Formation administration système Linux

Leçon 1 • Gestion des fichiers et des répertoires

Couvre la création, le déplacement, la copie et la suppression de fichiers et de répertoires. Soutient directement les tâches de configuration et de gestion des journaux dans les chapitres suivants.

Leçon 2 • Architecture Linux et distributions

Couvre les relations entre le noyau, le shell et l'espace utilisateur ainsi que les principales distributions serveur. Établit la carte conceptuelle que les étudiants utilisent tout au long du cours.

Leçon 3 • Environnement shell et variables

Explique les variables d'environnement, le PATH et les fichiers de configuration du shell. Prépare les étudiants à personnaliser et à scripter leurs environnements serveur.

Leçon 4 • Édition de texte et visualisation de fichiers

Présente vim, nano et les utilitaires de visualisation de texte pour la lecture et l'édition de configurations. Essentiel pour chaque tâche de configuration couverte dans le cours.

Leçon 1 • Élévation de privilèges avec sudo

Configure sudo pour déléguer des tâches de niveau root sans partager le mot de passe root. Applique une administration selon le principe du moindre privilège sur tous les rôles serveur.

Leçon 2 • Gestion des comptes utilisateur

Couvre la création, la modification et la suppression de comptes utilisateur et de leurs attributs. Forme la couche d'identité dont dépendent tout le travail d'autorisation et de sécurité.

Leçon 3 • Autorisations de fichiers traditionnelles

Explique les bits de lecture, d'écriture et d'exécution pour le propriétaire, le groupe et les autres. Fournit le modèle de contrôle d'accès de base utilisé sur chaque système Linux.

Leçon 4 • Autorisations spéciales et ACL

Couvre les bits SUID, SGID, le sticky bit et les ACL POSIX pour un contrôle fin. Étend les autorisations de base pour gérer des scénarios multi-utilisateurs complexes.

Leçon 1 • Configuration de l'espace d'échange

Couvre les partitions d'échange et les fichiers d'échange pour la gestion de la mémoire virtuelle. Garantit que les serveurs gèrent la pression mémoire sans faire planter les services critiques.

Leçon 2 • Maintenance et réparation des systèmes de fichiers

Enseigne fsck, les vérifications de santé des disques et la gestion des quotas pour une fiabilité à long terme. Prépare les étudiants à diagnostiquer et à récupérer des pannes de stockage.

Leçon 3 • Principes fondamentaux du partitionnement de disque

Couvre les tables de partition MBR vs GPT et les outils comme fdisk et gdisk. Établit la base de stockage physique pour tout le travail sur les systèmes de fichiers.

Leçon 4 • Création et montage de systèmes de fichiers

Enseigne mkfs, mount et /etc/fstab pour la configuration persistante des systèmes de fichiers. Connecte les partitions brutes à l'arborescence des répertoires pour une utilisation applicative.

Leçon 1 • Gestion des correctifs et stratégie de mise à jour

Établit des politiques pour les mises à jour planifiées, les correctifs de sécurité et les procédures de retour arrière. Équilibre la stabilité avec la correction rapide des vulnérabilités.

Leçon 2 • Compilation de logiciels à partir des sources

Couvre le flux de travail configure, make et install pour les déploiements basés sur les sources. Gère les cas où les versions empaquetées sont indisponibles ou insuffisantes.

Leçon 3 • Gestion de paquets basée sur RPM

Couvre rpm, yum et dnf pour les distributions de la famille Red Hat. Fournit les compétences nécessaires pour gérer les logiciels sur les plateformes Linux d'entreprise les plus courantes.

Leçon 4 • Gestion de paquets basée sur Debian

Couvre dpkg, apt et apt-get pour les environnements serveur Debian et Ubuntu. Reproduit les compétences RPM pour l'autre famille dominante de Linux d'entreprise.

Leçon 1 • Création et personnalisation d'unités systemd

Couvre l'écriture de fichiers d'unité pour les services, minuteries et cibles personnalisés. Permet aux étudiants d'intégrer n'importe quelle application dans le cycle de vie de systemd.

Leçon 2 • Signaux et contrôle des processus

Couvre l'envoi de signaux avec kill, pkill et killall pour gérer le comportement des processus. Permet l'arrêt contrôlé, le rechargement et la terminaison des services.

Leçon 3 • Planification de tâches avec cron et at

Enseigne la syntaxe crontab et la commande at pour l'automatisation de tâches ponctuelles et récurrentes. Complète les minuteries systemd pour les besoins de planification hérités et simples.

Leçon 4 • Gestion des services systemd

Enseigne les commandes systemctl pour démarrer, arrêter, activer et inspecter les unités. Gère directement les services qui constituent une pile de serveur de production.

Leçon 1 • Routage et résolution de noms

Enseigne la gestion de la table de routage et la configuration du résolveur DNS. Garantit que les serveurs peuvent atteindre les hôtes requis et résoudre les noms de manière fiable.

Leçon 2 • Diagnostics réseau et dépannage

Enseigne l'utilisation systématique de ping, traceroute, ss et tcpdump pour l'isolation des pannes. Permet un diagnostic rapide des problèmes de connectivité et d'accessibilité des services.

Leçon 3 • Gestion du pare-feu avec firewalld et iptables

Couvre les règles firewalld basées sur les zones et les chaînes iptables fondamentales. Protège les services en contrôlant le trafic entrant et sortant au niveau de l'hôte.

Leçon 4 • Configuration et durcissement SSH

Configure OpenSSH pour un accès à distance sécurisé et applique les meilleures pratiques de durcissement. SSH est le principal canal d'administration pour tout le travail à distance sur les serveurs.

Leçon 1 • PAM et durcissement de l'authentification

Configure les modules PAM pour appliquer la complexité des mots de passe, le verrouillage et le MFA. Renforce la couche d'authentification contre les attaques par force brute et par compromission d'identifiants.

Leçon 2 • Détection d'intrusion basée sur l'hôte

Couvre la surveillance de l'intégrité des fichiers avec AIDE et l'analyse des rootkits avec rkhunter. Détecte les modifications non autorisées des fichiers et binaires système critiques.

Leçon 3 • Durcissement du noyau et des services

Applique les paramètres sysctl, désactive les services inutilisés et restreint les fonctionnalités du noyau. Réduit la surface d'attaque exploitable au niveau du système d'exploitation et du service.

Leçon 4 • Principes fondamentaux de SELinux et AppArmor

Présente le contrôle d'accès obligatoire avec les modes, contextes et politiques SELinux. Ajoute une couche de sécurité appliquée par le noyau au-delà des autorisations DAC traditionnelles.

Leçon 1 • Planification de la capacité et analyse des tendances

Utilise les métriques historiques pour prévoir l'épuisement des ressources et planifier les mises à niveau. Garantit que les serveurs répondent à la demande future sans approvisionnement d'urgence.

Leçon 2 • Réglage des performances avec tuned

Applique les profils tuned et le réglage manuel des paramètres du noyau pour l'optimisation de la charge de travail. Traduit les résultats de la surveillance en améliorations mesurables des performances.

Leçon 3 • Journalisation système avec journald et rsyslog

Couvre la journalisation structurée de journald et le transfert rsyslog pour la gestion centralisée des journaux. Fournit la base d'observabilité pour tout le travail opérationnel et de sécurité.

Leçon 4 • Alertes et agents de surveillance

Déploie des agents de surveillance légers et configure des alertes basées sur des seuils. Fait passer les opérations d'une gestion réactive à une gestion proactive des incidents.