Formation avancée en administration Linux et Shell

Leçon 1 • Navigation essentielle en ligne de commande

Développe l'aisance avec la navigation dans le shell, les opérations sur les fichiers et les systèmes d'aide. La maîtrise de ce chapitre est requise pour chaque tâche pratique tout au long du cours.

Leçon 2 • Processus de démarrage et initialisation du système

Retrace la séquence complète de démarrage, du microprogramme à l'invite de connexion. Comprendre cette séquence permet aux administrateurs de diagnostiquer et de corriger les échecs de démarrage.

Leçon 3 • Hiérarchie du système de fichiers et disposition des disques

Explique la norme de hiérarchie des systèmes de fichiers et les schémas de partition. Les étudiants acquièrent la capacité de localiser, monter et gérer correctement n'importe quel chemin de système de fichiers.

Leçon 4 • Notions fondamentales sur la gestion des processus et de la mémoire

Présente le cycle de vie des processus, l'ordonnancement et les concepts de mémoire virtuelle. Ces notions fondamentales sous-tendent l'optimisation des performances abordée dans les chapitres suivants.

Leçon 1 • Élévation de privilèges avec sudo

Configure les politiques sudo pour accorder un accès root contrôlé sans partager le mot de passe root. Une conception sudo appropriée est essentielle pour l'auditabilité et la conformité.

Leçon 2 • Autorisations spéciales et listes de contrôle d'accès

Présente SUID, SGID, le sticky bit et les ACL POSIX pour un contrôle fin. Ces mécanismes étendent le modèle de base aux exigences organisationnelles complexes.

Leçon 3 • Gestion des groupes et adhésion

Explique les groupes primaires et supplémentaires et les stratégies d'accès basées sur les groupes. La conception des groupes affecte directement le partage de fichiers et la délégation de privilèges.

Leçon 4 • Gestion du cycle de vie des comptes utilisateur

Couvre la création, la modification, le verrouillage et la suppression des comptes utilisateur. Une gestion correcte du cycle de vie est la première ligne de défense en matière de sécurité système.

Leçon 1 • Partitionnement de disque avec fdisk et parted

Montre comment créer et modifier des tables de partition à l'aide d'outils interactifs. Un partitionnement correct est le prérequis pour toutes les configurations de stockage de niveau supérieur.

Leçon 2 • Intégrité du système de fichiers et récupération

Couvre fsck, xfs_repair, la surveillance SMART et les stratégies de sauvegarde. Les administrateurs doivent restaurer rapidement l'intégrité du système de fichiers pour minimiser l'interruption de service.

Leçon 3 • Montage, montage automatique et NFS

Explique les montages persistants, les unités de montage systemd, autofs et la configuration client NFS. Les montages distants et automatiques sont la norme dans les architectures de stockage en entreprise.

Leçon 4 • Création et réglage des systèmes de fichiers

Apprend à formater des périphériques bloc avec ext4, XFS et Btrfs et à paramétrer leurs options. Le choix et le réglage du système de fichiers affectent directement les performances et la fiabilité des E/S.

Leçon 1 • Configuration des interfaces réseau

Couvre l'attribution d'adresses IP statiques et dynamiques à l'aide de ip, nmcli et des fichiers de configuration. Une configuration correcte de l'interface est le fondement de tous les services réseau.

Leçon 2 • Outils de diagnostic réseau et de performance

Présente ss, tcpdump, traceroute et iperf3 pour un dépannage systématique. Des diagnostics méthodiques réduisent le temps moyen de résolution des incidents réseau.

Leçon 3 • Résolution DNS et gestion des noms d'hôte

Explique la configuration du résolveur, /etc/hosts et systemd-resolved. Une résolution de noms fiable est nécessaire pour la découverte de services et l'administration à distance.

Leçon 4 • Configuration SSH et accès à distance sécurisé

Configure le durcissement du serveur OpenSSH, l'authentification par clé et le tunneling. L'accès à distance sécurisé est l'interface d'administration principale pour les serveurs Linux.

