Formation Administration système Linux (LFS301 retraité)

Introduction

• Fondation Linux
• Formation de la Fondation Linux
• Certifications de la Fondation Linux
• Médailles numériques de la Fondation Linux
• Exercices pratiques, solutions et ressources
• Cours en ligne : LFS201
• Détails de distribution
• Laboratoires

Disposition du système de fichiers Linux

• Un grand système de fichiers unique
• Distinctions des données
• Arbre de répertoires standard FHS Linux
• Répertoire racine (/)
• /bin
• /boot
• /dev
• /etc
• /home
• /lib et /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• Laboratoires

Processus

• Programmes et processus
• Limites des processus
• Création de processus
• États des processus
• Modes d'exécution
• Démon
• niceness
• Bibliothèques
• Laboratoires

Signaux

• Signaux
• Types de signaux
• kill
• killall et pkill
• Laboratoires

Systèmes de gestion des paquets

• Concepts d'emballage logiciel
• Pourquoi utiliser des paquets ?
• Types de paquets
• Systèmes de gestion des paquets disponibles
• Niveaux et variétés d'outils d'emballage
• Sources de paquets
• Création de paquets logiciels
• Systèmes de contrôle de version
• Systèmes de contrôle des sources disponibles
• Noyau Linux et git
• Laboratoires

RPM

• RPM (Gestionnaire de paquets Red Hat)
• Noms des fichiers de paquet
• Base de données RPM et programmes d'assistance
• Requêtes
• Vérification des paquets
• Installation et suppression des paquets
• Mise à jour, mise à niveau et rafraîchissement des paquets RPM
• Mise à niveau du noyau Linux
• rpm2cpio
• Laboratoires

dpkg

• DPKG (Paquet Debian)
• Noms et sources des fichiers de paquets
• Requêtes DPKG
• Installation/Mise à niveau/Désinstallation
• Laboratoires

yum

• Gestionnaires de paquets
• yum
• Requêtes
• Vérification des paquets
• Installation/Suppression/Mise à niveau des paquets
• Commandes supplémentaires yum
• dnf
• Laboratoires

zypper

• zypper
• Requêtes
• Installation/Suppression/Mise à niveau des paquets
• Commandes supplémentaires zypper
• Laboratoires

APT

• APT
• apt
• Requêtes
• Installation/Suppression/Mise à niveau des paquets
• Mise en ordre
• Laboratoires

Surveillance du système

• Surveillance du système et des réseaux
• sar **
• Fichiers journaux du système
• Laboratoires

Surveillance des processus

• Surveillance des processus
• ps
• pstree
• top
• Laboratoires

Surveillance et utilisation de la mémoire

• Surveillance et ajustement de la mémoire
• /proc/sys/vm
• vmstat
• Killer en cas de manque de mémoire (OOM)
• Laboratoires

Surveillance et réglage du I/O

• Surveillance du I/O
• iostat
• iotop
• Laboratoires

Réglage du I/O **

• Réglages I/O
• Choix des gestionnaires de I/O
• Laboratoires

Systèmes de fichiers Linux et le VFS

• Bases du système de fichiers
• Concepts des systèmes de fichiers
• Système de fichiers virtuel (VFS)
• Systèmes de fichiers disponibles
• Systèmes de fichiers journalisés
• Systèmes de fichiers spéciaux
• Laboratoires

Partitionnement des disques

• Types de disques courants
• Géométrie des disques
• Partitionnement
• Tables de partitions
• Nommage des périphériques disque
• Noms des dispositifs SCSI
• blkid et lsblk
• Mesurage des partitions
• Sauvegarde et restauration des tables de partitions
• Éditeurs de table de partition
• fdisk
• Laboratoires

Fonctionnalités du système de fichiers : attributs, création, vérification, montage

• Attributs étendus
• Création et formatage des systèmes de fichiers
• Vérification et réparation des systèmes de fichiers
• Montage des systèmes de fichiers
• NFS
• Montage au démarrage et /etc/fstab
• automount
• Laboratoires

Fonctionnalités du système de fichiers : swap, quotas, utilisation

• Swap
• Quotas des systèmes de fichiers **
• Utilisation des systèmes de fichiers
• Utilisation du disque
• Laboratoires

Les systèmes de fichiers Ext2/Ext3/Ext4

• Fonctionnalités ext4
• Disposition et superblock des groupes de blocs ext4
• dumpe2fs
• tune2fs
• Laboratoires

Les systèmes de fichiers XFS et BTRFS **

• XFS
• btrfs
• Laboratoires

Cryptage des disques

• Cryptage du système de fichiers
• LUKS
• cryptsetup
• Utilisation d'une partition cryptée
• Montage au démarrage
• Laboratoires

Gestion des volumes logiques (LVM)

