获课 ♥》http://www.bcwit.top/1657/
一、Linux 系统基础与核心架构（1-3 个月）（一）系统安装与环境配置1. 多发行版对比与选择
发行版 优势场景 代表版本 包管理工具
Debian/Ubuntu 桌面开发 / 服务器稳定 Ubuntu 24.04 LTS apt/dpkg
RedHat/CentOS 企业级运维 / 长期支持 RHEL 9/CentOS Stream dnf/yum
SUSE 工业控制 / 高可用性 SLES 15 SP5 zypper/rpm
Arch 极客定制 / 滚动更新 Arch Linux pacman
2. 最小化安装与服务定制
bash
# CentOS 9 最小化安装后基础配置yum install -y vim net-tools wget # 安装必备工具systemctl enable --now sshd # 启用SSH服务firewall-cmd --add-port=22/tcp --permanent # 开放SSH端口firewall-cmd --reload（二）文件系统与存储管理1. 核心文件系统解析
ext4：日志型文件系统，支持最大 1EB 文件，适合传统服务器存储
Btrfs：现代写时复制文件系统，支持快照 / 压缩 / RAID，企业级容器存储首选
bash
# 创建Btrfs文件系统 mkfs.btrfs /dev/sdb1 mount -t btrfs /dev/sdb1 /mnt/btrfs btrfs subvolume create /mnt/btrfs/app # 创建子卷
proc/sysfs：虚拟文件系统，获取内核运行时参数（cat /proc/cpuinfo）
2. 存储设备管理
LVM 逻辑卷：动态扩容 / 缩容实践
bash
pvcreate /dev/sdc1 # 创建物理卷 vgcreate vg0 /dev/sdc1 # 创建卷组 lvcreate -L 50G -n lv0 vg0 # 创建逻辑卷
磁盘性能分析：hdparm -tT /dev/sda（测试磁盘吞吐量）、fio（全功能 I/O 测试工具）
二、进程管理与资源调度（2-4 个月）（一）进程监控与调试1. 实时监控工具链
top/htop：交互式进程监控（按F6切换排序字段，M按内存排序）
ps：静态进程状态查看（ps aux --forest树状显示进程关系）
systemd-cgtop：基于 cgroups 的资源监控（查看容器资源占用）
2. 进程调试技巧
bash
gdb attach $(pidof httpd) # 附加到运行中的进程bt # 查看函数调用栈watch -n 1 'cat /proc/$(pidof httpd)/status' # 实时查看进程状态文件（二）资源限制与调度1. cgroupsv2 资源控制
bash
mount -t cgroup2 none /sys/fs/cgroup # 挂载cgroupsv2mkdir /sys/fs/cgroup/app # 创建控制组echo 100000 > /sys/fs/cgroup/app/cpu.weight # 设置CPU权重echo 500M > /sys/fs/cgroup/app/memory.max # 限制内存使用2. 进程优先级调整
nice/renice：调整用户空间优先级（范围 - 20~19，值越小优先级越高）
bash
nice -n -5 ./cpu_intensive_app # 启动时设置优先级 renice -n 10 -p 12345 # 运行中调整优先级
SCHED_FIFO/SCHED_RR：实时进程调度策略（需 CAP_SYS_NICE 权限）
三、网络核心技术与实战（3-6 个月）（一）TCP/IP 协议栈深度1. 网络抓包与分析
bash
tcpdump -i eth0 -nn 'port 80 and host 192.168.1.100' -w http.pcap # 抓取HTTP流量tshark -r http.pcap -T fields -e tcp.srcport -e tcp.dstport # 命令行解析PCAP2. 高级网络配置
VLAN 子接口：
bash
ip link add link eth0 name eth0.100 type vlan id 100 # 创建VLAN子接口 ip addr add 192.168.100.1/24 dev eth0.100 ip link set eth0.100 up
IP 别名：ip addr add 192.168.1.2/24 dev eth0 label eth0:0
（二）高性能网络服务1. Nginx 反向代理与负载均衡
nginx
http { upstream app_server { server 192.168.1.10:8080 weight=2; server 192.168.1.11:8080; least_conn; # 最小连接数策略 } server { listen 80; server_name http://www.example.com; proxy_pass http://app_server; proxy_set_header X-Real-IP $remote_addr; }}2. 网络性能优化
TCP 参数调优（/etc/sysctl.conf）：
conf
net.ipv4.tcp_fin_timeout = 30 # TIME_WAIT超时缩短 net.core.somaxconn = 65535 # 监听队列最大值 net.ipv4.tcp_max_syn_backlog = 16384 # SYN半连接队列
BBR 拥塞控制：echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
