Curs de pregatire Linux pentru administratori de sisteme (LFS301 retras)

Introducere

• Linux Foundation
• Training Linux Foundation
• Certificări Linux Foundation
• Badge-uri digitale Linux Foundation
• Exerciții de laborator, soluții și resurse
• Curs E-Learning: LFS201
• Detalii despre distribuții
• Laboratoare

Structura arborului de fișiere Linux

• Un singur sistem de fișiere
• Distincții de date
• Arbore standard de directoare FHS pentru Linux
• Directorul root (/)
• /bin
• /boot
• /dev
• /etc
• /home
• /lib și /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• Laboratoare

Procese

• Programe și procese
• Limite pentru procese
• Creatiunea de procese
• Stări ale proceselor
• Moduri de execuție
• Daemons
• Niceness
• Biblioteci
• Laboratoare

Semnale

• Semnale
• Tipuri de semnale
• kill
• killall și pkill
• Laboratoare

Sisteme de gestionare a pachetelor

• Concepte de ambalare a software-ului
• De ce se folosesc pachete?
• Tipuri de pachete
• Sisteme disponibile de gestionare a pachetelor
• Niveluri și variante de unelte de ambalare
• Surse de pachete
• Creatiunea de pachete de software
• Sisteme de control al reviziilor
• Sisteme de control al surselor disponibile
• Nucleul Linux și git
• Laboratoare

RPM

• RPM (Red Hat Package Manager)
• Nume de fișiere de pachet
• Baza de date RPM și programe de asistență
• Interogări (Queries)
• Verificarea pachetelor
• Instalarea și ștergerea pachetelor
• Actualizarea, upgrade-ul și refresh-ul pachetelor RPM
• Upgrade-ul nucleului Linux
• rpm2cpio
• Laboratoare

dpkg

• DPKG (Debian Package)
• Nume de fișiere și sursă pentru pachete
• Interogări DPKG
• Instalare/Upgrade/Dezinstalare
• Laboratoare

yum

• Instalatoare de pachete
• yum
• Interogări
• Verificarea pachetelor
• Instalare/Ștergere/Upgrade de pachete
• Comenzi suplimentare yum
• dnf
• Laboratoare

zypper

• zypper
• Interogări
• Instalare/Ștergere/Upgrade de pachete
• Comenzi suplimentare zypper
• Laboratoare

APT

• APT
• apt
• Interogări
• Instalare/Ștergere/Upgrade de pachete
• Curățare
• Laboratoare

Monitorizare de sistem

• Monitorizarea sistemului și a rețelei
• sar **
• Fișiere de jurnal de sistem (System Log Files)
• Laboratoare

Monitorizarea proceselor

• Monitorizarea proceselor
• ps
• pstree
• top
• Laboratoare

Monitorizarea și utilizarea memoriei

• Monitorizarea și ajustarea (tuning) memoriei
• /proc/sys/vm
• vmstat
• Out of Memory Killer (OOM)
• Laboratoare

Monitorizarea și ajustarea I/O

• Monitorizarea I/O
• iostat
• iotop
• ionice **
• Laboratoare

Planificarea I/O **

• Planificarea I/O
• Opțiuni de planificator I/O
• Laboratoare

Sisteme de fișiere Linux și VFS

• Bazele sistemelor de fișiere
• Concepte de sisteme de fișiere
• Sistem de fișiere virtual (VFS)
• Sisteme de fișiere disponibile
• Sisteme de fișiere cu jurnalizare (Journalling)
• Sisteme de fișiere speciale
• Laboratoare

Partiționarea discurilor

• Tipuri comune de discuri
• Geometria discului
• Partiționare
• Tabele de partiții
• Denumirea dispozitivelor de disc
• Nume de dispozitive SCSI
• blkid și lsblk
• Dimensiunea partițiilor
• Backup și restaurare a tabelelor de partiții
• Editoare de tabele de partiții
• fdisk
• Laboratoare

Caracteristici ale sistemului de fișiere: atribute, creare, verificare, montare

• Atribute extinse
• Crearea și formatarea sistemelor de fișiere
• Verificarea și repararea sistemelor de fișiere
• Montarea sistemelor de fișiere
• NFS
• Montare la pornire și /etc/fstab
• automount
• Laboratoare

Caracteristici ale sistemului de fișiere: Swap, cote, utilizare

• Swap
• Cote pentru sistemul de fișiere **
• Utilizarea sistemului de fișiere
• Utilizarea discului
• Laboratoare

Sistemele de fișiere Ext2/Ext3/Ext4

• Caracteristici ext4
• Structura ext4 și Superblock și Grupuri de blocuri
• dumpe2fs
• tune2fs
• Laboratoare

Sistemele de fișiere XFS și BTRFS **

• XFS
• btrfs
• Laboratoare

Criptarea discurilor

• Criptarea sistemului de fișiere
• LUKS
• cryptsetup
• Utilizarea unei partiții criptate
• Montare la pornire
• Laboratoare

