任意转载,请标明出处:xxlinux.comK9hLinux联盟
Exam 301：详细目标K9hLinux联盟
Exam 301是LPIC-3目标的基础考试。它测试认证、故障诊断、网络集成和容量规划的技能。K9hLinux联盟
容量规划是在可预见的未来保持资源不被用尽的艺术和科学。它通常是非正式进行，通常是在用尽某样东西之后测量程序所需资源。K9hLinux联盟
如果你做出了程序完成单位工作量所需的使用的CPU、内存和I/O带宽数量的表格，那么你就能够预测未来该程序最大负载是多少。此外，你可以使用这个测量方法为程序调整新的计算机，或者预测需要多大的计算机以满足你和其它的程序。K9hLinux联盟
简单的电子表格预测对于简单尺寸调整和未来规划是足够的，但它们并不能保证并告诉你：K9hLinux联盟
· 程序将加载多少负载，或者K9hLinux联盟
· 程序在该负载下的响应时间是多少。K9hLinux联盟
对于这些，你可以使用排队论解决。在Linux上有一些商业化产品，此外还有一个免费的排队网络解决方案，Neil Gunther开发的Perl∷PDQ。他们产生正确的数学模型，你就可以预测该负载下程序的性能，计算当程序过载时性能的衰减。K9hLinux联盟
目标 K9hLinux联盟
主题301：概念、系统结构和设计 K9hLinux联盟
301.1 LDAP概念和系统结构（权值：3）K9hLinux联盟
描述：考生应当熟悉LDAP和X.500概念。K9hLinux联盟
关键知识点K9hLinux联盟
· LDAP和X.500技术规范K9hLinux联盟
· 属性定义K9hLinux联盟
· 目录名空间K9hLinux联盟
· 不同的名字K9hLinux联盟
· LDAP数据交换格式K9hLinux联盟
· Meta-directoryK9hLinux联盟
· changetype操作 K9hLinux联盟
下列是所用的文件、术语和工具的部分列表： K9hLinux联盟
· LDIF K9hLinux联盟
· Meta-directory K9hLinux联盟
· changetype K9hLinux联盟
· X.500 K9hLinux联盟
· /var/lib/ldap/*K9hLinux联盟
· LDIFK9hLinux联盟
· Meta-directoryK9hLinux联盟
· ChangetypeK9hLinux联盟
· X.500K9hLinux联盟
· /var/lib/ldap/*K9hLinux联盟
301.2 目录设计（权值：2） K9hLinux联盟
描述：考生应当能够设计和实现LDAP目录，设计合适的目录信息树以避免冗余。考生应当理解LDAP目录中适合存储的数据类型 K9hLinux联盟
关键知识点K9hLinux联盟
· 定义LDAP目录内容K9hLinux联盟
· 有组织的目录K9hLinux联盟
· 规划合适的目录信息数K9hLinux联盟
下面是是用到的文件、术语和工具的部分列表： K9hLinux联盟
· 服务类别（Class of Service） K9hLinux联盟
· 目录信息数（Directory Information Tree） K9hLinux联盟
· 辨别名（Distinguished name） K9hLinux联盟
· 容器（Container） K9hLinux联盟
301.3 Schemas（权值：3） K9hLinux联盟
描述：考生应当熟悉schema的概念和OpenLDAP安装中所包含的基本schema文件。K9hLinux联盟
关键知识点K9hLinux联盟
· LDAP schema概念K9hLinux联盟
· 创建和修改schemaK9hLinux联盟
· 属性和对象类别语法K9hLinux联盟
下面是所用的文件、术语和工具的部分列表：K9hLinux联盟
· 分发schema（Distributes schema） K9hLinux联盟
· 扩展的schema（Extended schema） K9hLinux联盟
· 对象标识符（Object Identifiers） K9hLinux联盟
· /etc/ldap/schema/* K9hLinux联盟
· 对象类（Object class） K9hLinux联盟
· 属性（Attribute） K9hLinux联盟
· 包含的指示符（include directive） K9hLinux联盟
主题302：安装和开发 K9hLinux联盟
302.1 编译和安装OpenLDAP（权值：3） K9hLinux联盟
描述：考证应当能够从源代码和包来编译和安装OpenLDAP。K9hLinux联盟
关键知识点K9hLinux联盟
· 从源文件编译和配置OpenLDAPK9hLinux联盟
· OpenLDAP后台数据库知识K9hLinux联盟
· 管理OpenLDAP后台进程K9hLinux联盟
· 诊断解决安装过程中的错误K9hLinux联盟
下面是所用的文件、术语和工具的部分列表： K9hLinux联盟
· make K9hLinux联盟
· gpg K9hLinux联盟
· rpm K9hLinux联盟
· dpkg K9hLinux联盟
· bdb K9hLinux联盟
· slapd K9hLinux联盟
· slurpd K9hLinux联盟
