Kursus Admin Linux Ubuntu Server

Pelajaran 1 • Arsitektur Linux dan Konsep Inti

Mencakup hubungan kernel, shell, dan ruang pengguna yang mendasari setiap tugas admin. Membangun kosakata yang digunakan di seluruh kursus.

Pelajaran 2 • Mendapatkan Bantuan dan Dokumentasi

Memperkenalkan halaman man, dokumen info, dan sumber daya online untuk pemecahan masalah secara mandiri. Mengurangi ketergantungan pada dukungan eksternal selama tugas dunia nyata.

Pelajaran 3 • Menavigasi Baris Perintah

Mengajarkan perintah Bash penting untuk navigasi sistem file dan manipulasi teks. Membentuk dasar operasional untuk semua bab selanjutnya.

Pelajaran 1 • Manajemen Grup dan Keanggotaan

Menjelaskan grup primer dan suplemen serta pengaruhnya terhadap akses sumber daya. Memungkinkan pola akses berdasarkan peran tanpa ACL yang rumit.

Pelajaran 2 • Daftar Kontrol Akses Tingkat Lanjut

Memperluas izin di luar model tiga entitas menggunakan ACL POSIX. Memecahkan skenario dunia nyata di mana bit standar tidak mencukupi.

Pelajaran 3 • Sudo dan Eskalasi Hak Istimewa

Mengonfigurasi sudo untuk memberikan akses root terkontrol tanpa membagikan kata sandi root. Menegakkan akuntabilitas melalui pencatatan perintah.

Pelajaran 4 • Manajemen Akun Pengguna

Mencakup pembuatan, modifikasi, dan penghapusan akun pengguna dengan pengaturan UID dan direktori home yang benar. Mendukung langsung alur kerja orientasi server yang aman.

Pelajaran 1 • Konsep RAID dan RAID Perangkat Lunak

Mengimplementasikan redundansi dengan mdadm untuk array RAID 0, 1, 5, dan 10. Melindungi data terhadap kegagalan disk dalam penerapan yang sensitif terhadap biaya.

Pelajaran 2 • Partisi Disk dan Pemformatan

Menggunakan fdisk, gdisk, dan parted untuk membuat tabel partisi MBR dan GPT. Menyiapkan penyimpanan fisik untuk pembuatan sistem file.

Pelajaran 3 • Mounting dan File fstab

Mengonfigurasi mount persisten dan sesuai permintaan menggunakan /etc/fstab dan unit mount systemd. Memastikan penyimpanan tersedia setelah reboot.

Pelajaran 4 • Manajemen Volume Logis

Membangun kumpulan penyimpanan fleksibel dengan volume fisik LVM, grup volume, dan volume logis. Memungkinkan pengubahan ukuran secara online tanpa waktu henti.

Pelajaran 1 • Manajemen Firewall dengan UFW dan nftables

Mengimplementasikan firewall berbasis host menggunakan UFW untuk kesederhanaan dan nftables untuk aturan tingkat lanjut. Membatasi lalu lintas hanya ke layanan yang diperlukan.

Pelajaran 2 • Resolusi DNS dan /etc/hosts

Mengonfigurasi stub resolver, systemd-resolved, dan /etc/hosts untuk resolusi nama. Memastikan pencarian nama host yang andal di lingkungan terisolasi dan terhubung.

Pelajaran 3 • Konfigurasi Antarmuka Jaringan

Menerapkan alamat IP, gateway, dan pengaturan DNS melalui Netplan dan perintah ip. Mencakup penetapan DHCP dan statis untuk peran server.

Pelajaran 1 • Manajemen Paket Snap

Menginstal dan mengelola paket Snap yang terkurung bersama paket APT. Menangani kasus penggunaan di mana versi upstream yang lebih baru diperlukan.

Pelajaran 2 • Pembaruan dan Patch yang Tidak Diawasi

Mengotomatiskan patching keamanan dengan unattended-upgrades dan menjadwalkan jendela pemeliharaan. Mengurangi waktu paparan untuk kerentanan yang diketahui.

Pelajaran 3 • Manajemen Paket APT

Menggunakan apt dan dpkg untuk menginstal, meningkatkan, dan menghapus paket dengan resolusi dependensi. Mencakup seluruh siklus hidup perangkat lunak dari pencarian hingga pembersihan.

Pelajaran 1 • Manajemen Layanan systemd

Mengontrol layanan dengan systemctl dan menafsirkan sintaks file unit untuk layanan kustom. Mencakup alur kerja enable, disable, start, stop, dan status.

Pelajaran 2 • Menjadwalkan Tugas dengan cron dan Timer systemd

Mengotomatiskan tugas berulang menggunakan sintaks crontab dan unit timer systemd. Membandingkan kedua pendekatan untuk keandalan dan pencatatan.

Pelajaran 3 • Proses Boot dan Target systemd

Melacak urutan boot dari firmware hingga prompt login dan memetakan target systemd ke runlevel. Memungkinkan pemecahan masalah dan pengoptimalan waktu boot.

Pelajaran 4 • Memantau dan Mengontrol Proses

Menggunakan ps, top, htop, dan kill untuk memeriksa dan mengelola proses yang berjalan. Memungkinkan respons cepat terhadap proses yang tidak terkendali atau tidak responsif.

Pelajaran 1 • Pengerasan SSH dan Autentikasi Berbasis Kunci

Mengganti autentikasi kata sandi dengan pasangan kunci SSH dan membatasi pengaturan daemon di sshd_config. Menghilangkan vektor serangan akses jarak jauh yang paling umum.

Pelajaran 2 • Kontrol Akses Wajib AppArmor

Membatasi aplikasi dengan profil AppArmor dalam mode enforce dan complain. Membatasi kerusakan dari proses yang disusupi tanpa menulis ulang kode aplikasi.

Pelajaran 3 • Pemindaian Keamanan dan Penilaian Kerentanan

Menggunakan Lynis, dasar-dasar OpenVAS, dan database CVE untuk mengidentifikasi dan memprioritaskan kerentanan. Menerjemahkan keluaran pemindaian menjadi tugas remediasi yang dapat ditindaklanjuti.

Pelajaran 4 • Pencatatan Audit Sistem dengan auditd

Mengonfigurasi aturan auditd untuk mencatat akses file, penggunaan hak istimewa, dan peristiwa autentikasi. Menghasilkan jejak bukti yang diperlukan untuk kepatuhan dan respons insiden.

Pelajaran 1 • Analisis Log dan Deteksi Pola

Menerapkan grep, awk, sed, dan logwatch untuk mengekstrak sinyal yang berarti dari file log. Mengonversi data log mentah menjadi intelijen operasional yang dapat ditindaklanjuti.

Pelajaran 2 • Dasar-dasar Penyetelan Kinerja

Mengidentifikasi hambatan CPU, memori, I/O, dan jaringan serta menerapkan parameter penyetelan yang ditargetkan. Meningkatkan throughput dan latensi untuk beban kerja produksi.

Pelajaran 3 • Integrasi Peringatan dan Pemantauan

Mengonfigurasi peringatan berbasis ambang batas menggunakan Prometheus node exporter dan dasbor Grafana. Memungkinkan deteksi insiden proaktif sebelum pengguna terpengaruh.

Pelajaran 4 • Pencatatan Sistem dengan journald dan rsyslog

Mengkueri jurnal systemd dan mengonfigurasi rsyslog untuk penerusan log terstruktur yang persisten. Menyediakan fondasi data untuk semua pemantauan dan peringatan.