Formation Linux pour les administrateurs système (LFS301 archivée)

Introduction

• Linux Foundation
• Formation Linux Foundation
• Certifications Linux Foundation
• Insignes numériques Linux Foundation
• Exercices de laboratoire, solutions et ressources
• Cours en ligne : LFS201
• Détails sur les distributions
• Laboratoires

Arborescence des répertoires du système de fichiers Linux

• Un seul système de fichiers
• Distinctions des données
• Arborescence standard FHS (Filesystem Hierarchy Standard)
• Répertoire racine (/)
• /bin
• /boot
• /dev
• /etc
• /home
• /lib et /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• Laboratoires

Processus

• Programmes et processus
• Limites des processus
• Création de processus
• États des processus
• Modes d'exécution
• Démons
• nice
• Bibliothèques
• Laboratoires

Signaux

• Signaux
• Types de signaux
• kill
• killall et pkill
• Laboratoires

Systèmes de gestion des paquets

• Concepts de packaging logiciel
• Pourquoi utiliser des paquets ?
• Types de paquets
• Systèmes de gestion des paquets disponibles
• Niveaux et variétés d'outils de packaging
• Sources des paquets
• Création de paquets logiciels
• Systèmes de contrôle de révision
• Systèmes de contrôle de source disponibles
• Le noyau Linux et git
• Laboratoires

RPM

• RPM (Red Hat Package Manager)
• Noms des fichiers de paquets
• Base de données RPM et programmes d'aide
• Requêtes
• Vérification des paquets
• Installation et suppression de paquets
• Mise à jour, mise à niveau et actualisation des paquets RPM
• Mise à niveau du noyau Linux
• rpm2cpio
• Laboratoires

dpkg

• DPKG (Debian Package)
• Noms des fichiers de paquets et sources
• Requêtes DPKG
• Installation/Mise à niveau/Désinstallation
• Laboratoires

yum

• Installateurs de paquets
• yum
• Requêtes
• Vérification des paquets
• Installation/Suppression/Mise à niveau des paquets
• Commandes yum supplémentaires
• dnf
• Laboratoires

zypper

• zypper
• Requêtes
• Installation/Suppression/Mise à niveau des paquets
• Commandes zypper supplémentaires
• Laboratoires

APT

• APT
• apt
• Requêtes
• Installation/Suppression/Mise à niveau des paquets
• Nettoyage
• Laboratoires

Surveillance du système

• Surveillance du système et du réseau
• sar **
• Fichiers journaux système
• Laboratoires

Surveillance des processus

• Surveillance des processus
• ps
• pstree
• top
• Laboratoires

Surveillance et utilisation de la mémoire

• Surveillance et réglage de la mémoire
• /proc/sys/vm
• vmstat
• Tueur de manque de mémoire (OOM)
• Laboratoires

Surveillance et réglage des E/S

• Surveillance des E/S
• iostat
• iotop
• ionice **
• Laboratoires

Ordonnancement des E/S **

• Ordonnancement des E/S
• Choix des ordonnanceurs de E/S
• Laboratoires

Systèmes de fichiers Linux et le système de fichiers virtuel (VFS)

• Concepts de base des systèmes de fichiers
• Concepts des systèmes de fichiers
• Système de fichiers virtuel (VFS)
• Systèmes de fichiers disponibles
• Systèmes de fichiers avec journalisation
• Systèmes de fichiers spéciaux
• Laboratoires

Partitionnement des disques

• Types de disques courants
• Géométrie des disques
• Partitionnement
• Tables de partition
• Nommage des périphériques disque
• Noms des périphériques SCSI
• blkid et lsblk
• Calcul de la taille des partitions
• Sauvegarde et restauration des tables de partition
• Éditeurs de tables de partition
• fdisk
• Laboratoires

Fonctionnalités des systèmes de fichiers : attributs, création, vérification, montage

• Attributs étendus
n
• Création et formatage des systèmes de fichiers
• Vérification et réparation des systèmes de fichiers
• Montage des systèmes de fichiers
• NFS
• Montage au démarrage et /etc/fstab
• automount
• Laboratoires

Fonctionnalités des systèmes de fichiers : swap, quotas, utilisation

• Swap
• Quotas de système de fichiers **
• Utilisation du système de fichiers
• Utilisation du disque
• Laboratoires

Les systèmes de fichiers Ext2/Ext3/Ext4

• Fonctionnalités d'ext4
• Disposition d'ext4, superbloc et groupes de blocs
• dumpe2fs
• tune2fs
• Laboratoires

Les systèmes de fichiers XFS et BTRFS **

• XFS
• btrfs
• Laboratoires

Chiffrement des disques

• Chiffrement des systèmes de fichiers
• LUKS
• cryptsetup
• Utilisation d'une partition chiffrée
• Montage au démarrage
• Laboratoires

