Kurz administrace systémů

Lekce 1 • Virtualizace a nastavení laboratoře

Provede studenty vytvořením osobní laboratoře pomocí hypervizorů a virtuálních strojů. Funkční laboratorní prostředí je vyžadováno pro všechna praktická cvičení.

Lekce 2 • Znalost příkazové řádky

Naučí základní příkazy shellu v prostředí Bash i PowerShell. Tyto znalosti urychlí každý praktický úkol v následujících kapitolách.

Lekce 3 • Základy operačního systému Linux

Pokrývá jádro Linuxu, hierarchii souborového systému a proces spouštění. Poskytuje základy OS potřebné pro všechny následující úlohy správy Linuxu.

Lekce 4 • Role a myšlení správce systému

Definuje každodenní povinnosti, očekávání ohledně pohotovosti a odbornou etiku. Stanovuje provozní myšlení potřebné v celém kurzu.

Lekce 1 • Životní cyklus uživatelského účtu

Pokrývá vytváření, úpravy a mazání uživatelských účtů na obou platformách. Stanovuje kompletní pracovní postup životního cyklu, který je ústředním bodem správy přístupu.

Lekce 2 • Oprávnění souborů v Linuxu a ACL

Naučí oktálovou a symbolickou notaci oprávnění, setuid/setgid a POSIX ACL. Přímo řídí přístup ke zdrojům na linuxových systémech spravovaných v pozdějších kapitolách.

Lekce 3 • Skupiny a přístup založený na rolích

Vysvětluje typy skupin, vnořování a principy řízení přístupu na základě rolí. Snižuje administrativní režii přiřazováním oprávnění rolím namísto jednotlivcům.

Lekce 4 • Zásady hesel a autentizace

Definuje složitost hesel, jejich stárnutí a možnosti vícefaktorové autentizace. Posiluje vrstvu autentizace před tématy síťového a servisního zabezpečení.

Lekce 1 • Vytváření a ladění souborových systémů

Pokrývá formátování, připojování a ladění výkonu ext4, XFS a NTFS. Správný výběr a vyladění souborového systému přímo ovlivňuje spolehlivost systému.

Lekce 2 • Správa logických svazků

Naučí koncepty LVM včetně fyzických svazků, skupin svazků a logických svazků. Umožňuje flexibilní změnu velikosti úložiště bez přerušení v linuxových prostředích.

Lekce 3 • Síťově připojené a sdílené úložiště

Představuje NFS, SMB/CIFS a iSCSI pro přístup ke sdílenému úložišti. Propojuje dovednosti správy lokálního úložiště se síťovým úložištěm používaným v prostředích s více servery.

Lekce 4 • Schémata rozdělení disků

Porovnává dělení MBR a GPT a provádí vytváření oddílů pomocí standardních nástrojů. Správné rozdělení disku je předpokladem pro veškerou práci se souborovými systémy a LVM.

Lekce 1 • Základy TCP/IP a podsítí (subnetting)

Přezkoumává IP adresování, vytváření podsítí a základy směrování z pohledu správce systému. Je základem pro každou úlohu konfigurace sítě v této i následujících kapitolách.

Lekce 2 • Správa hostitelského firewallu

Konfiguruje pravidla iptables, nftables a brány Windows Firewall pro ochranu služeb. Přímo snižuje útočnou plochu na každém serveru spravovaném administrátorem.

Lekce 3 • Konfigurace a správa DNS

Pokrývá typy DNS záznamů, zónové soubory a konfiguraci resolveru. Správné nastavení DNS je vyžadováno pro zjišťování služeb ve všech prostředích s více hostiteli.

Lekce 4 • Diagnostika sítě a řešení problémů

Aplikuje systematické diagnostické metody pomocí standardních síťových nástrojů. Vytváří pracovní postup řešení problémů používaný v aplikačních kapitolách kurzu.