四、服务架构与高可用部署（4-8 个月）（一）容器化部署与编排1. Docker 核心实践
dockerfile
# 基于Alpine的Node.js镜像FROM node:20-alpineWORKDIR /appCOPY package*.json ./RUN npm install --productionCOPY . .CMD ["node", "server.js"]2. Kubernetes 集群管理
Pod 调度策略：
yaml
spec: nodeSelector: disk: ssd # 节点标签调度 affinity: nodeAffinity: requiredDuringSchedulingIgnoredDuringExecution: nodeSelectorTerms: - matchExpressions: - key: role operator: In values: ["master"]
Horizontal Pod Autoscaler：基于 CPU 利用率自动扩缩容
（二）分布式存储架构1. NFSv4 共享存储
bash
# 服务端配置（CentOS）yum install -y nfs-utilsecho "/data *(rw,sync,no_root_squash)" >> /etc/exportssystemctl start nfs-serverexportfs -r# 客户端挂载mount -t nfs4 192.168.1.10:/data /mnt/nfs2. Ceph 分布式存储
三节点集群搭建：
bash
ceph-deploy new node1 node2 node3 # 初始化集群 ceph-deploy install --release octopus node1 node2 node3 # 安装软件 ceph-deploy mon create-initial # 创建Monitor
对象存储网关：通过 RGW 提供 S3 兼容接口
五、性能优化与故障诊断（5-10 个月）（一）系统性能分析1. CPU 性能瓶颈定位
火焰图工具链：
bash
git clone https://github.com/brendangregg/FlameGraph perf record -g -p $(pidof nginx) # 采集性能数据 perf script | ./FlameGraph/stackcollapse-perf.pl | ./FlameGraph/flamegraph.pl > cpu.svg
上下文切换分析：vmstat 1 10 | awk '{print $13}'（高值表示频繁切换）
2. 内存泄漏排查
bash
pmap $(pidof java) # 查看进程内存映射valgrind --tool=memcheck --leak-check=full ./app # 动态检测内存泄漏（二）内核参数调优1. 系统级优化模板
conf
# /etc/sysctl.conf 性能优化配置fs.file-max = 1000000 # 最大文件句柄数vm.swappiness = 10 # 减少swap使用vm.overcommit_memory = 1 # 允许适度内存超用net.ipv4.ip_local_port_range = 1024 65535 # 可用端口范围2. 进程调度优化
bash
echo 1 > /proc/sys/kernel/sched_child_runs_first # 子进程优先运行chrt -f -p 99 $(pidof realtime_app) # 设置实时进程优先级六、安全加固与合规（6-12 个月）（一）用户与权限管理1. 最小权限原则实践
bash
useradd -s /sbin/nologin -M ftpuser # 创建无登录权限用户setfacl -m u:ftpuser:r-x /var/ftp # 精细文件权限控制chattr +i /etc/passwd # 设置文件不可修改（需root）2. 安全认证增强
PAM 配置：
bash
# /etc/pam.d/sshd 添加双因素认证 auth required pam_google_authenticator.so account required pam_google_authenticator.so
SSH 密钥登录：ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519
（二）网络安全防护1. 防火墙深度配置
bash
# nftables规则示例（替代iptables）nft add table inet filternft add chain inet filter input { type filter hook input priority 0; }nft add rule inet filter input iifname "lo" acceptnft add rule inet filter input tcp dport {22,80,443} acceptnft add rule inet filter input drop comment "默认拒绝"2. 入侵检测与响应
OSSEC：开源主机入侵检测系统（HIDS），监控文件完整性
Fail2ban：自动封禁恶意 IP（针对 SSH 暴力破解）
ini
# /etc/fail2ban/jail.conf [ssh] enabled = true port = ssh filter = sshd logpath = /var/log/secure maxretry = 3
七、自动化运维与 DevOps（8-12 个月）（一）Shell 脚本与 Ansible 实战1. 生产级脚本规范