Gestion des volumes logiques (LVM)

• Gestion des volumes logiques (LVM)
• Volumes et groupes de volumes
• Travail avec les volumes logiques
• Redimensionnement des volumes logiques
• Snapshots LVM **
• Laboratoires

RAID **

• RAID
• Niveaux RAID
• Configuration du RAID logiciel
• Surveillance des tableaux RAID
• Disques de sauvegarde (hot spares) RAID
• Laboratoires

Services noyau et configuration

• Aperçu du noyau
• Configuration du noyau
• Paramètres de démarrage du noyau
• sysctl
• Laboratoires

Modules du noyau

• Modules du noyau
• Utilitaires de gestion des modules
• modinfo
• Configuration des modules
• Laboratoires

Périphériques et udev

• udev et gestion des périphériques
• Noeuds de périphériques
• Règles
• Laboratoires

Aperçu de la virtualisation

• Introduction à la virtualisation
• Hôtes et invités
• Émulation
• Hyperviseurs
• libvirt
• QEMU
• KVM
• Laboratoires

Aperçu des conteneurs

• Conteneurs
• Virtualisation des applications
• Conteneurs vs Machines virtuelles
• Docker
• Commandes Docker
• Podman
• Laboratoires

Gestion des comptes utilisateurs

• Comptes utilisateurs
• Gestion des comptes utilisateurs
• Comptes verrouillés
• Mots de passe
• /etc/shadow
• Gestion des mots de passe
• Aging des mots de passe
• Shells et comptes restreints **
• Le compte root
• SSH
• Laboratoires

Gestion des groupes

• Groupes
• Gestion des groupes
• Groupes privés d'utilisateurs
• Membres du groupe
• Laboratoires

Permissions de fichiers et propriété

• Permissions de fichiers et propriété
• Droits d'accès aux fichiers
• chmod, chown et chgrp
• umask
• ACLs de système de fichiers
• Laboratoires

Modules d'authentification pluggables (PAM)

• PAM (Pluggable Authentication Modules)
• Processus d'authentification
• Configuration de PAM
• Authentification LDAP **

Adresses réseau

• Adresses IP
• Types d'adresses IPv4
• Types d'adresses IPv6
• Classes d'adresses IP
• Masques de sous-réseau
• Noms d'hôte
• Laboratoires

Périphériques réseau et configuration

• Périphériques réseau
• ip
• ifconfig
• Noms de périphériques d'interface réseau prédictibles
• Fichiers de configuration réseau
• Network Manager
• Routage
• DNS et résolution de noms
• Diagnostic réseau
• Laboratoires

Firewalls

• Firewalls
• Interfaces
• firewalld
• Zones
• Gestion des sources
• Gestion des services et des ports
• Laboratoires

Démarrage et arrêt du système

• Compréhension de la séquence de démarrage
• Chargeurs d'amorçage
• Fichiers de configuration système dans /etc
• Arrêt et redémarrage
• Laboratoires

GRUB

• Le chargeur d'amorçage unifié (GRUB)
• Sélections interactives avec GRUB au démarrage
• Installation de GRUB
• Personnalisation de la configuration GRUB
• Configuration de la spécification de chargement d'amorçage (BLSCFG)
• Laboratoires

Initialisation du système : systemd, SystemV et Upstart

• Le processus init
• Alternatives de démarrage
• systemd
• systemctl
• Démarrage SysVinit **
• chkconfig et service **
• Laboratoires

Méthodes de sauvegarde et de récupération

• Concepts de base de la sauvegarde
• Sauvegarde vs Archivage
• Méthodes et stratégies de sauvegarde
• tar
• Compression : gzip, bzip2 et xz et sauvegardes
• dd
• rsync
• cpio **
• dump et restore **
• mt **
• Programmes de sauvegarde **
• Laboratoires

Modules de sécurité Linux

• Modules de sécurité Linux
• SELinux
• AppArmor
• Laboratoires

Sécurité locale du système

• Sécurité locale du système
• Création d'une politique de sécurité
• Mises à jour et sécurité
• Sécurité physique
• BIOS
• Chargeur d'amorçage
• Sécurité du système de fichiers
• bits setuid/setgid
• Laboratoires

Dépannage de base

• Niveaux de dépannage
• Techniques de dépannage
• Points à vérifier : Réseau
• Points à vérifier : Intégrité des fichiers
• Échecs du processus de démarrage
• Corruption du système de fichiers et récupération
• Consoles virtuelles
• Laboratoires

Secours du système

• Médias de secours et dépannage
• Utilisation des médias de secours/récupération
• Secours et récupération du système
• Médias de démarrage d'urgence
• Utilisation des médias de secours
• Mode d'urgence
• Mode utilisateur unique
• Laboratoires