[ИПАП] Инженер Linux систем

Robot · 10 Янв 2025

Инженер Linux систем

Дистанционный курс «Инженер Linux систем» рассчитан, как на слушателей не имеющих опыта работы с ОС Linux, так и на опытных специалистов, желающих упорядочить свои знания или освоить конкретную технологию. Шаг за шагом, начиная с установки системы, видеокурс подробно описывает команды, конфигурационные файлы, приводит наилучшие варианты решения конкретных задач.

В дистанционный курс входят:

1. Видеокурс, представляющий собой пошаговое руководство по администрированию серверов на базе ОС Linux.
2. Учебное пособие, написанное преподавательским составом ИПАП.

Программа:

Блок 1 - Планирование установки. Установка ОС. Знакомство с UI

Модуль 1 - Выбор дистрибутива Linux

Выбор дистрибутива Linux (отличия, стоимость, назначение).
Выбор устройства загрузки, языка установщика, региональных настроек.
Разметка диска.
Заведение пользовательского аккаунта.
Аспекты использования программного RAID массива.
Установка системы

Модуль 2 - Документация. Основные команды

Работа со справочной системой.
Утилиты для работы с файлами.
Утилиты для работы с файловой системой.
Утилиты для работы с сетью.
Утилиты работы с задачами

Модуль 3 - Файловая система. Пользователи и группы

Структура каталогов Linux-систем.
Файловые системы (отличия, примеры использования).
Ручная разметка диска.
Создание файловой системы.
Монтирование ФС, файл fstab.
Утилита dd.
Создание пользователей и групп.
Управление пользователями и группами.
Файлы shadow, passwd, groups.
Назначение прав пользователей (/etc/sudoers)

Модуль 4 - Язык командного интерпретатора Bash

Написание bash скриптов.
Работа с переменными.
Работа с циклами.
Работа с условиями.
Создание пользовательских меню

Модуль 5 - Административные задачи

Журналирование, резервное копирование.
Планировщики заданий.
Написание скрипта для резервного копирования.
Работа с системой печати

Модуль 6 - Управление загрузкой ОС. Настройка сети

Настройка загрузчика grub.
Восстановление загрузчика.
Запуск ядра системы в ручную.
Запуск другой ОС при помощи grub (windows).
Уровни загрузки Linux.
Управление запуском сервисов

Модуль 7 - Обзор сетевых служб, демон xinetd

Сетевые службы ftp, http, smtp, pop.
Служба xinetd, файлы hosts.allow hosts.deny

Модуль 8 - Межсетевой экран netfilter/iptables

Настройка брандмауэра linux средствами.
Редактирования iptables.
Использование конфигуратора shorewall

Модуль 9 - Инструменты работы с сетью

Программы nmap, netstat, tcpdump

Модуль 10 - Инструменты работы c процессами

Приоритезация процессов.
Работа с процессами в фоновом режиме.
Утилиты top, atop, htop

Блок 2 - Ядро Linux. Пересборка, наложение патчей

Модуль 1 - Ядро Linux

Ядро Linux — описание.
Просмотр версии ядра.
Получение исходных текстов.
Конфигурация ядра.
Сборка и установка ядер и модулей.

Модуль 2 - Устройство файловой системы. Автомонтирование

Работа с SoftRaid.
Работа c LVM

Модуль 3 - Регулярные выражения. Скрипты для sed и awk

Введение в регулярные выражения.
Преобразование текста при помощи потокового редактора sed.
Использование awk для разбора текста.

Модуль 4 - Настройка служб DNS и DHCP

Принцип работы DNS.
Типы записей DNS.
Типы DNS серверов.
Настройка Днс сервера.
Протокол DHCP.
Применение, возможности.
Настройка DHCP сервера

Модуль 5 - Электронная почта

Обзор потовых служб.
Простая настройка postfix.
Простая настройка Dovecot

Модуль 6 - Сервер БД MySQL

Создание баз данных, таблиц.
Простые запросы. Резервное копирование.
Восстановление и перенос на другой сервер.

Модуль 7 - Настройка Web-сервисов (Apache, Squid)

Настройка веб-сервера Apache.
Режимы работы Apache.
Развертывание web-сайта на CMS

Модуль 8 - Настройка общего доступа к файлам (FTP, Samba)

Настройка файлового сервера samba.
Настройка FTP сервера Porftpd

Модуль 9 - Загрузка Linux по сети

TFTP-сервер.
Опции DHCP.
Сетевая файловая система NFS.
Дистрибутив тонких клиентов Thinstation

Модуль 10 - Поддержка системы. Устранение неисправностей

Диагностика системы.
Анализ лог файлов

Блок 3 - Аутентификация

Модуль 1 - Методы обеспечения аутентификации

Методы обеспечения аутентификации средствами SSH-сервера
Парольная аутентификация
Аутентификация по публичному ключу
Возможности PAM на примере одноразовых паролей
Механизмы аутентификации в SQUID
Одноразовые пароли
Google аутентификация

Модуль 2 - Механизмы обеспечения целостности

Использование aide для контроля целостности системных файлов
Превентивные меры по предотвращению эксплуатации уязвимостей
Сборка ядра c патчами, безопасности

Модуль 3 - Достоверность данных

Использование хэш-функций
Применение PGP для защиты конфиденциальности
Проверка контрольных сумм файлов и ее недостатки
Подписание и проверка подписи исполняемого файла

Модуль 4 - Конфиденциальность

Механизмы ограничения доступа
Помещение сервисов в chroot
Применение легкой виртуализации LXC
Шифрование файловой системы

Модуль 5 - Доступность

Механизмы контроля доступности
Применение POSIX ACL для доступа к файлам
Настройка LXC

Модуль 6 - Виртуализация

Применение виртуализации KVM
Применение виртуализации LXC
Основные отличия

Модуль 7 - Формирование отказоустойчивого кластера

Развертывание виртуальной лаборатории под кластерные решения
Выбор оборудования узлов кластера и коммутация сети
Предварительная настройка узлов кластера

Модуль 8 - Синхронизация конфигураций узлов кластера

Обзор вариантов решения задачи
Использования пакета SSH, развертывание DNS сервера

Модуль 9 - Развертывание отказоустойчивого WWW хостинга

Обзор средств синхронизации пользовательских данных
Обзор задач, стоящих перед менеджером кластера
Настройка сервисов HTTP и FTP
Синхронизация пользовательских данных пакетом RSYNC

Модуль 10 - Проверка безопасности сети и сервисов

Инструменты контроля безопасности
Типы сетевых атак
Перехват сессий, изменение содержимого (intercepter ng)
Инструмент metasploit