bash
#!/bin/bash# 描述：批量部署服务脚本# 作者：admin@example.com# 版本：1.0set -euo pipefail # 严格错误处理LOG_FILE="/var/log/deploy_$(date +%Y%m%d).log"function deploy_app() { rsync -avz --delete /app/ root@$1:/opt/app/ >> "$LOG_FILE" 2>&1 ssh root@$1 "systemctl restart app.service"}export -f deploy_appparallel -j 10 deploy_app ::: $(cat servers.list) # 并行部署2. Ansible 角色化部署
yaml
# roles/webserver/tasks/main.yml- name: Install Nginx package: name: nginx state: present- name: Copy config template: src: nginx.conf.j2 dest: /etc/nginx/nginx.conf notify: Restart Nginx- name: Start service service: name: nginx state: started enabled: yes（二）CI/CD 流水线构建1. Jenkins Pipeline 示例
groovy
pipeline { agent any tools { jdk 'java-11-openjdk' } stages { stage('Checkout') { steps { git 'https://github.com/project/repo.git' } } stage('Build') { steps { sh 'mvn clean package -DskipTests' } } stage('Deploy') { steps { sh 'ansible-playbook deploy.yml -i inventory' } } }}2. 容器化部署工具链
Harbor 镜像仓库：企业级镜像管理（支持 RBAC / 漏洞扫描）
Helm 包管理：helm install myapp ./charts/myapp -n app-namespace
八、内核原理与深度定制（12 + 个月）（一）内核模块开发1. 简单字符设备驱动
c
// mydev.c#include <linux/init.h>#include <linux/module.h>#include <linux/fs.h>static int __init mydev_init(void) { printk(KERN_INFO "My device initialized\n"); return 0;}static void __exit mydev_exit(void) { printk(KERN_INFO "My device exited\n");}module_init(mydev_init);module_exit(mydev_exit);MODULE_LICENSE("GPL");2. 内核调试工具
KDB：内核调试器（echo g > /proc/sysrq-trigger触发调试）
ftrace：函数追踪工具（分析内核函数执行流程）
（二）内存管理深度1. 虚拟内存架构
页表结构（4 级页表在 x86_64 上的应用）
缺页中断处理流程（do_page_fault函数调用链）
2. 内核参数调优
bash
sysctl -w vm.min_free_kbytes=524288 # 保留512MB空闲内存echo 3 > /proc/sys/vm/drop_caches # 释放页缓存九、企业级实战案例（贯穿全程）案例 1：高并发 Web 服务器集群部署
架构设计：Nginx 负载均衡→Tomcat 应用服务器→MySQL 主从复制
优化要点：Nginx 开启sendfile和tcp_nopush提升传输效率Tomcat 配置maxThreads=500避免线程爆炸MySQL 设置innodb_buffer_pool_size=8G（物理内存 70%）
案例 2：容器化微服务架构
技术栈：Kubernetes+Docker+Prometheus+Grafana
实施步骤：构建多阶段 Docker 镜像减少体积使用 Horizontal Pod Autoscaler 应对流量波动配置 Prometheus 监控容器 CPU / 内存使用率
十、学习资源与职业发展（一）权威学习资料
经典书籍：《Linux 内核设计与实现》（Robert Love）《深入理解 Linux 网络技术内幕》（Daniel P. Bovet）《鸟哥的 Linux 私房菜》（基础运维必备）
在线课程：Coursera《Linux System Engineering》（John Hopkins University）极客时间《Linux 性能优化实战》（ Brendan Gregg 亲授）
（二）职业发展路径
阶段 岗位名称 核心技能要求 薪资范围（年薪）
初级 Linux 运维工程师 系统安装 / 服务部署 / 基础监控 8-15W
中级 系统架构师 高可用设计 / 性能调优 / 自动化 15-30W
高级 云原生架构师 容器编排 / K8s / 分布式系统 30-50W
专家 Linux 内核开发工程师 内核模块 / 驱动开发 / 内核调优 50W+
（三）认证推荐
RHCE：红帽认证工程师（企业级 Linux 运维必备）
CKA/CKAD：Kubernetes 管理员 / 开发者认证（云原生时代刚需）
LPIC-3：Linux 专业认证（网络 / 安全 / 高可用方向）