Gestionarea volumelor logice (LVM)

• Gestionarea volumelor logice (LVM)
• Volumuri și grupe de volumuri
• Lucrând cu volume logice
• Redimensionarea volumelor logice
• Snapshot-uri LVM **
• Laboratoare

RAID **

• RAID
• Niveluri RAID
• Configurarea RAID software
• Monitorizarea RAID-urilor
• Rezerve calde RAID (Hot Spares)
• Laboratoare

Servicii și configurarea nucleului

• Prezentare generală a nucleului
• Configurarea nucleului
• Parametri de pornire a nucleului
• sysctl
• Laboratoare

Module de nucleu

• Module de nucleu
• Utilități pentru module
• modinfo
• Configurarea modulelor
• Laboratoare

Dispozitive și udev

• udev și gestionarea dispozitivelor
• Noduri de dispozitiv
• Reguli
• Laboratoare

Prezentare generală a virtualizării

• Introducere în virtualizare
• Gazde și oaspeți (Hosts and Guests)
• Emulare
• Hypervizori
• libvirt
• QEMU
• KVM
• Laboratoare

Prezentare generală a containerelor

• Containere
• Virtualizarea aplicațiilor
• Containere vs Mașini virtuale
• Docker
• Comenzi Docker
• Podman
• Laboratoare

Gestionarea conturilor de utilizator

• Conturi de utilizator
• Gestionarea conturilor de utilizator
• Conturi blocate
• Parole
• /etc/shadow
• Gestionarea parolelor
• Îmbătrânirea parolelor (Password Aging)
• Shells și conturi restricționate **
• Contul root
• SSH
• Laboratoare

Gestionarea grupurilor

• Grupuri
• Gestionarea grupurilor
• Grupuri private de utilizator
• Aparența în grupuri
• Laboratoare

Permisiuni și proprietate a fișierelor

• Permisiuni și proprietate a fișierelor
• Drepturi de acces la fișiere
• chmod, chown și chgrp
• umask
• ACL-uri pentru sistemul de fișiere
• Laboratoare

Module de autentificare pluggable (PAM)

• PAM (Pluggable Authentication Modules)
• Procesul de autentificare
• Configurarea PAM
• Autentificare LDAP **

Adrese de rețea

• Adrese IP
• Tipuri de adrese IPv4
• Tipuri de adrese IPv6
• Clase de adrese IP
• Netmasks
• Nume de gazdă (Hostnames)
• Laboratoare

Dispozitive și configurarea rețelei

• Dispozitive de rețea
• ip
• ifconfig
• Nume predictibile pentru interfețele de rețea
• Fișiere de configurare a rețelei
• Network Manager
• Routing
• DNS și rezolvarea numelui
• Diagnosticarea rețelei
• Laboratoare

Firewalls

• Firewalls
• Interfețe
• firewalld
• Zone
• Gestionarea surselor
• Gestionarea serviciilor și porturilor
• Laboratoare

Pornirea și oprirea sistemului

• Înțelegerea secvenței de pornire
• Boot Loaders
• Fișiere de configurare a sistemului în /etc
• Oprirea și repornirea
• Laboratoare

GRUB

• The Grand Unified Boot Loader (GRUB)
• Seleccii interactive cu GRUB la pornire
• Instalarea GRUB
• Personalizarea configurării GRUB
• Configurarea specificației de Boot Loader (BLSCFG)
• Laboratoare

Inițializarea sistemului: systemd, SystemV și Upstart

• Procesul init
• Alternative de pornire
• systemd
• systemctl
• Pornirea SysVinit **
• chkconfig și service **
• Laboratoare

Metode de backup și recuperare

• Bazele backup-ului
• Backup vs Arhivare
• Metode și strategii de backup
• tar
• Compresie: gzip, bzip2 și xz și backup-uri
• dd
• rsync
• cpio **
• dump și restore **
• mt **
• Programe de backup **
• Laboratoare

Module de securitate pentru Linux

• Module de securitate pentru Linux
• SELinux
• AppArmor
• Laboratoare

Securitate locală a sistemului

• Securitate locală a sistemului
• Creatiunea unei politici de securitate
• Actualizări și securitate
• Securitate fizică
• BIOS
• Bootloader
• Securitatea sistemului de fișiere
• biți setuid/setgid
• Laboratoare

Dezrobare de probleme de bază (Troubleshooting)

• Niveluri de troubleshooting
• Technici de troubleshooting
• Lucruri de verificat: Rețea
• Lucruri de verificat: Integritatea fișierelor
• Eșecuri în procesul de pornire
• Corupere a sistemului de fișiere și recuperare
• Console virtuale
• Laboratoare

Rescue de sistem

• Media de rescue și troubleshooting
• Utilizarea mediilor de rescue/recuperare
• Rescue și recuperare a sistemului
• Media de pornire de urgență
• Utilizarea mediilor de rescue
• Mod de urgență
• Mod utilizator unic
• Laboratoare