Formation en administration système

Leçon 1 • Virtualisation et configuration du laboratoire

Guide les étudiants dans la construction d'un laboratoire personnel à l'aide d'hyperviseurs et de machines virtuelles. Un environnement de laboratoire fonctionnel est requis pour tous les exercices pratiques.

Leçon 2 • Maîtrise de la ligne de commande

Enseigne les commandes essentielles du shell sur Bash et PowerShell. La maîtrise ici accélère toutes les tâches pratiques dans les chapitres suivants.

Leçon 3 • Principes de base du système d'exploitation Linux

Couvre le noyau Linux, la hiérarchie du système de fichiers et le processus de démarrage. Fournit les fondations du système d'exploitation nécessaires pour toutes les tâches d'administration Linux ultérieures.

Leçon 4 • Le rôle et l'état d'esprit de l'administrateur système

Définit les responsabilités quotidiennes, les attentes en matière d'astreinte et l'éthique professionnelle. Établit l'état d'esprit opérationnel nécessaire tout au long du cours.

Leçon 1 • Cycle de vie du compte utilisateur

Couvre la création, la modification et la suppression de comptes utilisateur sur les deux plateformes. Établit le workflow complet du cycle de vie, central pour la gestion des accès.

Leçon 2 • Permissions de fichiers Linux et ACL

Enseigne la notation des permissions octales et symboliques, setuid/setgid et les ACL POSIX. Contrôle directement l'accès aux ressources sur les systèmes Linux gérés dans les chapitres suivants.

Leçon 3 • Groupes et contrôle d'accès basé sur les rôles

Explique les types de groupes, l'imbrication et les principes de contrôle d'accès basé sur les rôles. Réduit la charge administrative en attribuant des permissions à des rôles plutôt qu'à des individus.

Leçon 4 • Politiques de mot de passe et authentification

Définit la complexité des mots de passe, le vieillissement et les options d'authentification multifacteur. Renforce la couche d'authentification avant les sujets de durcissement réseau et de services.

Leçon 1 • Création et réglage du système de fichiers

Couvre le formatage ext4, XFS et NTFS, le montage et le réglage des performances. La sélection et le réglage appropriés du système de fichiers ont un impact direct sur la fiabilité du système.

Leçon 2 • Gestion des volumes logiques

Enseigne les concepts LVM, y compris les volumes physiques, les groupes de volumes et les volumes logiques. Permet un redimensionnement flexible et non perturbateur du stockage dans les environnements Linux.

Leçon 3 • Stockage partagé et connecté au réseau

Présente NFS, SMB/CIFS et iSCSI pour l'accès au stockage partagé. Relie les compétences de stockage local au stockage en réseau utilisé dans les environnements multi-serveurs.

Leçon 4 • Schémas de partitionnement de disque

Compare les partitions MBR et GPT et guide la création de partitions avec des outils standard. Un partitionnement correct est un prérequis pour tout travail sur les systèmes de fichiers et LVM.

Leçon 1 • Essentiels TCP/IP et sous-réseau

Passe en revue l'adressage IP, le sous-réseau et les fondamentaux du routage du point de vue d'un administrateur système. Sous-tend chaque tâche de configuration réseau dans ce chapitre et les suivants.

Leçon 2 • Gestion du pare-feu basé sur l'hôte

Configure les règles iptables, nftables et du pare-feu Windows pour la protection des services. Réduit directement la surface d'attaque sur chaque serveur géré par l'administrateur.

Leçon 3 • Configuration et gestion DNS

Couvre les types d'enregistrements DNS, les fichiers de zone et la configuration du résolveur. Une configuration DNS correcte est requise pour la découverte de services dans tous les environnements multi-hôtes.

Leçon 4 • Diagnostics réseau et dépannage

Applique des méthodes de diagnostic systématiques à l'aide d'outils réseau standard. Construit le workflow de dépannage utilisé dans les chapitres appliqués du cours.