一、Linux 系统基础与核心架构（1-3 个月）（一）系统安装与环境配置1. 多发行版对比与选择
发行版 优势场景 代表版本 包管理工具
Debian/Ubuntu 桌面开发 / 服务器稳定 Ubuntu 24.04 LTS apt/dpkg
RedHat/CentOS 企业级运维 / 长期支持 RHEL 9/CentOS Stream dnf/yum
SUSE 工业控制 / 高可用性 SLES 15 SP5 zypper/rpm
Arch 极客定制 / 滚动更新 Arch Linux pacman
2. 最小化安装与服务定制
bash
# CentOS 9 最小化安装后基础配置yum install -y vim net-tools wget # 安装必备工具systemctl enable --now sshd # 启用SSH服务firewall-cmd --add-port=22/tcp --permanent # 开放SSH端口firewall-cmd --reload（二）文件系统与存储管理1. 核心文件系统解析
ext4：日志型文件系统，支持最大 1EB 文件，适合传统服务器存储
Btrfs：现代写时复制文件系统，支持快照 / 压缩 / RAID，企业级容器存储首选
bash
# 创建Btrfs文件系统 mkfs.btrfs /dev/sdb1 mount -t btrfs /dev/sdb1 /mnt/btrfs btrfs subvolume create /mnt/btrfs/app # 创建子卷
proc/sysfs：虚拟文件系统，获取内核运行时参数（cat /proc/cpuinfo）
2. 存储设备管理
LVM 逻辑卷：动态扩容 / 缩容实践
bash
pvcreate /dev/sdc1 # 创建物理卷 vgcreate vg0 /dev/sdc1 # 创建卷组 lvcreate -L 50G -n lv0 vg0 # 创建逻辑卷
磁盘性能分析：hdparm -tT /dev/sda（测试磁盘吞吐量）、fio（全功能 I/O 测试工具）
二、进程管理与资源调度（2-4 个月）（一）进程监控与调试1. 实时监控工具链
top/htop：交互式进程监控（按F6切换排序字段，M按内存排序）
ps：静态进程状态查看（ps aux --forest树状显示进程关系）
systemd-cgtop：基于 cgroups 的资源监控（查看容器资源占用）
2. 进程调试技巧
bash
gdb attach $(pidof httpd) # 附加到运行中的进程bt # 查看函数调用栈watch -n 1 'cat /proc/$(pidof httpd)/status' # 实时查看进程状态文件（二）资源限制与调度1. cgroupsv2 资源控制
bash
mount -t cgroup2 none /sys/fs/cgroup # 挂载cgroupsv2mkdir /sys/fs/cgroup/app # 创建控制组echo 100000 > /sys/fs/cgroup/app/cpu.weight # 设置CPU权重echo 500M > /sys/fs/cgroup/app/memory.max # 限制内存使用2. 进程优先级调整
nice/renice：调整用户空间优先级（范围 - 20~19，值越小优先级越高）
bash
nice -n -5 ./cpu_intensive_app # 启动时设置优先级 renice -n 10 -p 12345 # 运行中调整优先级
SCHED_FIFO/SCHED_RR：实时进程调度策略（需 CAP_SYS_NICE 权限）
三、网络核心技术与实战（3-6 个月）（一）TCP/IP 协议栈深度1. 网络抓包与分析
bash
tcpdump -i eth0 -nn 'port 80 and host 192.168.1.100' -w http.pcap # 抓取HTTP流量tshark -r http.pcap -T fields -e tcp.srcport -e tcp.dstport # 命令行解析PCAP2. 高级网络配置
VLAN 子接口：
bash
ip link add link eth0 name eth0.100 type vlan id 100 # 创建VLAN子接口 ip addr add 192.168.100.1/24 dev eth0.100 ip link set eth0.100 up
IP 别名：ip addr add 192.168.1.2/24 dev eth0 label eth0:0
（二）高性能网络服务1. Nginx 反向代理与负载均衡
nginx
http { upstream app_server { server 192.168.1.10:8080 weight=2; server 192.168.1.11:8080; least_conn; # 最小连接数策略 } server { listen 80; server_name http://www.example.com; proxy_pass http://app_server; proxy_set_header X-Real-IP $remote_addr; }}2. 网络性能优化
TCP 参数调优（/etc/sysctl.conf）：
conf
net.ipv4.tcp_fin_timeout = 30 # TIME_WAIT超时缩短 net.core.somaxconn = 65535 # 监听队列最大值 net.ipv4.tcp_max_syn_backlog = 16384 # SYN半连接队列
BBR 拥塞控制：echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
