[Павло Монахов] [Спеціаліст] Системне адміністрування Linux (2024)

Системне адміністрування Linux (2024) [Спеціаліст] [Павло Монахов]
Курс надає слухачам необхідні знання та практичні навички для роботи системним адміністратором Linux. В курсі охоплені питання адміністрування, налаштування та оновлення Linux систем найпопулярніших дистрибутивів – Red Hat, SUSE, Debian/Ubuntu. Розглядаються засоби та концепції ефективної побудови та управління корпоративною інфраструктурою Linux. Лабораторні роботи є сценаріями для реального адміністрування та вирішення типових практичних завдань.

Сьогодні Linux стрімко завойовує IT-простір.
З ним охочіше дружать суперкомп’ютери, віддають перевагу дата-центрам, тобто скрізь, де життєво необхідні надійність, стабільність, продуктивність. Linux зручний та простий. Переконайтеся у цьому самі!
На заняттях ви вивчите нюанси адміністрування, налаштування та оновлення Linux-систем найпопулярніших дистрибутивів: Red Hat, SUSE, Debian/Ubuntu. Абсолютно дізнаєтеся про засоби і концепції ефективної побудови, управління корпоративною інфраструктурою Linux.
Великий плюс курсу – навчальна програма включає лабораторні роботи, які є сценаріями для реального адміністрування та вирішення типових практичних завдань.

Курс призначений для IT-фахівців, які розгортають та підтримують віртуальні машини Linux у середовищах віртуалізації Microsoft.
Програма буде корисна всім, хто хоче освоїти Linux, застосувати його для вирішення конкретних завдань розгортання мереж.

Ви навчитеся:
1. Використовувати команди в Linux для встановлення, пошуку та обробки файлів;
2. Керувати процесом завантаження операційної системи Linux, автоматизувати завдання з планувальником, оновлювати систему, керувати безпекою та налаштовувати моніторинг;
3. Керувати системою зберігання: налаштовувати розділи, логічні томи, фізичні томи, ACL та квоти;
4. Керувати користувачами та групами, налаштовувати PAM та LDAP, змінювати користувальницькі процеси та ресурси;
5. Проводити налаштування та діагностику підключення до мережі, налаштовувати маршрутизацію;
6. Налаштовувати шифрування дисків, налаштовувати засоби безпеки (Apparmor, SElinux);
7. Налаштовувати віртуалізацію та контейнери. Працювати з Docker;
8. Налаштовувати систему ініціалізації;
9. Виробляти управління логічними томами та програмними RAID;
10. Усунення несправностей та відновлення системи після збою.

Програма:

Модуль 1 – Вступ
Що таке Linux Foundation
Linux Foundation Training
Сертифікація Linux Foundation
Лабораторні роботи, рішення та ресурси
E-Learning курс LFS201
Дистрибутиви Linux

Модуль 2 – Архітектура файлової системи Linux
Категорії даних
FHS Linux – стандарт ієрархії файлової системи Linux
Каталоги Linux
Зміна розміру каталогів за замовчуванням
Огляд файлової системи /proc (procfs)

Модуль 3 – Процеси
Програми та процеси
Стан процесів
Режими виконання
Демони
Створення процесів
Обмеження процесів
Моніторинг процесів
Сигнали
Команда nice
Бібліотеки

Модуль 4 – Управління пакетами
Концепція управління програмними пакетами
RPM (Red Hat Package Manager)
DPKG (Debian Package)
Система управління ревізіями

Модуль 5 – Інсталятори пакетів
Інсталятори пакетів:
yum
zypper
APT

Модуль 6 – Моніторинг системи
Моніторинг Системи
Моніторинг процесів
Моніторинг та налаштування пам’яті
Моніторинг мережі
Моніторинг Введення/Виведення
Планування Введення/Виведення
Системні журнали
sar

Модуль 7 – Файлові системи Linux
Віртуальна файлова система (VFS)
Концепція файлових систем
Використання дисків та файлових систем
Розширені атрибути
ext4
XFS
Btrfs

Модуль 8 – Створення розділів та форматування дисків
Типи дисків
Геометрія дисків
Розбиття на розділи
Найменування дискових пристроїв
Зміна розміру розділів
Редагування таблиці розділів

Модуль 9 – Докладніше про файлові системи Linux
Створення файлових систем
Перевірка та відновлення файлових систем
Монтування файлових систем
Swap
Квоти файлових систем

Модуль 10 – Шифрування дисків
Шифрування файлових систем
LUKS
Використання зашифрованих розділів

Модуль 11 – RAID та LVM
Управління логічними томами (LVM)
Тома та групи томів
Робота з логічними томами
Зміна розміру логічних томів
LVM снапшоти
RAID
Рівні RAID
Налаштування програмних RAID

Модуль 12 – Служби ядра та конфігурація
Огляд ядра
Налаштування ядра
Sysctl
Модулі ядра
Утиліти для роботи з модулями ядра
Налаштування модулів
Udev та керування пристроями

Модуль 13 – Огляд віртуалізації
Введення у віртуалізацію
Емуляція
Гіпервізори
Libvirt
QEMU
KVM

Модуль 14 – Огляд контейнерів (Docker)
Контейнери
Docker
Команди Docker

Модуль 15 – Керування користувачами та групами
Облікові записи користувача
Управління
Паролі
Обмежений режим командної оболонки та облікові записи
Обліковий запис root
PAM (модулі аутентифікації, що підключаються)
Процес аутентифікації
Налаштування PAM
Аутентифікація LDAP
Файлові дозволи
SSH

Модуль 16 – Підключення до мережі
IP-адреси
Імена хостів
Налаштування мережевих інтерфейсів
Маршрутизація
Дозвіл імен
Діагностика мережевих налаштувань

Модуль 17 – Міжмережеві екрани (файрволи)
Файрволи
Інтерфейси
Firewalld
Зони
Управління трафіком
Управління службами та портами

Модуль 18 – Запуск та вимкнення системи
Завантажувальна послідовність
Завантажувач системи GRUB (Grand Unified Boot Loader)
Файли конфігурації GRUB
Файли конфігурації системи у каталозі /etc
Процес init
Запуск SysVinit
Команда chkconfig та служби
Система ініціалізації Upstart
Система ініціалізації systemd
Зупинення та перезавантаження системи

Модуль 19 – Методи резервного копіювання та відновлення
Основи резервного копіювання
cpio
tar
Стиснення: gzip, bzip2, xz та резервне копіювання
dd
rsync
dump and restore
mt
Програми резервного копіювання

Модуль 20 – Модулі безпеки Linux
Модулі безпеки Linux
SELinux
Apparmor

Модуль 21 – Забезпечення безпеки локальної системи
Локальна системна безпека
Створення політики безпеки
Оновлення та безпека
Фізична безпека
Безпека файлової системи

Модуль 22 – Основи процесу усунення несправностей та системного відновлення
Огляд процесу усунення несправностей
Що перевіряти в налаштуваннях мережі
Збої процесу завантаження
Відновлення пошкодженої файлової системи
Віртуальні консолі
Засоби відновлення та усунення несправностей
Відновлення системи