很多准备考 RHCSA 认证的人拿到第一次作业的任务清单之后第一反应往往是不就是装个虚拟机、配个主机名、建几个用户吗这些我早就会了。然后直接跳过练习跑去看后面的 SELinux、LVM、Podman结果真正动手时连最基本的操作用时都压不下来整套题目做不完。我第一次带训练营时也踩过同样的坑所以后来反复强调RHCSA 第一次作业的价值不在于作业本身有多难而在于它逼你在一个真实环境里把最底层的动作练成肌肉记忆。rhcsa 认证的考试模式和传统笔试完全不同它是服务器实操考试考官给你一台运行中的虚拟机你只有正常环境、没有图形界面帮忙所有配置都要靠命令行完成。这种节奏如果不提前适应考场上光是调整网络、确认仓库、建用户这种基础题就能耗掉一大半时间。这篇文章就是按我第一次作业的完整流程来整理的该练什么、为什么练、每一步怎么操作、容易出现什么问题。适合零基础刚开始接触 RHCSA 的考生也适合工作多年但没系统梳理过红帽体系命令的运维同事参考。单看命令不会觉得多难但真到自己从装虚拟机开始一步步做完你才会发现里面全是细节。1. RHCSA 第一次作业到底在考什么从考试大纲倒推必练清单1.1 第一次作业的三层意义环境、节奏、习惯先说环境。RHCSA 考试用的虚拟机是基于红帽企业版 Linux 的默认是最小化安装没有桌面没有多余软件包。很多新手平时用 CentOS 或者 Ubuntu 习惯了带图形界面、带 apt 源一到纯命令行环境连vim都忘了怎么退出更别说用dnf装包了。第一次作业让你把练习环境完全贴近考试环境这一步省不了。再说节奏。RHCSA 考试一共大约 15 道实操题时间三个小时左右。题目量不大但每道题都有严格的完成状态要求比如某个用户必须属于某个组、某个目录必须有 ACL 权限、某个服务必须开机自启。你做完题之后考官不会看过程只看最终状态。这意味着操作节奏非常重要。第一次作业虽然内容简单但它能让你直观感受一下做基础题时大概花多少时间在哪一步容易卡住怎么安排做题顺序。这些体验不实际动手是完全感受不到的。最后说习惯。考试环境下没有教程、没有网上搜索、没有提问区你只能靠自己的记忆和肌肉反应。比如useradd到底要加哪些参数、chown的属主属组格式、nmcli改完配置之后要不要重启服务。这些如果平时练成了条件反射考试时就从容很多。第一次作业就是用来把这些条件反射建立起来的。1.2 考试大纲里第一次作业应该覆盖的考点从红帽官方 RHCSA 考试目标倒推第一次作业阶段通常需要覆盖以下方向考点方向具体任务在考试中的权重系统和网络基础配置主机名、时区、日期、语言、静态 IP、网关、DNS几乎必考用户与组管理创建用户、设置密码、附加组、批量处理用户属性必考文件权限与 ACLchmod、chown、chgrp、setfacl 和 getfacl必考软件仓库与软件包配置 dnf 源、安装和卸载软件包高频systemd 服务管理服务的启动、停止、开机启用高频但可放后练第一次作业如果你把这些全部练顺了后面学 SELinux、LVM、磁盘分区、内核参数调优都会轻松很多因为这些高级内容全部建立在基础操作之上。比如 LVM 需要你先建好分区SELinux 需要你正确安装和启动特定服务网络服务需要你先把 IP 配置正确。基础不牢后面寸步难行。1.3 练习环境选什么为什么我坚持用 KVM很多人会问练习 RHCSA 用 VirtualBox 行不行用 VMware 行不行甚至直接用物理机装一个双系统行不行我的建议是如果你是按考试标准来准备最好用 KVM 虚拟机而且是宿主机上的 KVM 虚拟机不是单纯在 VirtualBox 里再套一层。理由是考试本身就运行在 KVM 环境上。红帽考试的系统管理是在 KVM 虚拟化平台上进行的题目可能包括虚拟机管理、快照、克隆等操作。虽然第一次作业还没有涉及到这些但你从第一天就用 KVM后面看virsh命令、虚拟网络、存储池这些内容时就不会有陌生感。另一个现实原因是 KVM 是 Linux 内核原生虚拟化方案性能更好在同一台机器上跑多个虚拟机做实验也不会太卡。VirtualBox 也可以但它在 Linux 下的硬件兼容和性能调度通常不如 KVM 顺畅。如果你用的是 Windows 笔记本没有 Linux 宿主机条件那 VMware Workstation 也是可以接受的替代方案。操作层面的命令是一样的差别主要在虚拟化管理工具上。但无论如何请不要用 Docker 容器来模拟 RHCSA 环境。容器共享内核很多系统级配置在容器里根本无法模拟比如 systemd 启动管理、内核参数、SELinux 的完整策略。用容器练 RHCSA会出现大量明明学过了但考试环境里根本执行不了的命令。2. 