四、服务架构与高可用部署（4-8 个月）（一）容器化部署与编排1. Docker 核心实践
dockerfile
# 基于Alpine的Node.js镜像FROM node:20-alpineWORKDIR /appCOPY package*.json ./RUN npm install --productionCOPY . .CMD ["node", "server.js"]2. Kubernetes 集群管理
Pod 调度策略：
yaml
spec: nodeSelector: disk: ssd # 节点标签调度 affinity: nodeAffinity: requiredDuringSchedulingIgnoredDuringExecution: nodeSelectorTerms: - matchExpressions: - key: role operator: In values: ["master"]
Horizontal Pod Autoscaler：基于 CPU 利用率自动扩缩容
（二）分布式存储架构1. NFSv4 共享存储
bash
# 服务端配置（CentOS）yum install -y nfs-utilsecho "/data *(rw,sync,no_root_squash)" >> /etc/exportssystemctl start nfs-serverexportfs -r# 客户端挂载mount -t nfs4 192.168.1.10:/data /mnt/nfs2. Ceph 分布式存储
三节点集群搭建：
bash
ceph-deploy new node1 node2 node3 # 初始化集群 ceph-deploy install --release octopus node1 node2 node3 # 安装软件 ceph-deploy mon create-initial # 创建Monitor
对象存储网关：通过 RGW 提供 S3 兼容接口
五、性能优化与故障诊断（5-10 个月）（一）系统性能分析1. CPU 性能瓶颈定位
火焰图工具链：
bash
git clone https://github.com/brendangregg/FlameGraph perf record -g -p $(pidof nginx) # 采集性能数据 perf script | ./FlameGraph/stackcollapse-perf.pl | ./FlameGraph/flamegraph.pl > cpu.svg
上下文切换分析：vmstat 1 10 | awk '{print $13}'（高值表示频繁切换）
2. 内存泄漏排查
bash
pmap $(pidof java) # 查看进程内存映射valgrind --tool=memcheck --leak-check=full ./app # 动态检测内存泄漏（二）内核参数调优1. 系统级优化模板
conf
# /etc/sysctl.conf 性能优化配置fs.file-max = 1000000 # 最大文件句柄数vm.swappiness = 10 # 减少swap使用vm.overcommit_memory = 1 # 允许适度内存超用net.ipv4.ip_local_port_range = 1024 65535 # 可用端口范围2. 进程调度优化
bash
echo 1 > /proc/sys/kernel/sched_child_runs_first # 子进程优先运行chrt -f -p 99 $(pidof realtime_app) # 设置实时进程优先级六、安全加固与合规（6-12 个月）（一）用户与权限管理1. 最小权限原则实践
bash
useradd -s /sbin/nologin -M ftpuser # 创建无登录权限用户setfacl -m u:ftpuser:r-x /var/ftp # 精细文件权限控制chattr +i /etc/passwd # 设置文件不可修改（需root）2. 安全认证增强
PAM 配置：
bash
# /etc/pam.d/sshd 添加双因素认证 auth required pam_google_authenticator.so account required pam_google_authenticator.so
SSH 密钥登录：ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519
（二）网络安全防护1. 防火墙深度配置
bash
# nftables规则示例（替代iptables）nft add table inet filternft add chain inet filter input { type filter hook input priority 0; }nft add rule inet filter input iifname "lo" acceptnft add rule inet filter input tcp dport {22,80,443} acceptnft add rule inet filter input drop comment "默认拒绝"2. 入侵检测与响应
OSSEC：开源主机入侵检测系统（HIDS），监控文件完整性
Fail2ban：自动封禁恶意 IP（针对 SSH 暴力破解）
ini
# /etc/fail2ban/jail.conf [ssh] enabled = true port = ssh filter = sshd logpath = /var/log/secure maxretry = 3
七、自动化运维与 DevOps（8-12 个月）（一）Shell 脚本与 Ansible 实战1. 生产级脚本规范
bash
