Formation administrateur système Linux

Leçon 1 • Installation de Linux sur du matériel physique et virtuel

Guide les étudiants à travers les workflows d'installation sur métal nu et sur machine virtuelle. Relie les décisions de sélection matérielle à la stabilité à long terme du système.

Leçon 2 • Obtenir de l'aide et utiliser la documentation

Présente les pages man, les documents info et les ressources en ligne pour la résolution de problèmes en autonomie. Développe l'habitude de recherche essentielle pour l'administration en environnement réel.

Leçon 3 • Histoire de Linux et aperçu de l'architecture

Couvre la relation entre le noyau, le shell et l'espace utilisateur qui définit Linux. Établit les bases conceptuelles pour chaque tâche administrative du cours.

Leçon 1 • Planification des tâches automatisées

Enseigne cron, anacron et les minuteurs systemd pour l'exécution de tâches récurrentes. Relie les compétences en script aux exigences opérationnelles réelles de planification.

Leçon 2 • Débogage et renforcement des scripts

Couvre le traçage set -x, les codes de sortie et les techniques de validation des entrées. Produit des scripts qui échouent de manière sécurisée et sont maintenables par d'autres administrateurs.

Leçon 3 • Écriture et structuration de scripts shell

Présente la structure des scripts, le contrôle de flux et la gestion des erreurs en Bash. Les scripts écrits ici sont réutilisés dans les chapitres d'automatisation plus tard dans le cours.

Leçon 4 • Fondamentaux du shell Bash

Couvre l'initialisation du shell, les variables d'environnement et l'historique des commandes. Établit les compétences de shell interactif requises avant l'introduction des scripts.

Leçon 1 • Gestion des utilisateurs et des groupes

Couvre la création, la modification et la suppression de comptes à l'aide d'outils CLI. Soutient directement les configurations de permissions et de sudo enseignées dans les sections suivantes.

Leçon 2 • Listes de contrôle d'accès et attributs étendus

Étend les permissions standard avec des ACL pour un contrôle d'accès fin. Répond aux scénarios réels où les permissions Unix standard sont insuffisantes.

Leçon 3 • Sudo et élévation de privilèges

Configure les règles sudoers pour déléguer des tâches de niveau root sans partager le mot de passe root. Renforce les principes de moindre privilège introduits dans le chapitre.

Leçon 1 • Gestion des volumes logiques

Présente les PV, VG et LV pour des pools de stockage flexibles et redimensionnables. Les compétences LVM permettent l'extension de volume en ligne et la création d'instantanés couvertes ensuite.

Leçon 2 • Partitionnement de disque avec fdisk et gdisk

Couvre la création de tables de partitions MBR et GPT à l'aide d'outils CLI interactifs. La connaissance du partitionnement est un prérequis pour les sections LVM et RAID qui suivent.

Leçon 3 • Quotas de disque et surveillance du stockage

Applique des quotas de disque par utilisateur et par groupe et surveille les tendances d'utilisation. Empêche les incidents d'épuisement du stockage dans les environnements multi-utilisateurs partagés.

Leçon 4 • Création et gestion de systèmes de fichiers

Enseigne mkfs, les options de montage et /etc/fstab pour les montages persistants. Les choix de système de fichiers effectués ici affectent les performances et la fiabilité en production.

Leçon 1 • Contrôle des services et des ressources avec Systemd

Gère les services avec systemctl et applique les limites de ressources via cgroups et les directives des fichiers unitaires. Relie la gestion des processus à la couche de service.

Leçon 2 • Surveillance en temps réel et outils de performance

Couvre top, htop, vmstat, iostat et sar pour l'observation en direct du système. Les compétences de surveillance ici alimentent directement la méthodologie de dépannage enseignée plus tard.

Leçon 3 • Signaux et contrôle de travaux

Enseigne l'envoi de signaux, la gestion des travaux avant-plan et arrière-plan, et l'utilisation de screen ou tmux. Permet une terminaison sécurisée des processus et la persistance des sessions.

Leçon 4 • Compréhension des processus Linux

Explique le cycle de vie des processus, les états et la relation entre les PID et les processus parents. Fournit le modèle conceptuel nécessaire pour toutes les tâches de contrôle des processus.

Leçon 1 • Configuration SSH et accès à distance sécurisé

Renforce les paramètres du serveur OpenSSH et configure l'authentification par clé. L'accès à distance sécurisé est fondamental pour toutes les tâches d'administration à distance à venir.

Leçon 2 • Diagnostic réseau et dépannage

Applique ping, traceroute, ss, tcpdump et Wireshark pour isoler les pannes réseau. Développe une méthodologie de diagnostic systématique applicable à tout problème de connectivité.

Leçon 3 • Configuration des interfaces réseau

Couvre l'attribution d'adresse IP statique et dynamique à l'aide de NetworkManager et systemd-networkd. La configuration des interfaces est le prérequis pour tous les sujets réseau suivants.

Leçon 4 • Gestion du routage et de la passerelle

Enseigne la création de routes statiques, la configuration de la passerelle par défaut et le routage politique de base. La connaissance du routage est requise pour les chapitres sur le pare-feu et le VPN à venir.

Leçon 1 • Contrôle d'accès obligatoire SELinux et AppArmor

Applique des politiques de contrôle d'accès obligatoire à l'aide de contextes SELinux et de profils AppArmor. Le MAC empêche l'escalade de privilèges au-delà de ce que les permissions standard autorisent.

Leçon 2 • Gestion du pare-feu avec firewalld et nftables

Configure des règles basées sur les zones avec firewalld et nftables de bas niveau pour le filtrage de paquets. Les compétences en pare-feu protègent les services configurés tout au long du cours.

Leçon 3 • Audit système avec auditd

Configure des règles d'audit pour journaliser l'accès aux fichiers, l'utilisation des privilèges et les appels système. Les journaux d'audit fournissent la piste de preuves requise par les cadres de conformité de sécurité.

Leçon 4 • PAM et renforcement de l'authentification

Configure les modules PAM pour appliquer la complexité des mots de passe, le verrouillage de compte et le MFA. Le renforcement de l'authentification réduit la surface d'attaque au niveau de la connexion.

Leçon 1 • Reprise après sinistre et restauration du système

Pratique la restauration complète du système à partir de sauvegardes et les procédures de récupération sur métal nu. Les exercices de récupération valident que les stratégies de sauvegarde répondent aux exigences opérationnelles réelles.

Leçon 2 • Gestion du journal systemd et de Syslog

Interroge journald et configure rsyslog pour un stockage persistant et structuré des journaux. L'infrastructure de journalisation construite ici alimente les sections de surveillance et d'alerte.

Leçon 3 • Analyse des journaux et détection d'anomalies

Applique les bases de grep, awk et de la pile ELK pour extraire des informations exploitables des journaux. Les compétences en détection d'anomalies font le pont entre les données de surveillance et les actions de réponse aux incidents.

Leçon 4 • Surveillance de l'infrastructure avec Prometheus et Grafana

Déploie Node Exporter, Prometheus et Grafana pour collecter et visualiser les métriques système. Les tableaux de bord construits ici permettent une gestion proactive de la capacité et des performances.