Системное администрирование Linux

Содержание курса

• Linux Foundation
• Обучение Linux Foundation
• Лабораторные упражнения, решения и ресурсы
• Дистрибутивы
• Лабораторная работа
• Настройка использования sudo

• Категории данных
• FHS Linux - стандарт иерархии файловой системы Linux
• Каталоги Linux
• Лабораторная работа
• Изменение размера каталогов по умолчанию
• Обзор файловой системы /proc (procfs)

• Программы и процессы
• Состояние процессов
• Режимы выполнения
• Демоны
• Создание процессов
• Ограничения процессов
• Мониторинг процессов
• Сигналы
• Команда nice
• Библиотеки
• Лабораторная работа
• Управление процессами с ulimit
• Процессы
• Мониторинг состояния процессов
• Использование сигналов и приоритетов в управлении процессами

• Концепции управления программными пакетами
• RPM (Red Hat Package Manager)
• DPKG (Debian Package)
• Система управления ревизиями
• Лабораторная работа
• Использование RPM
• Перестройка базы данных RPM
• Использование DPKG
• Управление версиями с git

• Инсталляторы пакетов:
  • yum
  • zypper
  • APT
• Лабораторная работа
• Основные команды yum
• Использование yum для поиска информации о пакете
• Управление группами пакетов с yum
• Добавление нового репозитория yum
• Основные команды zypper
• Использование zypper для поиска информации о пакете
• Основные команды APT
• Использование APT для поиска информации о пакете
• Управление группами пакетов с APT

• Типы дисков
• Геометрия дисков
• Разбиение на разделы
• Именование дисковых устройств
• Изменение размера разделов
• Редактирование таблицы разделов
• Лабораторная работа
• Использование файла как образа разделов диска
• Разбиение на разделы файла образа разделов диска
• Использование losetup и parted
• Разбиение на разделы жесткого диска

• Основные сведения про файловые системы
• Доступные файловые системы
• Виртуальная файловая система (VFS)
• Концепции файловых систем
• Использование дисков и файловых систем
• Расширенные атрибуты
• ext4
• XFS
• Btrfs
• Создание и форматирование файловых систем
• Проверка и восстановление файловых систем
• Монтирование файловых систем
• Swap
• Квоты файловых систем
• Лабораторная работа
• Дефрагментация файловой системы
• Изменение параметров файловой системы используя tune2fs
• Работа с файловыми атрибутами
• Опции монтирования
• Управление пространством Swap
• Квоты файловых систем
• Работа с XFS
• Работа с btrfs

• RAID
• Уровни RAID
• Настройка программных RAID
• Управление логическими томами (LVM)
• Тома и группы томов
• Работа с логическими томами
• Изменение размера логических томов
• LVM снапшоты
• Лабораторная работа
• Создание устройств RAID
• Создание логических томов

• Обзор ядра
• Настройка ядра
• Sysctl
• Модули ядра
• Утилиты для работы с модулями ядра
• Настройка модулей
• Udev и управление устройствами
• Лабораторная работа
• Выполнение настройки системы средствами sysctl
• Изменение максимального идентификатора процесса
• Работа с модулями ядра
• Работа с udev

• Пользовательские учетные записи
• Управление
• Пароли
• Ограниченный режим командной оболочки и учетные записи
• Учетная запись root
• PAM (Подключаемые модули аутентификации)
• Процесс аутентификации
• Настройка PAM
• Аутентификация LDAP
• Файловые разрешения
• SSH
• Лабораторная работа
• Работа с пользовательскими учетными записями
• Работа с группами
• Ограниченный режим командной оболочки и учетные записи
• Настройка PAM
• Использование chmod
• Использование списков контроля доступа

• IP-адреса
• Имена хостов
• Настройка сетевых интерфейсов
• Утилиты ip и ifconfig
• Файлы настройки сети
• Диспетчер сети
• Маршрутизация
• Разрешение имен
• Диагностика сетевых настроек
• Лабораторная работа
• Статическая конфигурация сетевых интерфейсов
• Настройка имени хоста
• Добавление псевдонима сетевого интерфейса с помощью nmcli
• Настройка статического маршрута с помощью nmcli

• Файрволлы
• Интерфейсы
• Firewalld
• Зоны
• Управление трафиком
• Управление службами и портами
• Лабораторная работа
• Установка firewalld
• Изучение firewall-cmd
• Добавление сервисов к зоне
• Использование графического интерфейса файрволла

• Понимание загрузочной последовательности
• Загрузчик системы GRUB (Grand Unified Boot Loader)
• Файлы конфигурации GRUB
• Файлы конфигурации системы в каталоге /etc
• Процесс init
• Система инициализации systemd
• Запуск SysVinit
• Команда chkconfig и службы
• Система инициализации Upstart
• Остановка и перезагрузка системы
• Лабораторная работа
• Загрузка без графического интерфейса с использованием GRUB
• Добавление загрузки новых сервисов в systemd
• Добавление загрузки новых сервисов в System V
• Отличия опций выключения системы: Shutdown, Halt и Reboot

• Основы резервного копирования:
  • cpio
  • tar
  • Сжатие: gzip, bzip2, xz и резервное копирование
  • dd
  • rsync
  • dump and restore
  • mt
• Программы резервного копирования
• Лабораторная работа
• Использование tar для резервного копирования
• Использование cpio для резервного копирования
• Использование rsync для резервного копирования

• Локальная системная безопасность
• Создание политики безопасности
• Обновления и безопасность
• Физическая безопасность
• Безопасность файловой системы
• Модули безопасности Linux
• Лабораторная работа
• Использование SELinux
• Безопасность и опции монтирования
• Использование umask
• Использование setuid и скриптов

• Обзор процесса устранения неполадок
• Что проверять в настройках сети
• Сбои процесса загрузки
• Восстановление поврежденной файловой системы
• Виртуальные консоли
• Средства восстановления и устранения неполадок
• Восстановление системы
• Лабораторная работа
• Подготовка к использованию медиа носителей для восстановления и устранения неполадок
• Восстановление поврежденной конфигурации загрузчика GRUB
• Восстановление в случае забытого пароля
• Восстановление в случае повреждения таблицы разделов
• Восстановление с использованием установочного образа