融合传统Linux高阶运维与AI辅助编程，从零构建扎实的系统管理与自动化脚本开发底座。

能力目标

精通Rocky Linux企业级核心服务配置，熟练运用AI辅助编写Shell脚本和Python脚本实现运维自动化。

主讲内容

· 网络分层模型、抓包利器 Wireshark、物理介质与线缆、Cisco网络仿真软件、构建小型办公室网络、TCP/IP 模型、IP 地址与子网掩码、子网划分
· 用户与组管理、用户组操作、用户操作、权限管理、umask、特殊权限、属主属组修改、ACL、定时任务、防火墙、NetworkManager、nmcli、网卡启禁、静态IP、top/htop、df、free、nohup、screen、主机名配置
· SSH原理与配置、免密登录、远程执行、Rsync语法与定时同步
· 磁盘结构、文件系统、MBR/GPT分区、LVM逻辑卷、软RAID配置
· NFS配置与挂载、Samba跨平台共享、FTP模式与vsftpd权限管理
· Chrony时间同步、Rsyslog配置与远程转发、Logrotate日志轮替
· SELinux模式与管理、DNS原理、BIND安装与内外网解析配置
· Shell变量、环境变量、引号区别、特殊变量、运算符
· Shell小工具、判断语句、系统负载巡检、CPU内存磁盘检查、日志安全检查
· 流程结构、if与case选择、while与for循环、嵌套循环、随机数、免密登录与Web部署案例
· Shell函数、正则表达式、expect工具
· Shell三剑客、grep指令、sed指令、awk指令
· 服务器初始化、静态IP配置、SSH加固免密、防火墙批量配置、NTP自动部署、vsftpd与BIND一键部署、日志与错误处理
· Python环境搭建、变量、数据类型、运算符、流程控制、数据容器
· 常用运维模块、os、sys、re、time、shutil、psutil、requests、paramiko
· 服务器资源监控、CPU内存硬盘监控、邮件状态报告

直击企业生产环境高可用痛点，深度剖析Nginx、Keepalived与数据库集群，结合Ansible实现高效自动化运维。

能力目标

掌握企业级高可用集群架构设计与自动化部署，保障核心业务与存储服务的极致稳定。

主讲内容

· Nginx架构原理、Master/Worker机制
· 虚拟主机、反向代理、负载均衡
· HTTPS、Rewrite、Location
· 缓存优化、静态资源加速、限流防盗链、企业级高性能优化
· 高可用架构、Keepalived原理、VRRP协议、VIP漂移机制
· Keepalived双机热备、健康检查脚本、Nginx高可用实战
· MySQL主从复制、同步原理、Binlog、Relay Log、GTID、主从切换、故障排查、备份恢复、性能优化
· Redis持久化、主从复制、故障恢复、哨兵模式、集群部署、数据迁移、内存优化
· MySQL与Redis架构、缓存一致性、缓存穿透、缓存击穿、缓存雪崩、综合故障排查、高可用存储实战
· Inventory主机管理、Playbook编写规范
· Role项目化管理、企业自动化部署实战
· 企业应用发布流程、滚动发布、蓝绿发布、灰度发布
· Nginx日志、Tomcat日志、Java应用日志、Linux系统日志、journalctl、syslog
· 发布异常排查、生产故障恢复

引入前沿AI Agent辅助K8s运维，全面覆盖容器运行时到Helm包管理，打造企业级云原生技术壁垒。

能力目标

精通Kubernetes云原生核心组件与容器编排，具备生产级K8s集群部署与微服务流量管理能力。

主讲内容

· Containerd简介、核心组件、工作流程分层、与Docker关系
· Containerd安装、配置、基本命令
· Codex安装配置、Codex与ChatGPT区别
· 官方Skill添加、Skill触发、自定义Skill创建与使用
· MCP概述、自定义MCP开发、Tool工具调用、Tool与Skill与MCP区别
· 传统部署问题、K8s优势与概述、核心组件、集群安装部署、集群管理工具、Kuboard、Rancher、Codex Agent部署实战
· 节点管理、节点调度、命名空间、Pod基础、亲和性反亲和性、生命周期、重启策略、镜像拉取策略、健康检查、钩子、排错
· Controller控制器、Service类型、Metrics-Server、HPA三要素、HPA操作
· Ingress控制器、Ingress Controller安装、HTTP案例、HTTPS案例、Traefik部署验证
· 存储卷分类、PV、PVC、存储动态供给
· ConfigMap、Secret、创建使用、subPath、Nginx HTTPS案例
· K8s部署挑战、Helm、Chart生命周期、升级回退、仓库管理、Harbor、Chart发布私仓
· ECS概述、免费资源、远程连接、RDS配置、数据导入导出
· 云监控配置、报警规则、Prometheus创建、监控告警通知
· SLB配置、CDN申领与加速验证、域名注册解析
· Answer平台部署、VPC创建、ACK申请创建、连通性测试、本地访问