• Gestion des volumes logiques (LVM)
• Volumes et groupes de volumes
• Travail avec les volumes logiques
• Ajustement des tailles des volumes logiques
• Panneaux d'images LVM **
• Laboratoires

RAID **

• RAID
• Niveaux RAID
• Configuration du RAID logiciel
• Surveillance des RAIDs
• Sous-systèmes de rechange RAID
• Laboratoires

Services et configuration du noyau

• Aperçu du noyau
• Configuration du noyau
• Paramètres de démarrage du noyau
• sysctl
• Laboratoires

Modules du noyau

• Modules du noyau
• Outils de modules
• modinfo
• Configuration des modules
• Laboratoires

Périphériques et udev

• udev et gestion des périphériques
• Nœuds de périphériques
• Règles
• Laboratoires

Aperçu de la virtualisation

• Introduction à la virtualisation
• Hôtes et invités
• Emulation
• Hyperviseurs
• libvirt
• QEMU
• KVM
• Laboratoires

Aperçu des conteneurs

• Conteneurs
• Virtualisation d'applications
• Comparaison entre les conteneurs et les machines virtuelles
• Docker
• Commandes Docker
• Podman
• Laboratoires

Gestion des comptes utilisateurs

• Comptes utilisateurs
• Gestion des comptes utilisateurs
• Comptes verrouillés
• Mot de passe
• /etc/shadow
• Gestion des mots de passe
• Vieillissement du mot de passe
• Coquilles et comptes restreints **
• Compte root
• SSH
• Laboratoires

Gestion des groupes

• Groupes
• Gestion des groupes
• Groupes privés d'utilisateurs
• Membre de groupe
• Laboratoires

Permissions et propriété des fichiers

• Permissions et propriété des fichiers
• Droits d'accès aux fichiers
• chmod, chown et chgrp
• umask
• Autorisations de listes ACL pour les systèmes de fichiers
• Laboratoires

Moteurs d'authentification modulaires (PAM)

• PAM (Moteur d'authentification modulaire)
• Processus d'authentification
• Configuration de PAM
• Authentification LDAP **

Addresse réseau

• Adresses IP
• Types d’adresses IPv4
• Types d'adresses IPv6
• Classes d'adresse IP
• Masques de réseaux
• Noms d'hôte
• Laboratoires

Périphériques réseau et configuration

• Périphériques réseau
• ip
• ifconfig
• Noms prévisibles des interfaces réseau
• Fichiers de configuration du réseau
• Gestionnaire réseau
• Routing
• DNS et résolution des noms
• Diagnostic de réseau
• Laboratoires

Pare-feux

• Pare-feu
• Interfaces
• firewalld
• Zones
• Gestion des sources
• Gestion des services et ports
• Laboratoires

Démarrage et extinction du système

• Comprendre la séquence de démarrage
• Chargeurs de démarrage
• Fichiers de configuration système dans /etc
• Éteindre et redémarrer le système
• Laboratoires

GRUB

• Grand chargeur unifié de démarrage (GRUB)
• Sélection interactive avec GRUB au démarrage
• Installation de GRUB
• Personnalisation de la configuration GRUB
• Configuration de spécification du chargeur de démarrage (BLSCFG)
• Laboratoires

Système Init : systemd, SystemV et Upstart

• Processus init
• Alternatives de démarrage
• systemd
• systemctl
• Démarrage SysVinit **
• chkconfig et service **
• Laboratoires

Méthodes de sauvegarde et de récupération

• Bases de la sauvegarde
• Sauvegarde vs. archive
• Stratégies et méthodes de sauvegarde
• tar
• Compression : gzip, bzip2 et xz et sauvegardes
• dd
• rsync
• cpio **
• dump et restauration **
• mt **
• Programmes de sauvegarde **
• Laboratoires

Moteurs de sécurité Linux

• Moteurs de sécurité Linux
• SELinux
• AppArmor
• Laboratoires

Sécurité du système local

• Sécurité du système local
• Création d'une politique de sécurité
• Mises à jour et sécurité
• Sécurité physique
• BIOS
• Chargeur de démarrage
• Sécurité du système de fichiers
• Droits setuid/setgid
• Laboratoires

Dépannage de base

• Niveaux de dépannage
• Techniques de dépannage
• Vérifications à effectuer : Réseaux
• Vérifications à effectuer : Intégrité des fichiers
• Échecs du processus de démarrage
• Corrélation et récupération des systèmes de fichiers
• Consoles virtuelles
• Laboratoires

Résolution de problèmes système

• Médias de secours et dépannage
• Utilisation des médias de secours/récupération
• Réparation et récupération du système
• Média de démarrage d'urgence
• Utilisation des médias de secours
• Mode d’urgence
• Mode utilisateur unique
• Laboratoires