搭一套能反复折腾的 KVM 实验环境2.1 宿主机准备与 KVM 组件安装搭建 KVM 实验环境首先需要一台安装了 Linux 发行版的宿主机。推荐使用 CentOS Stream 或者 RHEL 9这样既贴近考试环境命令写法也和 RHCSA 完全一致。硬件方面要求不高只要 CPU 支持硬件虚拟化就可以也就是 Intel VT-x 或者 AMD-V内存建议 16GB 起步因为要同时跑宿主机加一到两台虚拟机。安装 KVM 其实很简单把必要组件一次性装齐dnf install -y qemu-kvm libvirt virt-install bridge-utils virt-manager安装完成后启动 libvirtd 服务并设置开机自启systemctl enable --now libvirtd确认内核模块加载正常lsmod | grep kvm正常情况下能看到 kvm_intel 或 kvm_amd 输出。如果你的 CPU 支持硬件虚拟化但没有输出说明 BIOS 中的虚拟化功能未开启需要重启进 BIOS 打开。这个环节很容易被忽略但一旦漏掉后面创建虚拟机时会直接报错而且报错信息非常隐蔽新手很难看出是虚拟化未启用的问题。另外建议把运行虚拟机的用户加入 libvirt 组否则后面用virsh管理虚拟机时总要走 sudo操作起来会别扭usermod -aG libvirt username改完权限后重新登录生效。2.2 用 virt-install 创建第一台虚拟机的完整命令创建虚拟机我一般推荐直接用virt-install命令行而不是每次都用 virt-manager 图形界面。因为命令行可复制、可复用而且在没有图形界面的场景下依然能创建虚拟机。第一次练习时不建议一开始就用virt-install --autostart全自动化而是手敲一遍参数这样每个参数的作用你都清楚。下面这条命令是我常用的一套模板virt-install \ --name rhel9-lab \ --memory 2048 \ --vcpus 2 \ --disk path/var/lib/libvirt/images/rhel9-lab.qcow2,size20,formatqcow2 \ --cdrom /path/to/RHEL-9.iso \ --os-variant rhel9.0 \ --network networkdefault \ --graphics vnc,listen127.0.0.1,port5901 \ --noautoconsole逐项解释一下--name是虚拟机名字后续所有 virsh 操作都靠它来标识。--memory给虚拟机分配的内存单位是 MiB。第一次作业阶段 2048 就够了但如果你要同时跑多个服务建议至少给 4096。--vcpus是虚拟 CPU 核数2 核起步做编译安装类实验时可以临时调高。--disk指定磁盘路径、大小和格式。路径建议统一放在/var/lib/libvirt/images/下方便后续快照和克隆管理。--cdrom指向安装镜像文件。RHEL 9 的安装镜像可以从红帽官网下载评估版。--os-variant指定操作系统版本它的作用不是决定系统内容而是让 QEMU 自动选择最合适的虚拟硬件配置。--network使用默认 NAT 网络。这样虚拟机可以通过宿主机上网不需要额外配置网桥。--graphics配置 VNC 远程显示用于安装过程。--noautoconsole表示创建完成后不自动阻塞在控制台方便继续敲命令。2.3 安装镜像时的最小化与网络开启细节虚拟机创建后用 VNC 或 virt-manager 连接到图形安装界面。这里有几个第一次作业阶段必须刻意练习的细节第一软件选择建议选 Minimal 模式也就是最小化安装。因为考试环境就是最小化的很多工具不会预装你需要自己通过 dnf 去安装这是 RHCSA 的必考能力。如果你在练习时选了带图形界面的 Server with GUI后面做题目时会发现所有依赖都已经存在完全没有练习的机会。第二安装过程中记得把网络打开。安装界面右下角通常有一个网络和主机名设置区域在这里直接配置静态 IP。这一步非常关键因为很多新手安装时偷懒不配网络等系统装完登录进去发现没有 IP再回头配网络时容易把网卡配置文件搞乱。安装界面里做静态 IP 配置其实很直观选到对应网卡手动填入 IP、网关、DNS 即可。RHEL 9 装完后这套配置会正常写入系统的 NetworkManager 配置文件中。第三设置 root 密码时不要用过于简单的弱口令。虽然考试环境没人盯着你的密码强度但系统自带的密码策略在某些配置下会有限制尤其如果你后面练习时会启用密码策略模块弱口令会导致passwd直接失败干扰排查思路。