Formation Administration de serveurs Ubuntu et gestion centralisée des identités

Fondamentaux de Linux

Introduction à l’architecture Linux

• La philosophie de Linux par rapport à Windows.
• Navigation efficace dans l’interface en ligne de commandes (CLI).
• Normes de hiérarchie du système de fichiers.

Installation et configuration

• Installation d’Ubuntu Server étape par étape.
• Configuration réseau (Netplan).
• Notions de base sur la gestion des utilisateurs et des groupes.
• Autorisations de fichiers et propriété (chmod, chown).

Gestion des paquets et sécurité à distance

Gestion avancée des logiciels

• Maîtrise d’APT (Advanced Package Tool).
• Gestion des dépôts et des dépendances.
• Stratégies de mise à jour et de patch du système.

Administration à distance sécurisée

• Configuration SSH et authentification par clés (connexion sans mot de passe).
• Sécurisation du démon SSH (notions de base de fail2ban).
• Connexion à distance depuis des clients Windows.

Automatisation et gestion des identités (Nouveau)

Scripting et automatisation

• Introduction au scripting Bash.
• Automatisation des sauvegardes et des vérifications système.
• Jobs cron pour la gestion de tâches planifiées.

Gestion centralisée des identités avec Samba (Active Directory)

• Concept : comprendre les protocoles LDAP et Active Directory sous Linux.
• Implémentation : installation et configuration de Samba en tant que contrôleur de domaine Active Directory.
• Gestion : création et administration des utilisateurs et des groupes via RSAT (Remote Server Administration Tools) ou la CLI.
• Intégration : authentification des clients Linux contre le domaine AD Samba (Winbind/SSSD).

Services Web et intégration du stockage

Administration des serveurs Web

• Installation et configuration d’Apache/Nginx.
• Configuration des hôtes virtuels (hébergement de plusieurs sites).
• Notions de base SSL/TLS pour le trafic Web sécurisé.

Gestion du NAS et du stockage

• Compréhension des protocoles NFS et CIFS/Samba.
• Montage de parts NAS pour un stockage persistant.
• Automatisation du montage au démarrage (configuration de fstab).

Dépannage et scénarios réels

Dépannage système avancé

• Surveillance des ressources (top, htop, free).
• Diagnostic réseau (ping, netstat, traceroute, tcpdump).
• Travail de synthèse : diagnostic d’un environnement serveur « défaillant » et restauration du service.