302.2 使用vPerl/C++开发LDAP（权值：1） K9hLinux联盟
描述：考生应当能够编写基本的Perl脚本与LDAP目录交互。K9hLinux联盟
关键知识点K9hLinux联盟
· Perl's Net::LDAP模块的语法 K9hLinux联盟
· 编写Perl脚本以 绑定（bind）、搜索和修改目录 K9hLinux联盟
下面是所用的文件、术语和工具的部分列表： K9hLinux联盟
· Net::LDAP K9hLinux联盟
· Perl K9hLinux联盟
· C++ K9hLinux联盟
主题303：配置 K9hLinux联盟
303.2 LDAP中的访问控制列表（权值：2） K9hLinux联盟
描述：考生应当能够规划和实现访问控制列表 K9hLinux联盟
关键知识点 K9hLinux联盟
· 规划LDAP访问控制列表K9hLinux联盟
· 授于和取消LDAP访问权限K9hLinux联盟
·  访问控制语法K9hLinux联盟
下面是所用的文件、术语和工具的部分列表： K9hLinux联盟
· ACL K9hLinux联盟
· slapd.conf K9hLinux联盟
· anonymous K9hLinux联盟
· users K9hLinux联盟
· self K9hLinux联盟
· none K9hLinux联盟
· auth K9hLinux联盟
· compare K9hLinux联盟
· search K9hLinux联盟
· read K9hLinux联盟
· write K9hLinux联盟
303.3 LDAP复制（权值：5） K9hLinux联盟
描述：考生应当熟悉OpenLDAP中提供的各种复制策略。K9hLinux联盟
关键知识点 K9hLinux联盟
· 复制的概念K9hLinux联盟
· 配置OpenLDAP复制K9hLinux联盟
· 执行和管理slurpdK9hLinux联盟
· 分析复制日志文件K9hLinux联盟
· 理解复制hubsK9hLinux联盟
· LDAP referralsK9hLinux联盟
· LDAP sync复制K9hLinux联盟
下面是所用的文件、术语和工具的部分列表： K9hLinux联盟
· slurpd K9hLinux联盟
· slapd.conf K9hLinux联盟
· 主/从服务器 K9hLinux联盟
· consumer K9hLinux联盟
· replica hub K9hLinux联盟
· one-shot mode K9hLinux联盟
· referral K9hLinux联盟
· syncrepl K9hLinux联盟
· 基于推/拉的同步（pull-based / push-based synchronization） K9hLinux联盟
· refreshOnly 和refreshAndPersist K9hLinux联盟
· replog K9hLinux联盟
303.4  目录保护（权值：4）K9hLinux联盟
描述：考生应当能够配置对LDAP目录的加密访问和防火墙级别的限制访问。K9hLinux联盟
关键知识点 K9hLinux联盟
· 使用SSL和TLS保护目录K9hLinux联盟
· 考虑防火墙K9hLinux联盟
· 无认证的访问方法K9hLinux联盟
· 用户/口令认证方法K9hLinux联盟
· SASL用户数据库的维护K9hLinux联盟
· 客户/服务器证书K9hLinux联盟
下面是所用的文件、术语和工具的部分列表： K9hLinux联盟
· SSL / TLS K9hLinux联盟
· Security Strength Factors (SSF) K9hLinux联盟
· SASL K9hLinux联盟
· proxy authorization K9hLinux联盟
· StartTLS K9hLinux联盟
· slapd.conf K9hLinux联盟
· iptables K9hLinux联盟
303.5 LDAP服务器性能调整（权值：2） K9hLinux联盟
描述：考生应当能够测量LDAP服务器的性能并调整配置参数。K9hLinux联盟
关键知识点 K9hLinux联盟
· LDAP性能测量K9hLinux联盟
· 调整软件配置以提升性能K9hLinux联盟
· 理解索引K9hLinux联盟
下面是所用的文件、术语和工具的部分列表： K9hLinux联盟
· index K9hLinux联盟
· slapd.conf K9hLinux联盟
· DB_CONFIG K9hLinux联盟
303.6 OpenLDAP后台进程配置（权值：2） K9hLinux联盟
描述：考生应当掌握普通的slapd.conf配置指示，熟悉基本的slapd命令行参数。K9hLinux联盟
关键知识点 K9hLinux联盟
· slapd.conf配置指示K9hLinux联盟
· slapd.conf数据库定义K9hLinux联盟
· slapd及其命令行参数K9hLinux联盟
· 分析slapd日志文件 K9hLinux联盟
下面是所用的文件、术语和工具的部分列表： K9hLinux联盟
· slapd.conf K9hLinux联盟
· slapd K9hLinux联盟
· /var/lib/ldap/* K9hLinux联盟
· loglevel