Cours d'administrateur système

Leçon 1 • Principes de base de la virtualisation et de l'infonuagique

Explique les hyperviseurs, les machines virtuelles et les conteneurs en tant que blocs de construction de l'infrastructure moderne. Prépare les étudiants à travailler dans des environnements hybrides sur site et infonuagiques.

Leçon 2 • Matériel et architecture des serveurs

Couvre les composants des serveurs physiques et virtuels : CPU, RAM, stockage et cartes réseau. Fournit les connaissances matérielles nécessaires pour dimensionner, dépanner et se procurer des systèmes.

Leçon 3 • Notions essentielles de l'interface en ligne de commande

Enseigne la navigation, la manipulation de fichiers et les scripts de base dans Bash et PowerShell. La maîtrise de l'interface en ligne de commande est un prérequis pour toutes les tâches pratiques subséquentes.

Leçon 4 • Le rôle de l'administrateur système

Définit les responsabilités de l'administrateur système dans les environnements d'entreprise et de PME. Établit les attentes professionnelles qui encadrent chaque chapitre subséquent.

Leçon 1 • Groupes et contrôle d'accès basé sur les rôles

Enseigne la création de groupes et la conception du contrôle d'accès basé sur les rôles (RBAC). Réduit la charge administrative en attribuant des permissions à des rôles, et non à des individus.

Leçon 2 • Services d'annuaire et LDAP

Présente les magasins d'identité centralisés à l'aide de LDAP et d'Active Directory. Permet la gestion des utilisateurs à partir d'une source unique dans les grands environnements.

Leçon 3 • Protocoles d'authentification et MFA

Couvre Kerberos, NTLM, RADIUS et les méthodes d'authentification multifacteur. Renforce la vérification de l'identité au-delà de la simple paire nom d'utilisateur-mot de passe.

Leçon 4 • Permissions des fichiers et des répertoires

Explique les bits de permission Linux, les ACL et les permissions NTFS de Windows. Les étudiants appliquent les bons modèles de permission pour protéger les données sensibles.

Leçon 1 • TCP/IP et sous-réseautage

Développe la maîtrise des adresses IP, des masques de sous-réseau et de la notation CIDR. Un sous-réseautage précis est à la base de chaque tâche de configuration réseau dans les chapitres suivants.

Leçon 2 • Pare-feu et filtrage de paquets

Présente les pare-feu hôtes à l'aide de iptables, nftables et du Pare-feu Windows. Les étudiants écrivent des règles qui autorisent le trafic légitime tout en bloquant les menaces.

Leçon 3 • Configuration des interfaces réseau

Enseigne l'attribution d'adresses IP statiques et dynamiques sur les serveurs Linux et Windows. Une configuration correcte de l'interface est fondamentale pour l'accessibilité du serveur.

Leçon 4 • Administration DNS et DHCP

Couvre la gestion des zones DNS, les types d'enregistrements et la configuration des étendues DHCP. Ces services sont à la base de la résolution de noms et de l'adressage automatique sur le réseau.

Leçon 1 • Gestion de volumes logiques

Enseigne les concepts LVM : volumes physiques, groupes de volumes et volumes logiques. LVM permet un redimensionnement flexible du stockage en ligne sans temps d'arrêt.

Leçon 2 • Niveaux RAID et redondance

Explique les configurations RAID logicielles et matérielles ainsi que leurs compromis. Les étudiants sélectionnent les niveaux RAID appropriés pour équilibrer le rendement et la tolérance aux pannes.

Leçon 3 • Partitionnement et formatage des disques

Couvre les schémas de partition MBR et GPT ainsi que la création de systèmes de fichiers. Un partitionnement correct est la première étape de tout workflow de provisionnement de stockage.

Leçon 4 • Quotas de disque et planification de la capacité

Couvre les quotas de disque pour les utilisateurs et les groupes ainsi que la prévision de la croissance du stockage. Empêche l'épuisement des disques qui provoque des interruptions de service.