Lekce 1 • Psaní vlastních jednotek služeb

Provede vytvořením vlastních souborů jednotek se zásadami restartu a omezením zdrojů. Umožňuje studentům nasadit jakoukoli aplikaci jako spravovanou systémovou službu.

Lekce 2 • Architektura systemd a jednotky

Vysvětluje typy jednotek, řazení závislostí a žurnál systemd. Zvládnutí systemd je nezbytné pro správu každé linuxové služby v pozdějších kapitolách.

Lekce 3 • Monitorování a řízení procesů

Naučí kontrolu procesů, úpravu priority a zpracování signálů na Linuxu a Windows. Umožňuje rychlou diagnostiku a řešení nekontrolovaně běžících nebo zaseknutých procesů.

Lekce 4 • Služby Windows a Plánovač úloh

Pokrývá konfiguraci služeb Windows, akce obnovy a vytváření naplánovaných úloh. Poskytuje rovnocenné znalosti pro Windows k již naučeným dovednostem správy linuxových služeb.

Lekce 1 • SELinux a AppArmor

Konfiguruje povinné řízení přístupu pomocí politik SELinux a profilů AppArmor. Přidává vrstvu zabezpečení vynucovanou jádrem nad rámec standardních volitelných řízení přístupu.

Lekce 2 • Pracovní postupy správy záplat

Pokrývá klasifikaci záplat, testovací postupy a postupy vrácení zpět pro obě platformy. Zajišťuje, že systémy zůstávají aktuální bez zavádění neplánovaných odstávek.

Lekce 3 • Protokolování auditu a výkaznictví o shodě

Konfiguruje auditd a auditování událostí Windows pro zachycení událostí souvisejících se zabezpečením. Vytváří stopu důkazů potřebnou pro dodržování předpisů a vyšetřování incidentů.

Lekce 4 • Skenování zranitelností a náprava

Používá nástroje pro skenování k identifikaci chybných konfigurací a známých zranitelností a následně nálezy napravuje. Uzavírá smyčku mezi základními liniemi zabezpečení a průběžným řízením rizik.

Lekce 1 • Návrh strategie a politiky zálohování

Definuje RPO, RTO a typy záloh pro vytvoření ucelené politiky ochrany dat. Návrh politiky předchází veškeré technické implementaci zálohování v této kapitole.

Lekce 2 • Replikace a geografická redundance

Pokrývá replikaci souborových systémů a databází napříč lokalitami pro geografickou redundanci. Připravuje studenty na navrhování řešení, která přežijí selhání na úrovni datového centra.

Lekce 3 • Nástroje pro zálohování a implementace

Implementuje zálohování pomocí rsync, tar a podnikových zálohovacích agentů na obou platformách. Převádí politická rozhodnutí do funkčních, otestovaných zálohovacích úloh.

Lekce 4 • Plánování a testování obnovy po havárii

Vytváří runbooky pro obnovu systému a provádí testy obnovy. Neotestované zálohy nejsou zálohy; tato sekce tuto disciplínu prosazuje.

Lekce 1 • Plánování kapacity a ladění výkonu

Používá historické metriky k předpovídání potřeb zdrojů a ladění výkonu systému. Předchází reaktivnímu hašení problémů předvídáním růstu a úzkých míst.

Lekce 2 • Praktiky infrastruktury jako kódu

Aplikuje správu verzí a postupy kontroly kódu na definice infrastruktury. Zajišťuje, že změny konfigurace jsou auditovatelné, vratné a kolegiálně přezkoumané.

Lekce 3 • Monitorování systému a upozorňování

Nasazuje sběr metrik, dashboardy a upozornění na základě prahových hodnot pro CPU, paměť, disk a síť. Poskytuje viditelnost potřebnou k detekci a reakci na problémy dříve, než jsou ovlivněni uživatelé.

Lekce 4 • Správa a analýza protokolů

Centralizuje protokoly pomocí sady pro agregaci protokolů a vytváří dotazy pro provozní vhled. Doplňuje monitorování metrik o kontext na úrovni událostí pro řešení problémů.