2.4 快照与克隆练坏一键还原第一次作业阶段最容易犯的错就是系统越练越乱想恢复但不知道怎么弄。所以创建好虚拟机并完成最小化安装后第一个动作应该是立刻做一次干净快照确保后面无论怎么折腾都能一键还原。创建快照的命令如下virsh snapshot-create-as rhel9-lab \ --name initial-clean \ --description fresh minimal install after first boot查看当前快照列表virsh snapshot-list rhel9-lab需要回滚时先关机再执行还原virsh shutdown rhel9-lab virsh snapshot-revert rhel9-lab initial-clean virsh start rhel9-lab注意如果你的 KVM 虚拟机上开启了 UEFI 引导可能会遇到快照回滚后固件状态不一致的问题。如果出现这种情况建议把虚拟机配置改为 BIOS 引导模式。RHCSA 考试不会限制引导方式但 BIOS 模式在快照和克隆时兼容性更好。另外还有virt-clone命令可以在现有虚拟机的磁盘基础上快速克隆出多台新虚拟机。比如你后续练习 Podman 或集群操作时需要多台机器就不必重新安装系统virt-clone --original rhel9-lab \ --name rhel9-node2 \ --file /var/lib/libvirt/images/rhel9-node2.qcow2克隆出来的虚拟机会有完全相同的系统环境包括网络配置。使用时一定要先登录进去改掉主机名、网卡的 IP 地址否则几台虚拟机同一 IP网络全乱套。3. 第一次作业核心任务实操系统配置三板斧3.1 主机名与时间同步的一行命令RHCSA 考试中有一类看似简单但特别容易扣分的题目就是设置系统的主机名和时区。如果题目要求把主机名改成 server1.example.com你应该直接使用hostnamectl命令hostnamectl set-hostname server1.example.com执行后再用hostnamectl查看确认输出里 Static hostname 已经是期望值。这里有一个容易被忽略的点考试环境中的提示符可能不会立刻显示新主机名你只要确认配置已写入即可不用重新登录。如果你非要让提示符立刻变化可以执行exec bash --login重新加载 shell。时区设置同样简单timedatectl set-timezone Asia/Shanghai查看当前系统时间和时区状态timedatectl注意题目如果明确要求使用 NTP 时间同步那么需要确认timedatectl输出中NTP service是 active 状态。RHEL 9 默认集成了chrony一般只需要确保防火墙放行 UDP 123 端口或者直接关闭防火墙进行练习即可。3.2 用 nmcli 完成网络配置告别重启失效网络配置是 RHCSA 考试里的经典考点几乎每次都会出现。常见的题目要求是将当前系统的网卡配置为静态 IP指定网关和 DNS。RHEL 9 默认的网络管理工具是 NetworkManager大多数情况下你只需要用nmcli操作不需要直接编辑配置文件。先查看当前网络接口状态nmcli device status nmcli connection show假设你的连接名是ens160要把它改成静态 IP 192.168.122.100网关 192.168.122.1DNS 192.168.122.1命令如下nmcli connection modify ens160 \ ipv4.method manual \ ipv4.addresses 192.168.122.100/24 \ ipv4.gateway 192.168.122.1 \ ipv4.dns 192.168.122.1然后激活连接nmcli connection up ens160验证配置是否生效ip addr show ens160 cat /etc/resolv.conf考试中常见的坑有两个。第一连接名和网卡设备名不一样比如设备名是 ens160但连接名是 System ens160你用nmcli connection modify ens160会提示找不到连接。正确做法是先用nmcli connection show查看准确的连接名。第二用ip addr add临时添加的 IP 在重启后会消失考试要求的是持久化配置必须用nmcli connection modify或编辑 ifcfg 文件。