Leçon 1 • Outils de surveillance en temps réel

Enseigne top, htop, vmstat, iostat et sar pour l'observation en direct du système. Les outils en temps réel sont la première ligne de réponse lors d'incidents de rendement.

Leçon 2 • Gestion et analyse des journaux

Couvre la collecte et l'analyse des journaux syslog, journald et du journal des événements Windows. Les journaux sont la principale source de preuves pour le dépannage et l'audit.

Leçon 3 • Métriques de rendement et valeurs de référence

Définit les métriques clés pour le CPU, la mémoire, le disque et le réseau, et établit des valeurs de référence. Les valeurs de référence permettent une détection significative des anomalies dans les tâches de surveillance ultérieures.

Leçon 4 • Plateformes d'alerte et de surveillance

Présente les plateformes de surveillance avec agent et sans agent ainsi que la configuration des alertes. Les alertes automatisées réduisent le temps moyen de détection (MTTD) pour les défaillances critiques.

Leçon 1 • Test et validation des restaurations

Établit des cadences de test de restauration et des listes de contrôle de validation pour confirmer l'intégrité des sauvegardes. Les sauvegardes non testées procurent une fausse confiance et doivent être vérifiées régulièrement.

Leçon 2 • Planification de la reprise après sinistre

Couvre les types de sites de reprise, les procédures de basculement et les manuels de reprise. Un plan de reprise après sinistre testé fait la différence entre une panne récupérable et une panne catastrophique.

Leçon 3 • Sauvegardes par instants et par images

Explique les instants de machine virtuelle, les images disque et les approches de sauvegarde nue. Les sauvegardes par image permettent une récupération rapide du système complet avec un minimum d'étapes manuelles.

Leçon 4 • Outils de sauvegarde et automatisation

Enseigne rsync, tar et les agents de sauvegarde d'entreprise pour la protection automatisée des données. L'automatisation élimine l'erreur humaine et garantit une exécution cohérente des sauvegardes.

Leçon 1 • Détection d'intrusion basée sur l'hôte

Présente la surveillance de l'intégrité des fichiers et les outils de détection d'intrusion basés sur l'hôte. Détecte les modifications non autorisées que les contrôles périmétriques peuvent manquer.

Leçon 2 • Configuration des valeurs de référence de sécurité

Applique un durcissement de style CIS Benchmark aux serveurs Linux et Windows. La configuration de base est la première et la plus impactante couche de défense du système.

Leçon 3 • Gestion des secrets et des certificats

Couvre le cycle de vie des certificats TLS, les coffres de secrets et la gestion des clés SSH. Une bonne gestion des secrets prévient les brèches basées sur des identifiants.

Leçon 4 • Évaluation des vulnérabilités

Enseigne l'analyse des vulnérabilités, l'interprétation des CVE et la priorisation des risques. Les résultats de l'évaluation orientent le travail de correction et de mise à jour dans les sections suivantes.

Leçon 1 • Gestion de versions pour les administrateurs système

Enseigne les workflows Git pour gérer les scripts, les configurations et le code d'infrastructure en tant que code. La gestion de versions fournit un historique des modifications, une collaboration et une capacité de retour arrière.

Leçon 2 • Pipelines CI/CD pour l'infrastructure

Applique les concepts d'intégration continue et de livraison continue aux tests et au déploiement du code d'infrastructure. Les pipelines imposent des contrôles de qualité avant que les modifications n'atteignent la production.

Leçon 3 • Scripts shell avancés

Étend les compétences en interface en ligne de commande à des scripts Bash et PowerShell robustes avec gestion des erreurs. Des scripts fiables remplacent les procédures manuelles et réduisent les erreurs humaines.

Leçon 4 • Principes de l'infrastructure en tant que code

Couvre les concepts d'infrastructure en tant que code à l'aide de modèles déclaratifs pour provisionner des ressources infonuagiques et sur site. L'infrastructure en tant que code permet des déploiements reproductibles et versionnés de l'infrastructure.