Formation Linux pour les administrateurs système (LFS301 arrêté)

Introduction

• Linux Foundation
• Formations Linux Foundation
• Certifications Linux Foundation
• Badges numériques Linux Foundation
• Exercices de laboratoire, solutions et ressources
• Cours d’apprentissage en ligne : LFS201
• Détails sur les distributions
• Travaux pratiques

Disposition de l’arborescence du système de fichiers Linux

• Un grand système de fichiers
• Distinctions de données
• Arborescence standard des répertoires Linux (FHS)
• Répertoire racine (/)
• /bin
• /boot
• /dev
• /etc
• /home
• /lib et /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• Travaux pratiques

Processus

• Programmes et processus
• Limites de processus
• Création de processus
• États des processus
• Modes d’exécution
• Démons
• Niceness
• Bibliothèques
• Travaux pratiques

Signaux

• Signaux
• Types de signaux
• kill
• killall et pkill
• Travaux pratiques

Systèmes de gestion de paquets

• Concepts de conditionnement logiciel
• Pourquoi utiliser des paquets ?
• Types de paquets
• Systèmes de gestion de paquets disponibles
• Niveaux et variétés d’outils de conditionnement
• Sources de paquets
• Création de paquets logiciels
• Systèmes de contrôle de version
• Systèmes de contrôle de version disponibles
• Noyau Linux et git
• Travaux pratiques

RPM

• RPM (Red Hat Package Manager)
• Noms de fichiers de paquets
• Base de données RPM et programmes auxiliaires
• Requêtes
• Édition des paquets
• Installation et suppression des paquets
• Mise à jour, amélioration et rafraîchissement des paquets RPM
• Mise à niveau du noyau Linux
• rpm2cpio
• Travaux pratiques

dpkg

• DPKG (Debian Package)
• Noms de fichiers et sources de paquets
• Requêtes DPKG
• Installation/Amélioration/Désinstallation
• Travaux pratiques

yum

• Installateurs de paquets
• yum
• Requêtes
• Édition des paquets
• Installation/Suppression/Amélioration des paquets
• Commandes supplémentaires de yum
• dnf
• Travaux pratiques

zypper

• zypper
• Requêtes
• Installation/Suppression/Amélioration des paquets
• Commandes supplémentaires de zypper
• Travaux pratiques

APT

• APT
• apt
• Requêtes
• Installation/Suppression/Amélioration des paquets
• Nettoyage
• Travaux pratiques

Surveillance du système

• Surveillance du système et du réseau
• sar **
• Fichiers journaux du système
• Travaux pratiques

Surveillance des processus

• Surveillance des processus
• ps
• pstree
• top
• Travaux pratiques

Surveillance et utilisation de la mémoire

• Surveillance et réglage de la mémoire
• /proc/sys/vm
• vmstat
• Détection de la surcharge de mémoire (OOM)
• Travaux pratiques

Surveillance et réglage de l’entrée/sortie

• Surveillance de l’entrée/sortie
• iostat
• iotop
• ionice **
• Travaux pratiques

Planification de l’entrée/sortie **

• Planification de l’entrée/sortie
• Choix des planificateurs d’entrée/sortie
• Travaux pratiques

Systèmes de fichiers Linux et VFS

• Notions de base sur les systèmes de fichiers
• Concepts des systèmes de fichiers
• Système de fichiers virtuel (VFS)
• Systèmes de fichiers disponibles
• Systèmes de fichiers journalisés
• Systèmes de fichiers spéciaux
• Travaux pratiques

Partitionnement des disques

• Types de disques courants
• Géométrie des disques
• Partitionnement
• Tables de partitions
• Nommage des périphériques de disque
• Noms des périphériques SCSI
• blkid et lsblk
• Dimensionnement des partitions
• Sauvegarde et restauration des tables de partitions
• Éditeurs de table de partitions
• fdisk
• Travaux pratiques

Fonctionnalités des systèmes de fichiers : attributs, création, vérification, montage

• Attributs étendus
• Création et formatage des systèmes de fichiers
• Édition et réparation des systèmes de fichiers
• Montage des systèmes de fichiers
• NFS
• Montage au démarrage et /etc/fstab
• automount
• Travaux pratiques

Fonctionnalités des systèmes de fichiers : espace d’échange, quotas, utilisation

• Espace d’échange (Swap)
• Quotas de système de fichiers **
• Utilisation des systèmes de fichiers
• Utilisation du disque
• Travaux pratiques

Systèmes de fichiers Ext2/Ext3/Ext4

• Caractéristiques d’ext4
• Disposition d’ext4, super-blocs et groupes de blocs
• dumpe2fs
• tune2fs
• Travaux pratiques

Systèmes de fichiers XFS et BTRFS **

• XFS
• btrfs
• Travaux pratiques

Chiffrement des disques

• Chiffrement des systèmes de fichiers
• LUKS
• cryptsetup
• Utilisation d’une partition chiffrée
• Montage au démarrage
• Travaux pratiques

