希望验证自身技能的红帽企业 Linux 系统管理员

已经参加过 红帽系统管理一（RH124） 和 红帽系统管理二（RH134） 课程，希望成为 RHCSA 的学员

已具备相关经验且所在企业要求提供工作认证或需要遵循强制要求（美国国防部指令 8570）的 Linux 系统管理员

希望成为红帽认证工程师（RHCE®）的 IT 专业人员

所持认证并非最新认证或即将变为非最新认证并希望再次获得 RHCE 认证的 RHCE

想要证明自身具备容器技术基础专业知识的 DevOps 专业人员

四、考试要求

考试说明

基于实际操作的红帽认证系统管理员（RHCSA）考试（EX200）旨在考核在各种环境和部署场景中进行系统管理时所需的常用知识。这门考试测验的技能是跨所有红帽® 产品进行系统管理的基础。

通过这门考试后，您即可成为红帽认证系统管理员。如果您选择在 RHCSA® 之后继续学习，该证书也可以作为获得其他认证的基础步骤。您必须先成为 RHCSA®，才能成为红帽认证工程师（RHCE®）。

本考试基于红帽® 企业 Linux® 9。

考试对象

已具备相关经验并希望验证自身技能的红帽企业 Linux 系统管理员

已经参加过红帽系统管理一（RH124）和红帽系统管理二（RH134）课程，希望成为 RHCSA 的学员

已具备相关经验且所在企业要求提供工作认证或需要遵循强制要求（美国国防部指令 8570）的 Linux 系统管理员

希望成为红帽认证工程师（RHCE）的 IT 专业人士所持认证并非最新认证或即将变为非最新认证并希望再次获得 RHCE 认证的 RHCE

想要证明自身具备容器技术基础专业知识的 DevOps 专业人员

考试要点

RHCSA 考生应能在没有他人帮助的情况下完成下列任务。这些任务分为多个类别。

1、了解和使用基础工具

访问 shell 命令提示符，并使用正确的语法发出命令

使用输入输出重定向（>、>>、|、2> 等）

使用 grep 和正则表达式来分析文本

使用 SSH 访问远程系统

在多用户目标中登录和切换用户

使用 tar、gzip 和 bzip2 将文件归档、压缩、解除捆绑和解压缩

创建和编辑文本文件

创建、删除、复制和移动文件和目录

创建硬链接和软链接

罗列、设置和更改标准 ugo/rwx 权限

查找、读取和使用系统文档，包括 /usr/share/doc 中的手册、信息和文件

2、创建简单的 shell 脚本

在一定条件下执行代码（使用：if、test、[] 等）

使用循环结构（for 等）来处理文件、命令行输入

处理脚本输入（$1、$2 等）

在脚本中处理 Shell 命令的输出

3、运维运行中的系统

正常地启动、重启和关闭系统

通过手动方式让系统启动进入不同的目标

中断启动流程，获取系统访问权限

识别 CPU/内存占用量较大的进程，并停止相关进程

调整进程的调度安排

管理调优配置文件

查找和解读系统日志文件和日志信息

保留系统日志

启动和停止网络服务，查看网络服务的状态

在系统间安全地传输文件

4、配置本地存储

罗列、创建、删除 MBR 和 GPT 磁盘上的分区

创建和删除物理卷

将物理卷分配至卷组

创建和删除逻辑卷

配置系统，以便在启动时根据通用唯一 ID（UUID）或标签来挂载文件系统

添加新的分区和逻辑卷，在保留原有结构的情况下置换为某个系统

5、创建和配置文件系统

创建、挂载、卸载、使用 vfat、ext4 和 xfs 文件系统

使用 NFS 挂载和卸载网络文件系统

配置 autofs

扩展现有逻辑卷

创建和配置 set-GID 目录，以进行协助处理

诊断和修复文件权限问题

6、部署、配置和维护系统

使用 at 和 cron 安排任务

启动和停止服务，配置服务以在系统启动时自动启动

配置系统，以便自动启动进入某个特定目标

配置时间服务客户端

通过红帽网络、远程存储库或本地文件系统来安装和更新软件包

修改系统引导加载程序

7、进行基本联网管理

配置 IPv4 和 IPv6 地址

进行主机名称解析配置

配置网络服务，以便在系统启动时自动启动

使用 firewall-cmd/firewall 限制网络访问

8、管理用户和群组

创建、删除和修改本地用户帐户

为本地用户帐户更改密码和调整密码有效期

创建、删除和修改本地群组和群组会籍

配置超级用户访问权限

9、管理安全防护

使用 firewall-cmd/firewalld 配置防火墙设置

管理默认文件权限

为 SSH 配置基于密钥的身份验证机制

为 SELinux 设置强制和允许模式

罗列和识别 SELinux 文件与进程的上下文

还原默认文件上下文

管理 SELinux 端口标签

使用布尔值设置来修改系统 SELinux 设置

诊断和处理常规 SELinux 策略违规情况

10、管理容器

从远程注册表查找和检索容器镜像

检查容器镜像

使用 podman 和 skopeo 等命令执行容器管理

执行基本容器管理，例如，运行、启动、停止和列出正在运行的容器

在容器内运行服务

配置容器，以作为 systemd 服务自动启动

将持久存储与容器连接

对于所有基于实际操作能力的红帽考试，在重新启动后，您的所有系统配置必须在没有人工干预的情况下仍然有效。

考试形式

红帽认证系统管理员（RHCSA）考试属于上机实践操作考试，要求您完成真实的任务。面对面考试期间不提供互联网接入，您也不得将任何纸质或电子文档带入考场。禁止携带的物品包括：笔记、书籍或任何其他材料。在参加大多数考试时，您都可以使用产品随附的文档。

本考试也可借助我们的远程考试形式以虚拟方式开展。进一步了解远程考试，看看是否适合您。

成绩及公布

考试的官方成绩由红帽认证中心独家公布。红帽未授权考官或培训合作伙伴直接向考生公布考试结果。考试成绩通常会在 3 个美国工作日内公布。

公布的考试结果为总分。红帽不公布单个项目的成绩，也不会应考生要求提供额外信息。

如果您的首次尝试没有成功，将有资格再参加一次重考。

五、证书样式