如果你更喜欢直接编辑配置文件路径是/etc/NetworkManager/system-connections/RHEL 9 使用的是 keyfile 格式不是老的 ifcfg 格式。不建议新手在这个阶段手动编辑 keyfile因为格式一旦写错NetworkManager 会拒绝读取网络直接失联。3.3 配置可用软件源让 dnf 正常干活RHCSA 考试中安装软件包是高频操作而安装软件包的前提是 dnf 软件源可用。第一次作业阶段建议练习两种方式配置本地 ISO 源和配置网络源。如果考试环境提供了本地 ISO 镜像文件最简单的做法是把它挂载到某个目录然后配置dnf使用这个目录作为仓库。假设镜像挂载在/mnt/isomount -o loop /path/to/RHEL-9.iso /mnt/iso然后新建仓库文件vim /etc/yum.repos.d/local.repo内容如下[local-base] nameLocal Base Repository baseurlfile:///mnt/iso/BaseOS enabled1 gpgcheck0 [local-appstream] nameLocal AppStream Repository baseurlfile:///mnt/iso/AppStream enabled1 gpgcheck0重点在于BaseOS和AppStream这两个目录必须对应 RHEL 9 的软件仓库结构否则 dnf 什么包都搜不到。配置完成后需要清理缓存再验证dnf clean all dnf repolist dnf install -y vim-enhanced bash-completion当你的环境可以访问互联网时配置网络源更简单只需要指定一个可用的镜像站地址。但要注意考试环境中通常不允许外网访问所以本地 ISO 源的能力是必须练熟的。3.4 交作业前的自检命令清单很多新手做完配置后自信满满结果一检验发现全没生效。为了避免这种情况我在第一次作业阶段会给学生发一份自检清单完成后逐个跑一遍hostnamectl timedatectl nmcli connection show ip addr show ping -c 3 192.168.122.1 dnf repolist dnf install -y tree每一项都有明确目的。hostnamectl确认主机名timedatectl确认时区nmcli connection show确认连接状态ip addr show确认 IP 地址ping确认网关连通dnf repolist确认源可用最后一条实际安装一个包来验证整个软件源链路没有断裂。这套流程走一遍基本能覆盖系统配置类题目的大部分检查点。4. 用户、组与权限RHCSA 必考也必丢分的大头4.1 从 useradd 到批量管理创建用户的正确姿势用户和组管理是 RHCSA 考试中出现频率最高的题目类型而且往往不是单独出现你好不容易建完用户下一题就要求改密码、加组、改目录权限一环扣一环。第一次作业阶段要把以下命令练到闭眼能敲。创建用户时最简单的命令是useradd alice但实际考试通常会要求附加属性比如设置用户的 UID、指定主组、指定家目录路径。一个完整的需求可能是这样的创建用户 aliceUID 为 2200主组为 staff家目录为 /home/alice默认 shell 为 /bin/bash。对应命令groupadd staff useradd -u 2200 -g staff -d /home/alice -m -s /bin/bash alice-g指定主组-G指定附加组这两个参数容易混。如果需要把用户同时加入多个附加组用逗号分隔useradd -G wheel,devops alice设置或修改密码passwd alice批量修改用户信息时usermod和useradd的参数格式非常相似。把 alice 的主组改为 devops并把登录 shell 改为 nologinusermod -g devops -s /sbin/nologin alice这里要特别提醒/sbin/nologin的后果是该用户无法正常交互登录这是考试中常见的陷阱。有些题目的确要求创建这样一个不可登录的系统用户有些则只是让你暂时禁用。做题时一定要看清题目原文别把一个普通用户误改成 nologin那样后续关于该用户的其他测试全部会失败。删除用户和组userdel -r alice groupdel staff-r会同时删除该用户的家目录和 mail spool。如果只写userdel alice用户删除后家目录残留这在某些检查脚本里是会扣分的。4.2 文件权限的读写执行ACL 才是真正的坑权限管理本身并不复杂chmod修改读写执行权限chown修改属主属组chgrp修改属组。