Formation Administration Linux sur Ubuntu Server

Leçon 1 • Architecture Linux et Concepts Fondamentaux

Couvre les relations entre le noyau, le shell et l'espace utilisateur qui sous-tendent chaque tâche d'administration. Établit le vocabulaire utilisé tout au long du cours.

Leçon 2 • Obtenir de l'Aide et de la Documentation

Présente les pages man, les documents info et les ressources en ligne pour un dépannage autonome. Réduit la dépendance à l'assistance externe lors de tâches réelles.

Leçon 3 • Navigation dans la Ligne de Commande

Enseigne les commandes Bash essentielles pour la navigation dans le système de fichiers et la manipulation de texte. Forme la base opérationnelle de tous les chapitres suivants.

Leçon 1 • Gestion des Groupes et Appartenance

Explique les groupes primaires et supplémentaires et leur effet sur l'accès aux ressources. Permet des modèles d'accès basés sur les rôles sans ACL complexes.

Leçon 2 • Listes de Contrôle d'Accès Avancées

Étend les autorisations au-delà du modèle à trois entités à l'aide des ACL POSIX. Résout des scénarios réels où les bits standard sont insuffisants.

Leçon 3 • Sudo et Élévation de Privilèges

Configure sudo pour accorder un accès root contrôlé sans partager le mot de passe root. Renforce l'imputabilité grâce à la journalisation des commandes.

Leçon 4 • Gestion des Comptes Utilisateurs

Couvre la création, la modification et la suppression de comptes utilisateurs avec le bon UID et les bons répertoires personnels. Soutient directement les workflows d'intégration sécurisée des serveurs.

Leçon 1 • Concepts RAID et RAID Logiciel

Implémente la redondance avec mdadm pour les matrices RAID 0, 1, 5 et 10. Protège les données contre les pannes de disque dans les déploiements sensibles aux coûts.

Leçon 2 • Partitionnement et Formatage de Disque

Utilise fdisk, gdisk et parted pour créer des tables de partition MBR et GPT. Prépare le stockage physique pour la création du système de fichiers.

Leçon 3 • Montage et Fichier fstab

Configure les montages persistants et à la demande à l'aide de /etc/fstab et des unités de montage systemd. Garantit la disponibilité du stockage après les redémarrages.

Leçon 4 • Gestion des Volumes Logiques

Construit des pools de stockage flexibles avec des volumes physiques LVM, des groupes de volumes et des volumes logiques. Permet le redimensionnement en ligne sans temps d'arrêt.

Leçon 1 • Gestion du Pare-feu avec UFW et nftables

Implémente des pare-feu basés sur l'hôte en utilisant UFW pour la simplicité et nftables pour les règles avancées. Restreint le trafic aux seuls services requis.

Leçon 2 • Résolution DNS et /etc/hosts

Configure le résolveur stub, systemd-resolved et /etc/hosts pour la résolution de noms. Garantit des recherches de noms d'hôte fiables dans les environnements isolés et connectés.

Leçon 3 • Configuration de l'Interface Réseau

Applique les adresses IP, les passerelles et les paramètres DNS via Netplan et la commande ip. Couvre la configuration DHCP et statique pour les rôles serveur.

Leçon 1 • Gestion des Paquets Snap

Installe et gère les paquets Snap confinés aux côtés des paquets APT. Répond aux cas d'utilisation où des versions amont plus récentes sont nécessaires.

Leçon 2 • Mises à Jour et Correctifs Automatiques

Automatise les correctifs de sécurité avec unattended-upgrades et planifie les fenêtres de maintenance. Réduit le temps d'exposition aux vulnérabilités connues.

Leçon 3 • Gestion des Paquets APT

Utilise apt et dpkg pour installer, mettre à niveau et supprimer des paquets avec résolution des dépendances. Couvre l'ensemble du cycle de vie du logiciel, de la recherche à la purge.

Leçon 1 • Gestion des Services systemd

Contrôle les services avec systemctl et interprète la syntaxe des fichiers unité pour les services personnalisés. Couvre les workflows enable, disable, start, stop et status.

Leçon 2 • Planification de Tâches avec cron et les Temporisateurs systemd

Automatise les tâches récurrentes à l'aide de la syntaxe crontab et des unités de temporisateur systemd. Compare les deux approches en termes de fiabilité et de journalisation.

Leçon 3 • Processus de Démarrage et Cibles systemd

Retrace la séquence de démarrage du firmware à l'invite de connexion et associe les cibles systemd aux niveaux d'exécution. Permet le dépannage et l'optimisation au démarrage.

Leçon 4 • Surveillance et Contrôle des Processus

Utilise ps, top, htop et kill pour inspecter et gérer les processus en cours d'exécution. Permet une réponse rapide aux processus incontrôlés ou qui ne répondent plus.

Leçon 1 • Durcissement SSH et Authentification par Clé

Remplace l'authentification par mot de passe par des paires de clés SSH et restreint les paramètres du démon dans sshd_config. Élimine les vecteurs d'attaque d'accès à distance les plus courants.

Leçon 2 • Contrôle d'Accès Obligatoire AppArmor

Confine les applications avec des profils AppArmor en modes enforce et complain. Limite les dégâts causés par des processus compromis sans réécrire le code de l'application.

Leçon 3 • Scan de Sécurité et Évaluation des Vulnérabilités

Utilise Lynis, les bases d'OpenVAS et les bases de données CVE pour identifier et prioriser les vulnérabilités. Traduit les résultats du scan en tâches de correction exploitables.

Leçon 4 • Journalisation d'Audit Système avec auditd

Configure les règles auditd pour enregistrer l'accès aux fichiers, l'utilisation des privilèges et les événements d'authentification. Produit des pistes de preuves requises pour la conformité et la réponse aux incidents.

Leçon 1 • Analyse des Journaux et Détection de Modèles

Applique grep, awk, sed et logwatch pour extraire des signaux significatifs des fichiers journaux. Convertit les données brutes des journaux en renseignements opérationnels exploitables.

Leçon 2 • Fondamentaux du Réglage des Performances

Identifie les goulots d'étranglement CPU, mémoire, E/S et réseau et applique des paramètres de réglage ciblés. Améliore le débit et la latence pour les charges de travail de production.

Leçon 3 • Intégration des Alertes et de la Surveillance

Configure des alertes basées sur des seuils à l'aide de l'exportateur de nœuds Prometheus et des tableaux de bord Grafana. Permet la détection proactive des incidents avant que les utilisateurs ne soient affectés.

Leçon 4 • Journalisation Système avec journald et rsyslog

Interroge le journal systemd et configure rsyslog pour un transfert de journaux persistant et structuré. Fournit la base de données pour toute surveillance et alerte.