Formation administrateur système Linux

Leçon 1 • Installation de Linux sur du matériel physique et virtuel

Guide les étudiants à travers les workflows d'installation sur métal nu et sur VM. Relie les décisions de sélection matérielle à la stabilité du système à long terme.

Leçon 2 • Obtenir de l'aide et utiliser la documentation

Présente les pages man, les documents info et les ressources en ligne pour la résolution de problèmes en autonomie. Développe l'habitude de recherche essentielle pour l'administration réelle.

Leçon 3 • Présentation de l'histoire et de l'architecture Linux

Couvre la relation entre le noyau, le shell et l'espace utilisateur qui définit Linux. Établit les bases conceptuelles pour chaque tâche administrative du cours.

Leçon 1 • Planification de tâches automatisées

Enseigne cron, anacron et les minuteurs systemd pour l'exécution de tâches récurrentes. Relie les compétences en scripts aux exigences opérationnelles réelles de planification.

Leçon 2 • Débogage et durcissement des scripts

Couvre le traçage set -x, les codes de sortie et les techniques de validation d'entrée. Produit des scripts qui échouent en toute sécurité et sont maintenables par d'autres administrateurs.

Leçon 3 • Écrire et structurer des scripts shell

Présente la structure des scripts, le flux de contrôle et la gestion des erreurs en Bash. Les scripts écrits ici sont réutilisés dans les chapitres sur l'automatisation plus tard dans le cours.

Leçon 4 • Notions fondamentales du shell Bash

Couvre l'initialisation du shell, les variables d'environnement et l'historique des commandes. Établit les compétences interactives du shell requises avant l'introduction des scripts.

Leçon 1 • Gestion des utilisateurs et des groupes

Couvre la création, la modification et la suppression de comptes à l'aide d'outils CLI. Soutient directement les configurations de permissions et de sudo enseignées dans les sections ultérieures.

Leçon 2 • Listes de contrôle d'accès et attributs étendus

Étend les permissions standard avec des ACL pour un contrôle d'accès fin. Traite des scénarios réels où les permissions Unix standard sont insuffisantes.

Leçon 3 • Sudo et élévation de privilèges

Configure les règles sudoers pour déléguer des tâches de niveau root sans partager le mot de passe root. Renforce les principes de moindre privilège introduits dans le chapitre.

Leçon 1 • Gestion des volumes logiques

Présente les PV, VG et LV pour des pools de stockage flexibles et redimensionnables. Les compétences LVM permettent l'extension de volume en ligne et la création d'instantanés couvertes ensuite.

Leçon 2 • Partitionnement de disque avec fdisk et gdisk

Couvre la création de tables de partitions MBR et GPT à l'aide d'outils CLI interactifs. La connaissance du partitionnement est un prérequis pour les sections LVM et RAID qui suivent.

Leçon 3 • Quotas de disque et surveillance du stockage

Applique des quotas de disque par utilisateur et par groupe et surveille les tendances d'utilisation. Empêche les incidents d'épuisement du stockage dans les environnements multi-utilisateurs partagés.

Leçon 4 • Création et gestion de systèmes de fichiers

Enseigne mkfs, les options de montage et /etc/fstab pour les montages persistants. Les choix de système de fichiers effectués ici affectent les performances et la fiabilité en production.

Leçon 1 • Contrôle des services et des ressources avec systemd

Gère les services avec systemctl et applique les limites de ressources via les cgroups et les directives de fichiers unit. Relie la gestion des processus à la couche de service.

Leçon 2 • Surveillance en temps réel et outils de performance

Couvre top, htop, vmstat, iostat et sar pour l'observation en direct du système. Les compétences en surveillance ici alimentent directement la méthodologie de dépannage enseignée plus tard.

Leçon 3 • Signaux et contrôle des travaux

Enseigne l'envoi de signaux, la gestion des travaux avant-plan et arrière-plan, et l'utilisation de screen ou tmux. Permet une terminaison sécurisée des processus et une persistance des sessions.

Leçon 4 • Comprendre les processus Linux

Explique le cycle de vie des processus, les états et la relation entre les PID et les processus parents. Fournit le modèle conceptuel nécessaire à toutes les tâches de contrôle des processus.

Leçon 1 • Configuration SSH et accès à distance sécurisé

Durcit les paramètres du serveur OpenSSH et configure l'authentification par clé. L'accès à distance sécurisé est fondamental pour toutes les tâches d'administration à distance à venir.

Leçon 2 • Diagnostics réseau et dépannage

Applique ping, traceroute, ss, tcpdump et Wireshark pour isoler les pannes réseau. Construit une méthodologie de diagnostic systématique applicable à tout problème de connectivité.

Leçon 3 • Configuration des interfaces réseau

Couvre l'attribution d'adresses IP statiques et dynamiques à l'aide de NetworkManager et systemd-networkd. La configuration de l'interface est le prérequis pour tous les sujets réseau ultérieurs.

Leçon 4 • Gestion du routage et de la passerelle

Enseigne la création de routes statiques, la configuration de la passerelle par défaut et le routage basé sur des politiques de base. La connaissance du routage est requise pour les chapitres sur le pare-feu et le VPN.

Leçon 1 • Contrôle d'accès obligatoire SELinux et AppArmor

Applique des politiques de contrôle d'accès obligatoire à l'aide des contextes SELinux et des profils AppArmor. Le MAC empêche l'élévation de privilèges au-delà de ce que les permissions standard autorisent.

Leçon 2 • Gestion du pare-feu avec firewalld et nftables

Configure des règles basées sur les zones avec firewalld et nftables de bas niveau pour le filtrage de paquets. Les compétences en pare-feu protègent les services configurés tout au long du cours.

Leçon 3 • Audit système avec auditd

Configure des règles d'audit pour journaliser l'accès aux fichiers, l'utilisation des privilèges et les appels système. Les journaux d'audit fournissent la chaîne de preuves requise par les frameworks de conformité de sécurité.

Leçon 4 • PAM et durcissement de l'authentification

Configure les modules PAM pour appliquer la complexité des mots de passe, le verrouillage de compte et le MFA. Le durcissement de l'authentification réduit la surface d'attaque au niveau de la connexion.

Leçon 1 • Reprise après sinistre et restauration du système

Pratique la restauration complète du système à partir de sauvegardes et les procédures de reprise sur métal nu. Les exercices de reprise valident que les stratégies de sauvegarde répondent aux exigences opérationnelles réelles.

Leçon 2 • Gestion du journal systemd et de Syslog

Interroge journald et configure rsyslog pour un stockage persistant et structuré des journaux. L'infrastructure de journalisation construite ici alimente les sections de surveillance et d'alertes.

Leçon 3 • Analyse des journaux et détection d'anomalies

Applique grep, awk et les bases de la pile ELK pour extraire des informations exploitables des journaux. Les compétences en détection d'anomalies font le pont entre les données de surveillance et les actions de réponse aux incidents.

Leçon 4 • Surveillance de l'infrastructure avec Prometheus et Grafana

Déploie Node Exporter, Prometheus et Grafana pour collecter et visualiser les métriques système. Les tableaux de bord construits ici permettent une gestion proactive de la capacité et des performances.