Formation Linux pour les administrateurs système (LFS301 est désactivé)

Introduction

• Linux Foundation
• Formation Linux Foundation
• Certifications Linux Foundation
• Badges numériques Linux Foundation
• Exercices de laboratoire, solutions et ressources
• Cours en ligne : LFS201
• Détails sur les distributions
• Laboratoires

Arborescence des répertoires du système de fichiers Linux

• Un grand système de fichiers
• Distinctions de données
• Arborescence standard des répertoires Linux (FHS)
• Répertoire racine (/)
• /bin
• /boot
• /dev
• /etc
• /home
• /lib et /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• Laboratoires

Processus

• Programmes et processus
• Limites des processus
• Création de processus
• États des processus
• Modes d'exécution
• Démons
• niceness
• Bibliothèques
• Laboratoires

Signaux

• Signaux
• Types de signaux
• kill
• killall et pkill
• Laboratoires

Systèmes de gestion des paquets

• Concepts d'emballage logiciel
• Pourquoi utiliser des paquets ?
• Types de paquets
• Systèmes de gestion des paquets disponibles
• Niveaux et variétés d'outils d'emballage
• Sources des paquets
• Création de paquets logiciels
• Systèmes de contrôle de révision
• Systèmes de contrôle de source disponibles
• Le noyau Linux et git
• Laboratoires

RPM

• RPM (Red Hat Package Manager)
• Noms des fichiers de paquets
• Base de données RPM et programmes d'aide
• Requêtes
• Vérification des paquets
• Installation et suppression de paquets
• Mise à jour, évolution et rajeunissement des paquets RPM
• Mise à niveau du noyau Linux
• rpm2cpio
• Laboratoires

dpkg

• DPKG (Debian Package)
• Noms des fichiers de paquets et sources
• Requêtes DPkg
• Installation/mise à jour/désinstallation
• Laboratoires

yum

• Installeurs de paquets
• yum
• Requêtes
• Vérification des paquets
• Installation/suppression/mise à jour des paquets
• Commandes yum supplémentaires
• dnf
• Laboratoires

zypper

• zypper
• Requêtes
• Installation/suppression/mise à jour des paquets
• Commandes zypper supplémentaires
• Laboratoires

APT

• APT
• apt
• Requêtes
• Installation/suppression/mise à jour des paquets
• Nettoyage
• Laboratoires

Surveillance du système

• Surveillance du système et du réseau
• sar **
• Fichiers journaux du système
• Laboratoires

Surveillance des processus

• Surveillance des processus
• ps
• pstree
• top
• Laboratoires

Surveillance et utilisation de la mémoire

• Surveillance et réglage de la mémoire
• /proc/sys/vm
• vmstat
• Tueur de manque de mémoire (OOM)
• Laboratoires

Surveillance et réglage des E/S

• Surveillance des E/S
• iostat
• iotop
• ionice **
• Laboratoires

Ordonnancement des E/S **

• Ordonnancement des E/S
• Choix du planificateur des E/S
• Laboratoires

Systèmes de fichiers Linux et le VFS

• Bases des systèmes de fichiers
• Concepts des systèmes de fichiers
• Système de fichiers virtuel (VFS)
• Systèmes de fichiers disponibles
• Systèmes de fichiers avec journalisation
• Systèmes de fichiers spéciaux
• Laboratoires

Partitionnement des disques

• Types de disques courants
• Géométrie du disque
• Partitionnement
• Tables de partitions
• Nommage des dispositifs de disque
• Noms des dispositifs SCSI
• blkid et lsblk
• Dimensionnement des partitions
• Sauvegarde et restauration des tables de partitions
• Éditeurs de tables de partitions
• fdisk
• Laboratoires

Fonctionnalités des systèmes de fichiers : attributs, création, vérification, montage

• Attributs étendus
• Création et formatage des systèmes de fichiers
• Vérification et réparation des systèmes de fichiers
• Montage des systèmes de fichiers
• NFS
• Montage au démarrage et /etc/fstab
• automount
• Laboratoires

Fonctionnalités des systèmes de fichiers : swap, quotas, utilisation

• Swap
• Quotas de système de fichiers **
• Utilisation des systèmes de fichiers
• Utilisation du disque
• Laboratoires

Les systèmes de fichiers Ext2/Ext3/Ext4

• Fonctionnalités ext4
• Mise en page ext4, superbloc et groupes de blocs
• dumpe2fs
• tune2fs
• Laboratoires

Les systèmes de fichiers XFS et BTRFS **

• XFS
• btrfs
• Laboratoires

Chiffrement des disques

• Chiffrement des systèmes de fichiers
• LUKS
• cryptsetup
• Utilisation d'une partition chiffrée
• Montage au démarrage
• Laboratoires

