Formation en administration Linux sur Ubuntu Server

Leçon 1 • Architecture Linux et concepts fondamentaux

Couvre les relations entre le noyau, le shell et l'espace utilisateur qui sous-tendent chaque tâche d'administration. Établit le vocabulaire utilisé tout au long du cours.

Leçon 2 • Obtenir de l'aide et de la documentation

Présente les pages man, les documents info et les ressources en ligne pour le dépannage autonome. Réduit la dépendance au soutien externe lors de tâches concrètes.

Leçon 3 • Naviguer dans la ligne de commande

Enseigne les commandes Bash essentielles pour la navigation dans le système de fichiers et la manipulation de texte. Forme la base opérationnelle pour tous les chapitres suivants.

Leçon 1 • Gestion des groupes et appartenance

Explique les groupes primaires et supplémentaires et leur effet sur l'accès aux ressources. Permet des modèles d'accès basés sur les rôles sans ACL complexes.

Leçon 2 • Listes de contrôle d'accès avancées

Étend les permissions au-delà du modèle à trois entités à l'aide des ACL POSIX. Résout des scénarios concrets où les bits standard sont insuffisants.

Leçon 3 • Sudo et élévation de privilèges

Configure sudo pour accorder un accès root contrôlé sans partager le mot de passe root. Impose la responsabilisation par la journalisation des commandes.

Leçon 4 • Gestion des comptes utilisateurs

Couvre la création, la modification et la suppression de comptes utilisateurs avec un UID correct et des paramètres de répertoire personnel. Soutient directement les flux de travail d'intégration sécurisée des serveurs.

Leçon 1 • Concepts RAID et RAID logiciel

Implémente la redondance avec mdadm pour les matrices RAID 0, 1, 5 et 10. Protège les données contre la défaillance de disque dans des déploiements soucieux des coûts.

Leçon 2 • Partitionnement et formatage de disque

Utilise fdisk, gdisk et parted pour créer des tables de partition MBR et GPT. Prépare le stockage physique pour la création de système de fichiers.

Leçon 3 • Montage et fichier fstab

Configure les montages persistants et à la demande à l'aide de /etc/fstab et des unités de montage systemd. Assure la disponibilité du stockage après les redémarrages.

Leçon 4 • Gestion de volumes logiques

Construit des pools de stockage flexibles avec des volumes physiques LVM, des groupes de volumes et des volumes logiques. Permet le redimensionnement en ligne sans temps d'arrêt.

Leçon 1 • Gestion du pare-feu avec UFW et nftables

Implémente des pare-feux basés sur l'hôte en utilisant UFW pour la simplicité et nftables pour les règles avancées. Restreint le trafic aux seuls services requis.

Leçon 2 • Résolution DNS et /etc/hosts

Configure le résolveur racine, systemd-resolved et /etc/hosts pour la résolution de noms. Assure des recherches de noms d'hôte fiables dans des environnements isolés et connectés.

Leçon 3 • Configuration d'interface réseau

Applique les adresses IP, les passerelles et les paramètres DNS via Netplan et la commande ip. Couvre l'attribution DHCP et statique pour les rôles de serveur.

Leçon 1 • Gestion des paquets Snap

Installe et gère les paquets Snap confinés aux côtés des paquets APT. Répond aux cas d'utilisation où des versions amont plus récentes sont requises.

Leçon 2 • Mises à jour non supervisées et correction

Automatise la correction de sécurité avec unattended-upgrades et planifie les fenêtres de maintenance. Réduit le temps d'exposition aux vulnérabilités connues.

Leçon 3 • Gestion des paquets APT

Utilise apt et dpkg pour installer, mettre à niveau et supprimer des paquets avec résolution des dépendances. Couvre l'ensemble du cycle de vie logiciel, de la recherche à la purge.

Leçon 1 • Gestion des services systemd

Contrôle les services avec systemctl et interprète la syntaxe des fichiers d'unité pour les services personnalisés. Couvre les flux de travail d'activation, de désactivation, de démarrage, d'arrêt et de statut.

Leçon 2 • Planification de tâches avec cron et les minuteries systemd

Automatise les tâches récurrentes à l'aide de la syntaxe crontab et des unités de minuterie systemd. Compare les deux approches pour la fiabilité et la journalisation.

Leçon 3 • Processus de démarrage et cibles systemd

Retrace la séquence de démarrage du micrologiciel à l'invite de connexion et associe les cibles systemd aux niveaux d'exécution. Permet le dépannage et l'optimisation au moment du démarrage.

Leçon 4 • Surveillance et contrôle des processus

Utilise ps, top, htop et kill pour inspecter et gérer les processus en cours. Permet une réponse rapide aux processus incontrôlés ou qui ne répondent plus.

Leçon 1 • Renforcement SSH et authentification par clé

Remplace l'authentification par mot de passe par des paires de clés SSH et restreint les paramètres du démon dans sshd_config. Élimine les vecteurs d'attaque d'accès à distance les plus courants.

Leçon 2 • Contrôle d'accès obligatoire AppArmor

Confine les applications avec des profils AppArmor en modes d'application et de plainte. Limite les dommages causés par des processus compromis sans réécrire le code de l'application.

Leçon 3 • Analyse de sécurité et évaluation des vulnérabilités

Utilise Lynis, les bases d'OpenVAS et les bases de données CVE pour identifier et prioriser les vulnérabilités. Traduit les résultats d'analyse en tâches de correction exploitables.

Leçon 4 • Journalisation d'audit système avec auditd

Configure les règles auditd pour enregistrer l'accès aux fichiers, l'utilisation des privilèges et les événements d'authentification. Produit des traces de preuves requises pour la conformité et la réponse aux incidents.

Leçon 1 • Analyse des journaux et détection de motifs

Applique grep, awk, sed et logwatch pour extraire des signaux significatifs des fichiers journaux. Convertit les données brutes des journaux en renseignements opérationnels exploitables.

Leçon 2 • Performance

Identifie les goulots d'étranglement de l'unité centrale, de la mémoire, des entrées-sorties et du réseau et applique des paramètres d'optimisation ciblés. Améliore le débit et la latence pour les charges de travail de production.

Leçon 3 • Intégration des alertes et de la surveillance

Configure des alertes basées sur des seuils à l'aide de l'exportateur de nœuds Prometheus et des tableaux de bord Grafana. Permet une détection proactive des incidents avant que les utilisateurs ne soient affectés.

Leçon 4 • Journalisation système avec journald et rsyslog

Interroge le journal systemd et configure rsyslog pour le transfert de journaux persistant et structuré. Fournit la base de données pour toute surveillance et toute alerte.