#!/bin/bash# 描述：批量部署服务脚本# 作者：admin@example.com# 版本：1.0set -euo pipefail # 严格错误处理LOG_FILE="/var/log/deploy_$(date +%Y%m%d).log"function deploy_app() { rsync -avz --delete /app/ root@$1:/opt/app/ >> "$LOG_FILE" 2>&1 ssh root@$1 "systemctl restart app.service"}export -f deploy_appparallel -j 10 deploy_app ::: $(cat servers.list) # 并行部署2. Ansible 角色化部署
yaml
# roles/webserver/tasks/main.yml- name: Install Nginx package: name: nginx state: present- name: Copy config template: src: nginx.conf.j2 dest: /etc/nginx/nginx.conf notify: Restart Nginx- name: Start service service: name: nginx state: started enabled: yes（二）CI/CD 流水线构建1. Jenkins Pipeline 示例
groovy
pipeline { agent any tools { jdk 'java-11-openjdk' } stages { stage('Checkout') { steps { git 'https://github.com/project/repo.git' } } stage('Build') { steps { sh 'mvn clean package -DskipTests' } } stage('Deploy') { steps { sh 'ansible-playbook deploy.yml -i inventory' } } }}2. 容器化部署工具链
Harbor 镜像仓库：企业级镜像管理（支持 RBAC / 漏洞扫描）
Helm 包管理：helm install myapp ./charts/myapp -n app-namespace
八、内核原理与深度定制（12 + 个月）（一）内核模块开发1. 简单字符设备驱动
c
// mydev.c#include <linux/init.h>#include <linux/module.h>#include <linux/fs.h>static int __init mydev_init(void) { printk(KERN_INFO "My device initialized\n"); return 0;}static void __exit mydev_exit(void) { printk(KERN_INFO "My device exited\n");}module_init(mydev_init);module_exit(mydev_exit);MODULE_LICENSE("GPL");2. 内核调试工具
KDB：内核调试器（echo g > /proc/sysrq-trigger触发调试）
ftrace：函数追踪工具（分析内核函数执行流程）
（二）内存管理深度1. 虚拟内存架构
页表结构（4 级页表在 x86_64 上的应用）
缺页中断处理流程（do_page_fault函数调用链）
2. 内核参数调优
bash
sysctl -w vm.min_free_kbytes=524288 # 保留512MB空闲内存echo 3 > /proc/sys/vm/drop_caches # 释放页缓存九、企业级实战案例（贯穿全程）案例 1：高并发 Web 服务器集群部署
架构设计：Nginx 负载均衡→Tomcat 应用服务器→MySQL 主从复制
优化要点：Nginx 开启sendfile和tcp_nopush提升传输效率Tomcat 配置maxThreads=500避免线程爆炸MySQL 设置innodb_buffer_pool_size=8G（物理内存 70%）
案例 2：容器化微服务架构
技术栈：Kubernetes+Docker+Prometheus+Grafana
实施步骤：构建多阶段 Docker 镜像减少体积使用 Horizontal Pod Autoscaler 应对流量波动配置 Prometheus 监控容器 CPU / 内存使用率
十、学习资源与职业发展（一）权威学习资料
经典书籍：《Linux 内核设计与实现》（Robert Love）《深入理解 Linux 网络技术内幕》（Daniel P. Bovet）《鸟哥的 Linux 私房菜》（基础运维必备）
在线课程：Coursera《Linux System Engineering》（John Hopkins University）极客时间《Linux 性能优化实战》（ Brendan Gregg 亲授）
（二）职业发展路径
阶段 岗位名称 核心技能要求 薪资范围（年薪）
初级 Linux 运维工程师 系统安装 / 服务部署 / 基础监控 8-15W
中级 系统架构师 高可用设计 / 性能调优 / 自动化 15-30W
高级 云原生架构师 容器编排 / K8s / 分布式系统 30-50W
专家 Linux 内核开发工程师 内核模块 / 驱动开发 / 内核调优 50W+
（三）认证推荐
RHCE：红帽认证工程师（企业级 Linux 运维必备）
CKA/CKAD：Kubernetes 管理员 / 开发者认证（云原生时代刚需）
LPIC-3：Linux 专业认证（网络 / 安全 / 高可用方向）