Gestion des volumes logiques (LVM)

• Gestion des volumes logiques (LVM)
• Volumes et groupes de volumes
• Travail avec les volumes logiques
• Rédimensionnement des volumes logiques
• Snapshots LVM **
• Laboratoires

RAID **

• RAID
• Niveaux RAID
• Configuration du RAID logiciel
• Surveillance des RAID
• Disques de secours RAID
• Laboratoires

Services et configuration du noyau

• Aperçu du noyau
• Configuration du noyau
• Paramètres de démarrage du noyau
• sysctl
• Laboratoires

Modules du noyau

• Modules du noyau
• Utilitaires de modules
• modinfo
• Configuration des modules
• Laboratoires

Dispositifs et udev

• udev et gestion des dispositifs
• Nodes de dispositifs
• Règles
• Laboratoires

Aperçu de la virtualisation

• Introduction à la virtualisation
• Hôtes et invités
• Émulation
• Hyperviseurs
• libvirt
• QEMU
• KVM
• Laboratoires

Aperçu des conteneurs

• Conteneurs
• Virtualisation des applications
• Conteneurs vs machines virtuelles
• Docker
• Commandes Docker
• Podman
• Laboratoires

Gestion des comptes utilisateurs

• Comptes utilisateurs
• Gestion des comptes utilisateurs
• Comptes verrouillés
• Mots de passe
• /etc/shadow
• Gestion des mots de passe
• Expiration des mots de passe
• Shells et comptes restreints **
• Le compte root
• SSH
• Laboratoires

Gestion des groupes

• Groupes
• Gestion des groupes
• Groupes privés d'utilisateurs
• Membre du groupe
• Laboratoires

Autorisations et propriété des fichiers

• Autorisations et propriété des fichiers
• Droits d'accès aux fichiers
• chmod, chown et chgrp
• umask
• ACLs des systèmes de fichiers
• Laboratoires

Modules d'authentification enfichables (PAM)

• PAM (Pluggable Authentication Modules)
• Processus d'authentification
• Configuration de PAM
• Authentification LDAP **

Adresses réseau

• Adresses IP
• Types d'adresses IPv4
• Types d'adresses IPv6
• Classes d'adresses IP
• Masques de réseau
• Noms d'hôte
• Laboratoires

Dispositifs réseau et configuration

• Dispositifs réseau
• ip
• ifconfig
• Noms prévisibles des interfaces réseau
• Fichiers de configuration réseau
• Gestionnaire de réseau
• Routage
• DNS et résolution de noms
• Diagnostic réseau
• Laboratoires

Firewalls

• Firewalls
• Interfaces
• firewalld
• Zones
• Gestion des sources
• Gestion des services et des ports
• Laboratoires

Démarrage et arrêt du système

• Compréhension de la séquence de démarrage
• Chargeurs d'amorçage
• Fichiers de configuration système dans /etc
• Arrêt et redémarrage
• Laboratoires

GRUB

• Le chargeur d'amorçage unifié (GRUB)
• Sélections interactives avec GRUB au démarrage
• Installation de GRUB
• Personnalisation de la configuration GRUB
• Configuration de la spécification de démarrage (BLSCFG)
• Laboratoires

Init du système : systemd, SystemV et Upstart

• Le processus init
• Alternatives de démarrage
• systemd
• systemctl
• Démarrage SysVinit **
• chkconfig et service **
• Laboratoires

Méthodes de sauvegarde et de récupération

• Bases de la sauvegarde
• Sauvegarde vs archive
• Méthodes et stratégies de sauvegarde
• tar
• Compression : gzip, bzip2 et xz et sauvegardes
• dd
• rsync
• cpio **
• dump et restore **
• mt **
• Programmes de sauvegarde **
• Laboratoires

Modules de sécurité Linux

• Modules de sécurité Linux
• SELinux
• AppArmor
• Laboratoires

Sécurité du système local

• Sécurité du système local
• Création d'une politique de sécurité
• Mises à jour et sécurité
• Sécurité physique
• BIOS
• Chargeur d'amorçage
• Sécurité du système de fichiers
• bits setuid/setgid
• Laboratoires

Dépannage de base

• Niveaux de dépannage
• Techniques de dépannage
• Points à vérifier : réseau
• Points à vérifier : intégrité des fichiers
• Échecs du processus de démarrage
• Corruption et récupération du système de fichiers
• Consoles virtuelles
• Laboratoires

Recouvrement du système

• Supports de récupération et dépannage
• Utilisation des supports de récupération/sauvegarde
• Recouvrement et récupération du système
• Supports de démarrage d'urgence
• Utilisation des supports de récupération
• Mode d'urgence
• Mode utilisateur unique
• Laboratoires