复杂的是当题目要求某个用户在某个目录只能有读权限、某个用户只能有执行权限而该用户又要能处理特定子目录时传统的三组权限位就完全不够用了。这时必须使用 ACL。先用基本权限举个例子。把/data目录的属主改为 alice属组改为 staffchown alice:staff /data给目录设置 750 权限表示属主全权限、属组读和执行、其他人无权限chmod 750 /data但实际考试题目一般不会这么简单。更常见的是类似这样的要求在 /data 目录下创建文件 report.txt要求 alice 具有读写权限同时属于 accounting 组的成员具有只读权限其他所有人没有权限。这种题目用传统权限其实也能做只要让文件属主是 alice属组是 accounting并设置 640 权限。但如果题目要求一个文件同时让多个不同组的用户拥有不同权限就必须用 ACLsetfacl -m u:alice:rw /data/report.txt setfacl -m g:accounting:r /data/report.txt setfacl -m o::- /data/report.txt查看当前 ACL 的完整设置getfacl /data/report.txtACL 最常见的坑是木棍权限位根本看不出来。ls -l看到的号只是提示该文件有额外 ACL具体权限一定要getfacl查看。考试时如果你只记住ls -l的输出就判断文件权限是否正确很容易漏掉 ACL 内容。还有默认 ACL 的概念。如果想让某个目录下新建的所有文件自动继承 ACL 规则需要用d:前缀设置默认 ACLsetfacl -m d:u:alice:rwx /data这个默认 ACL 只会对目录生效设置之后该目录下新建的文件会自动带上 alice 的权限。4.3 用 sudo 做权限委派别忘了 wheel 组的意义RHCSA 考试涉及 sudo 的题目主要分两类一类是把用户加入 wheel 组使其拥有全部管理权限另一类是自定义 sudo 规则允许某个用户只执行特定命令。第一类最简单usermod -aG wheel alice验证方式是用 alice 登录后运行sudo whoami如果输出是 root说明 sudo 配置生效。这里有个细节不要用usermod -g wheel alice那会把 alice 的主组改成 wheel而考试通常只需要附加组即可主组往往另有要求。第二类需要编辑/etc/sudoers文件。不要直接vim编辑因为语法错误可能导致整个 sudo 不可用。正确方式是用visudo打开编辑器它会检查语法错误。也可以在/etc/sudoers.d/目录下新建配置文件visudo -f /etc/sudoers.d/devops内容示例%devops ALL(ALL) /usr/bin/systemctl这一行表示 devops 组的所有成员可以以 root 身份执行systemctl命令。注意RHCSA 考试常考的就是这种限定命令范围的 sudo 配置。如果你把配置写成了%devops ALL(ALL) ALL虽然功能上更开放但如果题目明确限制只能执行哪些命令这种写法就不符合预期很可能被判定为错误。做题时一定要看清题目到底要求完全 sudo 权限还是部分命令 sudo 权限。4.4 一次完整的用户权限实验演示把前面这些知识点串起来做一套完整实验比单独记命令有用得多。我建议第一次作业阶段做这样一个练习创建用户 ethan 和 olivia。创建组 ops把 ethan 加入附件组 ops把 olivia 设为主组 ops。创建目录/srv/shared设置属主为 ethan、属组为 ops。要求 ops 组的成员对该目录有读写执行权限其他用户只有读和执行的权限也就是权限位 770。使用 ACL 设置olivia 对 /srv/shared 下所有现有文件有读写权限。创建一个/etc/sudoers.d/ops-admin文件要求与 ops 组相关的管理用户可以无需密码执行systemctl restart sshd。做完后用id ethan、id olivia、getfacl /srv/shared、sudo -l逐项验证。整套实验做完大约需要 15 分钟但涵盖的知识密度非常高基本覆盖了 RHCSA 用户和权限模块 70% 的题目类型。5. 我和学生们第一次作业踩过的坑实操记录5.1 虚拟机内存给太小安装阶段直接黑屏第一次带训练营时有位同学的笔记本内存只有 8GB他为了省资源把虚拟机内存设置成了 1024MiB。结果 RHEL 9 的图形安装界面加载到一半就黑屏当时他还以为是镜像文件损坏反复重新下载浪费了快两个小时。