Formation administrateur système Linux

Leçon 1 • Installation de Linux sur du matériel physique et virtuel

Guide les étudiants à travers les workflows d'installation sur métal nu et sur machine virtuelle. Relie les décisions de sélection du matériel à la stabilité à long terme du système.

Leçon 2 • Obtenir de l'aide et utiliser la documentation

Présente les pages de manuel, les documents info et les ressources en ligne pour la résolution de problèmes autonome. Développe l'habitude de recherche essentielle pour l'administration en environnement réel.

Leçon 3 • Aperçu de l'histoire et de l'architecture de Linux

Couvre la relation entre le noyau, le shell et l'espace utilisateur qui définit Linux. Établit les bases conceptuelles pour chaque tâche administrative du cours.

Leçon 1 • Planification de tâches automatisées

Enseigne cron, anacron et les minuteries systemd pour l'exécution de tâches récurrentes. Relie les compétences en scriptage aux exigences opérationnelles réelles de planification.

Leçon 2 • Débogage et durcissement de scripts

Couvre le traçage set -x, les codes de sortie et les techniques de validation des entrées. Produit des scripts qui échouent en toute sécurité et qui sont maintenables par d'autres administrateurs.

Leçon 3 • Écriture et structuration de scripts shell

Présente la structure des scripts, le contrôle de flux et la gestion des erreurs en Bash. Les scripts écrits ici sont réutilisés dans les chapitres sur l'automatisation plus loin dans le cours.

Leçon 4 • Fondamentaux du shell Bash

Couvre l'initialisation du shell, les variables d'environnement et l'historique des commandes. Établit les compétences de shell interactif requises avant l'introduction du scriptage.

Leçon 1 • Gestion des utilisateurs et des groupes

Couvre la création, la modification et la suppression de comptes à l'aide d'outils CLI. Soutient directement les configurations de permissions et de sudo enseignées dans les sections suivantes.

Leçon 2 • Listes de contrôle d'accès et attributs étendus

Étend les permissions standard avec les ACL pour un contrôle d'accès fin. Aborde les scénarios réels où les permissions Unix standard sont insuffisantes.

Leçon 3 • Sudo et élévation de privilèges

Configure les règles sudoers pour déléguer des tâches de niveau root sans partager le mot de passe root. Renforce les principes de moindre privilège introduits dans le chapitre.

Leçon 1 • Gestion de volumes logiques

Présente les PV, VG et LV pour des pools de stockage flexibles et redimensionnables. Les compétences LVM permettent l'extension de volume en ligne et la création d'instantanés abordées ensuite.

Leçon 2 • Partitionnement de disque avec fdisk et gdisk

Couvre la création de tables de partitions MBR et GPT à l'aide d'outils CLI interactifs. La connaissance du partitionnement est un prérequis pour les sections LVM et RAID qui suivent.

Leçon 3 • Quotas de disque et surveillance du stockage

Applique des quotas de disque par utilisateur et par groupe et surveille les tendances d'utilisation. Empêche les incidents d'épuisement du stockage dans les environnements multi-utilisateurs partagés.

Leçon 4 • Création et gestion de systèmes de fichiers

Enseigne mkfs, les options de montage et /etc/fstab pour les montages persistants. Les choix de système de fichiers effectués ici affectent les performances et la fiabilité en production.

Leçon 1 • Contrôle des services et des ressources systemd

Gère les services avec systemctl et applique des limites de ressources via les cgroups et les directives des fichiers unité. Relie la gestion des processus à la couche de service.

Leçon 2 • Surveillance en temps réel et outils de performance

Couvre top, htop, vmstat, iostat et sar pour l'observation en direct du système. Les compétences de surveillance ici alimentent directement la méthodologie de dépannage enseignée plus tard.

Leçon 3 • Signaux et contrôle des tâches

Enseigne l'envoi de signaux, la gestion des tâches avant-plan et arrière-plan, et l'utilisation de screen ou tmux. Permet une terminaison sécurisée des processus et une persistance des sessions.

Leçon 4 • Comprendre les processus Linux

Explique le cycle de vie des processus, les états et la relation entre les PID et les processus parents. Fournit le modèle conceptuel nécessaire à toutes les tâches de contrôle des processus.

Leçon 1 • Configuration SSH et accès à distance sécurisé

Durcit les paramètres du serveur OpenSSH et configure l'authentification par clé. L'accès à distance sécurisé est fondamental pour toutes les tâches d'administration à distance à venir.

Leçon 2 • Diagnostics réseau et dépannage

Applique ping, traceroute, ss, tcpdump et Wireshark pour isoler les défauts réseau. Développe une méthodologie de diagnostic systématique applicable à tout problème de connectivité.

Leçon 3 • Configuration des interfaces réseau

Couvre l'attribution d'adresses IP statiques et dynamiques à l'aide de NetworkManager et systemd-networkd. La configuration des interfaces est le prérequis pour tous les sujets réseau suivants.

Leçon 4 • Gestion du routage et de la passerelle

Enseigne la création de routes statiques, la configuration de la passerelle par défaut et le routage politique de base. Les connaissances en routage sont requises pour les chapitres sur les pare-feu et les VPN à venir.

Leçon 1 • SELinux et contrôle d'accès obligatoire AppArmor

Applique des politiques de contrôle d'accès obligatoire à l'aide des contextes SELinux et des profils AppArmor. Le MAC empêche l'escalade de privilèges au-delà de ce que permettent les permissions standard.

Leçon 2 • Gestion du pare-feu avec firewalld et nftables

Configure des règles basées sur les zones avec firewalld et nftables de bas niveau pour le filtrage de paquets. Les compétences en pare-feu protègent les services configurés tout au long du cours.

Leçon 3 • Audit du système avec auditd

Configure les règles d'audit pour journaliser l'accès aux fichiers, l'utilisation des privilèges et les appels système. Les journaux d'audit fournissent la piste de preuves requise par les cadres de conformité de sécurité.

Leçon 4 • PAM et durcissement de l'authentification

Configure les modules PAM pour appliquer la complexité des mots de passe, le verrouillage des comptes et l'authentification multifacteur. Le durcissement de l'authentification réduit la surface d'attaque au niveau de la connexion.

Leçon 1 • Reprise après sinistre et restauration du système

Pratique la restauration complète du système à partir de sauvegardes et les procédures de restauration sur métal nu. Les exercices de récupération valident que les stratégies de sauvegarde répondent aux exigences opérationnelles réelles.

Leçon 2 • Gestion du journal systemd et de syslog

Interroge journald et configure rsyslog pour un stockage persistant et structuré des journaux. L'infrastructure de journalisation construite ici alimente les sections de surveillance et d'alerte.

Leçon 3 • Analyse des journaux et détection d'anomalies

Applique grep, awk et les bases de la pile ELK pour extraire des informations exploitables des journaux. Les compétences de détection d'anomalies font le pont entre les données de surveillance et les actions de réponse aux incidents.

Leçon 4 • Surveillance de l'infrastructure avec Prometheus et Grafana

Déploie Node Exporter, Prometheus et Grafana pour collecter et visualiser les métriques système. Les tableaux de bord construits ici permettent une gestion proactive de la capacité et des performances.