聚焦稀缺的AI Infra与AI Ops岗位需求，深度实战GPU集群调度、VLLM推理框架与多智能体协同架构，抢占AI时代高薪风口。

能力目标

掌握GPU算力调度与大模型私有化部署，具备构建Multi-Agent多智能体系统及AI Ops自动化运维体系的能力。

主讲内容

· Agent架构设计、Hermes部署、MCP工具调用、Prompt工程、Memory机制、RAG知识库、多Agent协同、工作流编排、插件开发、API集成
· Prometheus监控、Grafana可视化、Node Exporter、Alertmanager告警、GPU监控、K8s监控、APM、多数据源接入、监控指标管理
· 日志采集、ELK日志分析、Loki日志平台、告警事件接收、企业微信通知
· AI智能分析、根因定位、故障诊断、自动工单生成、自动脚本执行、自动服务恢复、自动巡检、自动报告生成、闭环管理
· GPU显卡型号、大模型参数、精度、提示词、token、模型训练、模型应用
· GPU驱动安装、CUDA配置、GPU资源查看
· vllm推理框架、模型运行优势、nvidia-container-toolkit安装、Docker集成
· K8s部署Deepseek、Dcgm-exporter、GPU监控
· SmartCloud项目背景、业务场景、Multi-Agent架构、核心技术栈、K8s部署架构、Containerd运行时、功能演示
· Milvus部署、PVC存储、连通性验证、ElasticSearch部署、索引配置、Service外部访问
· MySQL、MongoDB、Redis、OSS、StatefulSet、Deployment、ConfigMap、Secret、Service暴露、健康与异常排查
· 镜像构建、Dockerfile优化、ACR推送、Gateway部署、Ingress路由、配置管理、流量分发
· 五大Agent编排、Dify部署、工作流配置、网络互通、全链路联调、部署排错
· Prometheus、Grafana、cAdvisor、Containerd监控、资源看板、日志采集、告警通知
· GitLab CI/CD、自动化发布、滚动更新、回滚策略、运维演练、故障排查

精通麒麟/欧拉操作系统与达梦/高斯数据库，具备党政信创项目端到端容器化交付与运维能力。
熟练掌握人形机器人硬件实操、AI智能体配置与系统刷机，具备独立完成商用机器人上门交付的能力。

能力目标

紧扣国家“2+8+N”信创战略，打造“国产OS+国产数据库+K8s”全栈技术闭环，直击政企核心岗位需求。
依托原厂真机实训，融合“硬件实操+AI智能体+系统运维”，开辟人形机器人落地交付的全新就业赛道。

主讲内容

· 信创概念、发展历程、2+8+N体系、政策里程碑、技术生态、系统分类
· 麒麟OS优势、服务器安装、网络与SSH配置、启动流程、systemd、chrony同步
· 欧拉系统介绍、安装与远程连接、常用命令、网络与防火墙管理
· 高斯数据库介绍、安装、基本使用、备份还原
· DM9概述、应用场景、镜像挂载、命令行安装、初始化数据库、服务注册、环境变量配置
· DM9 SQL、DCL权限管理、备份恢复、远程连接
· 开箱验收、开关机调试、基础按键、规范装箱、模式区分、安全规范、搬动注意事项
· 灵心平台、智能体创建、素材管理、AI技能编排、APP远程控制、舞台大师编排
· 系统刷机、Linux日志查询与导出

聚焦高阶红蓝对抗与大模型安全稀缺岗位需求，深度实战1:1企业级靶场攻防、C/C++免杀开发与AI大模型安全防御，抢占网络安全顶尖人才高薪风口。

能力目标

掌握全链路Web攻防与内网域控渗透，具备构建红队免杀武器化体系及蓝队应急响应与AI大模型安全护栏的能力。

主讲内容

· 网络协议栈、Wireshark流量分析、企业级路由交换、VLAN防环、OSPF动态路由、二层安全防御
· 防火墙安全域、NAT映射、IPSec/SSL VPN、跨域安全互联
· 公有云安全组、零信任SASE、系统安全加固、自动化扫描、Nmap资产测绘、Nessus漏洞扫描
· Web资产收集、敏感指纹识别、SQL注入、SQLmap绕过WAF
· XSS、CSRF、SSRF、Redis利用、文件上传绕过、WebShell免杀、RCE、反弹Shell
· 反序列化、POP链构造、Shiro、Log4j2、Fastjson、业务逻辑漏洞、JWT绕过、DLP、AI安全护栏
· 内网架构剖析、BloodHound域拓扑探测、多级内网穿透、FRP/NPS隧道级联
· 凭证窃取、LSASS提取、本地提权、Bypass UAC、DLL劫持、横向移动、NTLM哈希传递、票据传递
· Kerberos协议、金票银票伪造、域控高危漏洞、域控权限维持、Cobalt Strike级联控制
· SIEM/ELK部署、自动化告警联动
· 主机应急响应、PDCERF模型、隐藏挖矿排查、勒索病毒处置
· Web日志分析、WebShell查杀、定时任务溯源、内存取证、Volatility、C2流量追踪、攻击画像
· 安服面试考点、模拟答辩、作品集包装、入职规范
· C/C++ Shellcode加载器、PE结构分析、内存加密、API Hashing、静态检测绕过
· EDR行为监控、NTDLL Unhook、内存重写、AppLocker绕过、LOLBAS利用、DLL劫持、受信进程注入
· 跨隔离区靶场实战、外网打点、OA突破、内网凭证获取、横向移动排错、域控提权、KRBTGT Hash读取
· 红蓝对抗总结报告、安服项目交付答辩