其实 RHEL 9 的安装程序本身对内存有一定要求图形安装模式建议至少 2GB 内存。如果你的宿主机资源紧张可以采用文本模式安装在virt-install命令行中追加--extra-args consolettyS0并配合--graphics none这样安装过程就完全跑在串口控制台里对内存的要求低得多。但第一次作业阶段我建议老老实实给 2GB 以上内存直接用图形安装界面因为这样你能观察到更多系统默认配置的细节。5.2 网卡配置文件写错后网络起不来恢复流程另一个高频坑是手改网卡配置导致 NetworkManager 无法激活连接。我见过太多学员在配置静态 IP 时偏好手动修改/etc/sysconfig/network-scripts/ifcfg-*文件结果 RHEL 9 根本不识别这种旧格式网络直接失联。如果你也遇到这种状况别慌。先回到宿主机通过virsh console进入虚拟机控制台。如果虚拟机网络依赖 SSH而此时 SSH 已断开控制台就是你唯一的救命通道。进入系统后执行nmcli connection show确认连接是否存在。如果连接还在但处于 deactivated 状态直接重新激活nmcli connection up ens160如果连接已经被删除了就新建一个nmcli connection add type ethernet con-name ens160 ifname ens160 ipv4.method auto然后再次激活并确认。记住一个原则RHEL 9 上永远优先用 NetworkManager 的nmcli管理网络手动编辑配置文件是最后手段。考试环境里你不会有太多时间去试错使用标准工具才是最快路径。5.3 手贱把 root 权限改掉后的恢复单用户模式练习用户管理时最经典的事故是给某个普通用户设置了错误的 sudo 权限或者把/etc/sudoers文件改坏了然后所有管理员命令都执行不了。更严重的是如果把/etc/passwd中 root 的 shell 改成了不存在的路径root 直接无法登录。这种情况下只能进入单用户模式修复。KVM 虚拟机在启动时通过图形控制台快速按键盘的e键进入 GRUB 编辑界面在内核命令行末尾加上rd.break或single然后使用CtrlX启动。进入紧急模式或单用户环境后可以将根文件系统重新挂载为可写mount -o remount,rw /sysroot chroot /sysroot然后修改/etc/passwd或/etc/sudoers。修复后执行touch /.autorelabel exit exit/.autorelabel这一步非常重要尤其在 RHEL 9 启用了 SELinux 的情况下。如果不触发文件系统重新打标修复后的文件很可能会因为 SELinux 上下文不正确而被拒绝读取导致问题复发。很多新手修复后仍然反复失败就是漏了这一步。5.4 做完用户实验发现用户无法登录检查 shadow 锁定状态还有一个看起来非常诡异的问题用户明明创建成功密码也设置了但登录时始终提示认证失败。排查到最后发现是/etc/shadow中该用户的密码字段前面多了一个感叹号。这个感叹号表示账户被锁定。什么情况下会触发常见原因是你在练习时执行过usermod -L alice或者passwd -l alice。某些同学做考前模拟时为了测试禁用用户这个知识点把用户锁了却忘了在下一个场景中解锁。解锁命令usermod -U alice然后检查密码状态passwd -S alice输出中PS表示密码已设置且未锁定LK表示锁定。这个状态是考试检查脚本经常看的务必养成做完实验后立即用状态命令复盘的习惯。5.5 我对第一次作业的三条实际建议结合我带过的多次训练营和实际考试反馈针对 RHCSA 第一次作业最后说三条个人体会。第一不要贪多。第一次作业练的就是环境搭建、基础配置、用户权限这些底层能力。很多同学第一天就想去啃 SELinux 和 Podman结果被复杂问题打击到怀疑人生。把这些基础课题练到几乎不用思考就能执行比提前接触高级知识点要划算得多。第二一定要训练不看笔记敲命令。考试时没有文档可查平时练习时可以随便查但每做完一个小的实验比如配完一个静态 IP、建完一个用户、设完一个 ACL就试着关掉笔记重新做一遍。如果做不到说明还没形成肌肉记忆下次还要继续练。第三养成做快照的习惯。每次完成一个完整实验比如装完系统、配好网络、做完用户体系分别打一个快照。这样你可以放心大胆地在系统里做各种破坏性实验练坏了直接回滚反复练习的成本几乎为零。RHCSA 考试的高分往往不是靠天赋而是靠把同一个实验反复做很多遍做到烂熟于心。第一次作业就是你给自己建立这套练习方法的最好起点。