Leçon 1 • Écriture d'unités de service personnalisées

Guide la création de fichiers d'unité personnalisés avec des politiques de redémarrage et des limites de ressources. Permet aux étudiants de déployer n'importe quelle application en tant que service système géré.

Leçon 2 • Architecture et unités systemd

Explique les types d'unités, l'ordre des dépendances et le journal systemd. La maîtrise de systemd est essentielle pour gérer chaque service Linux dans les chapitres suivants.

Leçon 3 • Surveillance et contrôle des processus

Enseigne l'inspection des processus, l'ajustement de la priorité et la gestion des signaux sur Linux et Windows. Permet un diagnostic et une résolution rapides des processus incontrôlés ou bloqués.

Leçon 4 • Services Windows et Planificateur de tâches

Couvre la configuration des services Windows, les actions de récupération et la création de tâches planifiées. Fournit la parité Windows pour les compétences de gestion des services Linux déjà acquises.

Leçon 1 • SELinux et AppArmor

Configure le contrôle d'accès obligatoire à l'aide des politiques SELinux et des profils AppArmor. Ajoute une couche de sécurité appliquée par le noyau au-delà des contrôles d'accès discrétionnaires standard.

Leçon 2 • Workflows de gestion des correctifs

Couvre la classification des correctifs, les pipelines de test et les procédures de restauration pour les deux plateformes. Garantit que les systèmes restent à jour sans introduire de temps d'arrêt imprévu.

Leçon 3 • Journalisation d'audit et rapports de conformité

Configure auditd et l'audit des événements Windows pour capturer les événements pertinents pour la sécurité. Produit la piste de preuves requise pour la conformité et les enquêtes sur les incidents.

Leçon 4 • Analyse et correction des vulnérabilités

Utilise des outils d'analyse pour identifier les mauvaises configurations et les vulnérabilités connues, puis corrige les résultats. Ferme la boucle entre les bases de référence de durcissement et la gestion continue des risques.

Leçon 1 • Conception de la stratégie et de la politique de sauvegarde

Définit le RPO, le RTO et les types de sauvegarde pour construire une politique de protection des données cohérente. La conception de la politique précède toute implémentation technique de sauvegarde dans ce chapitre.

Leçon 2 • Réplication et redondance géographique

Couvre la réplication des systèmes de fichiers et des bases de données entre sites pour la redondance géographique. Prépare les étudiants à architecturer des solutions qui survivent à des pannes de centre de données.

Leçon 3 • Outils et mise en œuvre de la sauvegarde

Implémente les sauvegardes à l'aide de rsync, tar et d'agents de sauvegarde d'entreprise sur les deux plateformes. Traduit les décisions de politique en tâches de sauvegarde fonctionnelles et testées.

Leçon 4 • Planification et test de la reprise après sinistre

Construit des runbooks pour la récupération du système et mène des tests de reprise sur table et en direct. Les sauvegardes non testées ne sont pas des sauvegardes ; cette section applique cette discipline.

Leçon 1 • Planification de la capacité et réglage des performances

Utilise les métriques historiques pour prévoir les besoins en ressources et régler les performances du système. Empêche la lutte contre les incendies réactive en anticipant la croissance et les goulots d'étranglement.

Leçon 2 • Pratiques d'infrastructure en tant que code

Applique le contrôle de version et les pratiques de revue de code aux définitions d'infrastructure. Garantit que les modifications de configuration sont auditées, réversibles et examinées par les pairs.

Leçon 3 • Surveillance et alertes système

Déploie la collecte de métriques, les tableaux de bord et les alertes basées sur des seuils pour le CPU, la mémoire, le disque et le réseau. Fournit la visibilité nécessaire pour détecter et répondre aux problèmes avant que les utilisateurs ne soient impactés.

Leçon 4 • Gestion et analyse des journaux

Centralise les journaux avec une pile d'agrégation de journaux et construit des requêtes pour une vision opérationnelle. Complète la surveillance des métriques avec un contexte au niveau des événements pour le dépannage.