Leçon 1 • Boucles et modèles d'itération

Explique les boucles for, while et until avec des modèles d'itération pratiques. Les boucles permettent aux scripts de traiter des listes, des fichiers et des sorties de commandes à grande échelle.

Leçon 2 • Entrée, sortie et gestion des erreurs

Couvre la redirection stdin/stdout/stderr, les pipelines et la gestion des erreurs basée sur trap. Une gestion robuste des E/S et des erreurs rend les scripts sûrs à exécuter en production.

Leçon 3 • Structure des scripts Bash et variables

Couvre les lignes shebang, l'exécution des scripts, les types de variables et les règles de citation. Une gestion correcte des variables prévient les bugs de script les plus courants.

Leçon 4 • Fonctions et modularité des scripts

Présente la définition de fonctions, les variables locales, les valeurs de retour et le sourcing. Les scripts modulaires sont plus faciles à tester, à réutiliser et à maintenir entre les équipes.

Leçon 1 • Durcissement des scripts et programmation défensive

Applique la validation des entrées, les fichiers temporaires sécurisés et les vérifications de privilèges dans les scripts. Les scripts durcis résistent à une mauvaise utilisation et échouent en toute sécurité dans des conditions inattendues.

Leçon 2 • Débogage et test de scripts

Présente le traçage bash -x, l'analyse statique shellcheck et les tests unitaires avec bats. Des tests systématiques réduisent les défauts avant que les scripts n'atteignent les systèmes de production.

Leçon 3 • Expressions régulières approfondies

Explique les expressions régulières POSIX BRE, ERE et compatibles Perl avec des exemples pratiques. La maîtrise des expressions régulières débloque une puissante manipulation de texte dans tous les outils de script et d'administration.

Leçon 4 • Traitement de texte avec grep, sed et awk

Enseigne la correspondance de motifs, l'édition de flux et l'extraction de données basée sur les champs. Ces outils transforment les sorties de commandes brutes en données structurées et exploitables.

Leçon 1 • Alertes et automatisation des contrôles de santé

Construit des contrôles de santé basés sur des scripts shell et les intègre avec des alertes par e-mail et webhook. Les alertes proactives convertissent les données de surveillance en notifications exploitables.

Leçon 2 • Surveillance des performances et profilage

Présente top, vmstat, iostat, sar et perf pour l'analyse en temps réel et historique. L'identification des goulots d'étranglement nécessite de corréler simultanément les métriques CPU, mémoire et E/S.

Leçon 3 • Écriture de fichiers unité systemd personnalisés

Enseigne la création d'unités de service, timer, socket et path pour des applications personnalisées. Les unités personnalisées intègrent toute application proprement dans le cycle de vie systemd.

Leçon 4 • Gestion des services systemd

Couvre l'anatomie des fichiers unité, les commandes du cycle de vie des services et l'ordre des dépendances. Une gestion correcte des services garantit un démarrage et une récupération fiables des applications.

Leçon 1 • Gestion des correctifs et automatisation des changements

Conçoit des flux de travail de correction automatisés à l'aide de gestionnaires de paquets et d'Ansible. Une correction cohérente est le contrôle le plus efficace contre l'exploitation de vulnérabilités connues.

Leçon 2 • Contrôle d'accès obligatoire avec SELinux et AppArmor

Couvre les modes SELinux, les contextes, les booléens de politique et les profils AppArmor. Les frameworks de contrôle d'accès obligatoire confinent les processus au-delà de ce que les seules autorisations discrétionnaires peuvent réaliser.

Leçon 3 • Framework d'audit et journalisation de conformité

Configure les règles auditd pour suivre l'accès aux fichiers, l'utilisation des privilèges et les appels système. Les journaux d'audit fournissent la piste de preuve requise par les frameworks de sécurité et de conformité.

Leçon 4 • Automatisation avec Ansible pour l'administration Linux

Présente l'inventaire Ansible, les playbooks et les rôles pour une gestion de configuration idempotente. L'automatisation élimine la dérive de configuration et permet des changements cohérents à l'échelle du parc.