Cours d'administrateur système

Leçon 1 • Virtualisation et bases du cloud

Explique les hyperviseurs, les machines virtuelles et les conteneurs comme éléments de base de l'infrastructure moderne. Prépare les étudiants à travailler dans des environnements hybrides sur site et dans le cloud.

Leçon 2 • Architecture et matériel serveur

Couvre les composants serveur physiques et virtuels : processeurs, RAM, stockage et cartes réseau. Fournit les connaissances matérielles nécessaires pour dimensionner, dépanner et acquérir des systèmes.

Leçon 3 • Essentiels de l'interface en ligne de commande

Enseigne la navigation, la manipulation de fichiers et les scripts de base dans Bash et PowerShell. La maîtrise de la CLI est un prérequis pour toutes les tâches pratiques ultérieures.

Leçon 4 • Le rôle d'administrateur système

Définit les responsabilités de l'administrateur système dans les environnements d'entreprise et PME. Établit les attentes professionnelles qui encadrent chaque chapitre suivant.

Leçon 1 • Groupes et contrôle d'accès basé sur les rôles

Enseigne la création de groupes et la conception du contrôle d'accès basé sur les rôles (RBAC). Réduit la charge administrative en attribuant des autorisations aux rôles, et non aux individus.

Leçon 2 • Services d'annuaire et LDAP

Présente les magasins d'identité centralisés utilisant LDAP et Active Directory. Permet une gestion des utilisateurs à source unique dans les grands environnements.

Leçon 3 • Protocoles d'authentification et MFA

Couvre Kerberos, NTLM, RADIUS et les méthodes d'authentification multi-facteurs. Renforce la vérification d'identité au-delà des simples paires nom d'utilisateur-mot de passe.

Leçon 4 • Autorisations des fichiers et répertoires

Explique les bits de permission Linux, les ACL et les autorisations NTFS Windows. Les étudiants appliquent les modèles d'autorisation corrects pour protéger les données sensibles.

Leçon 1 • TCP/IP et sous-réseau

Développe la maîtrise de l'adressage IP, des masques de sous-réseau et de la notation CIDR. Un sous-réseau précis sous-tend chaque tâche de configuration réseau dans les chapitres suivants.

Leçon 2 • Pare-feu et filtrage de paquets

Présente les pare-feu basés sur l'hôte utilisant iptables, nftables et le Pare-feu Windows. Les étudiants écrivent des règles qui autorisent le trafic légitime tout en bloquant les menaces.

Leçon 3 • Configuration de l'interface réseau

Enseigne l'attribution d'adresses IP statiques et dynamiques sur les serveurs Linux et Windows. Une configuration correcte de l'interface est fondamentale pour l'accessibilité du serveur.

Leçon 4 • Administration DNS et DHCP

Couvre la gestion des zones DNS, les types d'enregistrements et la configuration des étendues DHCP. Ces services sous-tendent la résolution de noms et l'adressage automatique sur le réseau.

Leçon 1 • Gestion de volumes logiques

Enseigne les concepts LVM : volumes physiques, groupes de volumes et volumes logiques. LVM permet un redimensionnement flexible du stockage en ligne sans temps d'arrêt.

Leçon 2 • Niveaux RAID et redondance

Explique les configurations RAID logicielles et matérielles et leurs compromis. Les étudiants sélectionnent les niveaux RAID appropriés pour équilibrer performances et tolérance aux pannes.

Leçon 3 • Partitionnement et formatage de disques

Couvre les schémas de partition MBR et GPT et la création de systèmes de fichiers. Un partitionnement correct est la première étape de tout workflow de provisionnement de stockage.

Leçon 4 • Quotas de disque et planification de capacité

Couvre les quotas de disque par utilisateur et par groupe, ainsi que la prévision de la croissance du stockage. Empêche l'épuisement du disque qui provoque des interruptions de service.

Leçon 1 • Outils de surveillance en temps réel

Enseigne top, htop, vmstat, iostat et sar pour l'observation en direct du système. Les outils en temps réel sont la première ligne de réponse lors d'incidents de performance.

Leçon 2 • Gestion et analyse des journaux

Couvre la collecte et l'analyse des journaux syslog, journald et du journal des événements Windows. Les journaux sont la principale source de preuves pour le dépannage et l'audit.

Leçon 3 • Mesures de performance et bases de référence

Définit les mesures clés pour le processeur, la mémoire, le disque et le réseau, et établit des bases de référence. Les bases de référence permettent une détection pertinente des anomalies dans les tâches de surveillance ultérieures.

Leçon 4 • Plateformes d'alerte et de surveillance

Présente les plateformes de surveillance avec et sans agent, ainsi que la configuration des alertes. Les alertes automatisées réduisent le temps moyen de détection (MTTD) des pannes critiques.

Leçon 1 • Test et validation de la restauration

Établit des cadences de tests de restauration et des listes de contrôle de validation pour confirmer l'intégrité des sauvegardes. Les sauvegardes non testées donnent une fausse confiance et doivent être vérifiées régulièrement.

Leçon 2 • Planification de la reprise d'activité après sinistre

Couvre les types de sites de reprise, les procédures de basculement et les manuels de reprise. Un plan de reprise testé fait la différence entre un incident récupérable et une panne catastrophique.

Leçon 3 • Sauvegardes par instantané et par image

Explique les instantanés de machines virtuelles, les images disque et les approches de sauvegarde bare-metal. Les sauvegardes par image permettent une récupération rapide du système complet avec un minimum d'étapes manuelles.

Leçon 4 • Outils et automatisation des sauvegardes

Enseigne rsync, tar et les agents de sauvegarde d'entreprise pour la protection automatisée des données. L'automatisation élimine les erreurs humaines et garantit une exécution cohérente des sauvegardes.

Leçon 1 • Détection d'intrusion basée sur l'hôte

Présente la surveillance de l'intégrité des fichiers et les outils IDS basés sur l'hôte. Détecte les modifications non autorisées que les contrôles périmétriques peuvent manquer.

Leçon 2 • Configuration de la base de référence de sécurité

Applique le durcissement de style CIS Benchmark aux serveurs Linux et Windows. La configuration de base est la première et la plus impactante couche de défense du système.

Leçon 3 • Gestion des secrets et des certificats

Couvre le cycle de vie des certificats TLS, les coffres de secrets et la gestion des clés SSH. Une gestion appropriée des secrets empêche les violations basées sur les identifiants.

Leçon 4 • Évaluation des vulnérabilités

Enseigne l'analyse des vulnérabilités, l'interprétation des CVE et la priorisation des risques. Les résultats de l'évaluation orientent les travaux de correction dans les sections suivantes.

Leçon 1 • Contrôle de version pour les administrateurs système

Enseigne les workflows Git pour gérer les scripts, les configurations et le code IaC. Le contrôle de version fournit un historique des modifications, une collaboration et une capacité de restauration.

Leçon 2 • Pipelines CI/CD pour l'infrastructure

Applique les concepts d'intégration continue et de déploiement continu aux tests et au déploiement du code d'infrastructure. Les pipelines imposent des contrôles de qualité avant que les modifications n'atteignent la production.

Leçon 3 • Scripts shell avancés

Étend les compétences en CLI à des scripts Bash et PowerShell robustes avec gestion des erreurs. Des scripts fiables remplacent les procédures manuelles et réduisent les erreurs humaines.

Leçon 4 • Principes de l'infrastructure en tant que code

Couvre les concepts IaC utilisant des modèles déclaratifs pour provisionner des ressources cloud et sur site. L'IaC permet des déploiements d'infrastructure reproductibles et versionnés.