Gestion des volumes logiques (LVM)

• Gestion des volumes logiques (LVM)
• Volumes et groupes de volumes
• Travail avec les volumes logiques
• Redimensionnement des volumes logiques
• Instantanés LVM **
• Travaux pratiques

RAID **

• RAID
• Niveaux RAID
• Configuration RAID logicielle
• Surveillance des RAID
• Disques de secours RAID chauds
• Travaux pratiques

Services et configuration du noyau

• Vue d’ensemble du noyau
• Configuration du noyau
• Paramètres de démarrage du noyau
• sysctl
• Travaux pratiques

Modules du noyau

• Modules du noyau
• Utilitaires de modules
• modinfo
• Configuration des modules
• Travaux pratiques

Périphériques et udev

• udev et gestion des périphériques
• Nœuds de périphériques
• Règles
• Travaux pratiques

Vue d’ensemble de la virtualisation

• Introduction à la virtualisation
• Invocateur et invité
• Émulation
• Hyperviseurs
• libvirt
• QEMU
• KVM
• Travaux pratiques

Vue d’ensemble des conteneurs

• Conteneurs
• Virtualisation des applications
• Conteneurs par rapport aux machines virtuelles
• Docker
• Commandes Docker
• Podman
• Travaux pratiques

Gestion des comptes utilisateurs

• Comptes utilisateurs
• Gestion des comptes utilisateurs
• Comptes verrouillés
• Mots de passe
• /etc/shadow
• Gestion des mots de passe
• Péremption des mots de passe
• Coquilles et comptes restreints **
• Compte root
• SSH
• Travaux pratiques

Gestion des groupes

• Groupes
• Gestion des groupes
• Groupes privés d’utilisateurs
• Appartenance aux groupes
• Travaux pratiques

Autorisations et propriété des fichiers

• Autorisations et propriété des fichiers
• Droits d’accès aux fichiers
• chmod, chown et chgrp
• umask
• ACL de système de fichiers
• Travaux pratiques

Modules d’authentification branchables (PAM)

• PAM (Modules d’authentification branchables)
• Processus d’authentification
• Configuration de PAM
• Authentification LDAP **

Adresses réseau

• Adresses IP
• Types d’adresses IPv4
• Types d’adresses IPv6
• Classes d’adresses IP
• Masques de réseau
• Noms d’hôtes
• Travaux pratiques

Périphériques et configuration réseau

• Périphériques réseau
• ip
• ifconfig
• Noms prévisibles des périphériques d’interface réseau
• Fichiers de configuration réseau
• Gestionnaire réseau
• Acheminement (Routing)
• DNS et résolution de noms
• Diagnostics réseau
• Travaux pratiques

Firewalls

• Firewalls
• Interfaces
• firewalld
• Zones
• Gestion des sources
• Gestion des services et des ports
• Travaux pratiques

Démarrage et arrêt du système

• Compréhension de la séquence de démarrage
• Chargeurs de démarrage (Boot loaders)
• Fichiers de configuration du système dans /etc
• Arrêt et redémarrage
• Travaux pratiques

GRUB

• Grand Unified Boot Loader (GRUB)
• Sélections interactives avec GRUB au démarrage
• Installation de GRUB
• Personnalisation de la configuration de GRUB
• Configuration de la spécification du chargeur de démarrage (BLSCFG)
• Travaux pratiques

Initialisation système : systemd, SystemV et Upstart

• Processus init
• Alternatives de démarrage
• systemd
• systemctl
• Démarrage SysVinit **
• chkconfig et service **
• Travaux pratiques

Méthodes de sauvegarde et de récupération

• Notions de base sur la sauvegarde
• Sauvegarde par rapport à l’archivage
• Méthodes et stratégies de sauvegarde
• tar
• Compression : gzip, bzip2 et xz pour les sauvegardes
• dd
• rsync
• cpio **
• dump et restore **
• mt **
• Programmes de sauvegarde **
• Travaux pratiques

Modules de sécurité Linux

• Modules de sécurité Linux
• SELinux
• AppArmor
• Travaux pratiques

Sécurité du système local

• Sécurité du système local
• Création d’une politique de sécurité
• Mises à jour et sécurité
• Sécurité physique
• BIOS
• Chargeur de démarrage
• Sécurité des systèmes de fichiers
• Bits setuid/setgid
• Travaux pratiques

Dépannage de base

• Niveaux de dépannage
• Techniques de dépannage
• Vérifications : Réseau
• Vérifications : Intégrité des fichiers
• Échecs du processus de démarrage
• Corruption et récupération des systèmes de fichiers
• Consoles virtuelles
• Travaux pratiques

Sauvetage du système

• Médias de sauvetage et dépannage
• Utilisation de médias de sauvetage/récupération
• Sauvetage et récupération du système
• Médias de démarrage d’urgence
• Utilisation des médias de sauvetage
• Mode urgence
• Mode mono-utilisateur
• Travaux pratiques