Corso Avanzato Sistemista Linux e Shell Scripting

Lezione 1 • Navigazione essenziale da riga di comando

Sviluppa la fluidità con la navigazione nella shell, le operazioni sui file e i sistemi di aiuto. La competenza in questo ambito è richiesta per ogni attività pratica durante il corso.

Lezione 2 • Processo di avvio e inizializzazione del sistema

Traccia l'intera sequenza di avvio, dal firmware al prompt di login. Comprendere questa sequenza consente agli amministratori di diagnosticare e correggere i blocchi in fase di avvio.

Lezione 3 • Gerarchia del filesystem e disposizione del disco

Illustra il Filesystem Hierarchy Standard e gli schemi di partizionamento. Gli studenti acquisiscono la capacità di individuare, montare e gestire correttamente qualsiasi percorso nel filesystem.

Lezione 4 • Fondamenti di gestione dei processi e della memoria

Introduce il ciclo di vita dei processi, lo scheduling e i concetti di memoria virtuale. Questi fondamenti sono alla base dell'ottimizzazione delle prestazioni trattata nei capitoli successivi.

Lezione 1 • Elevazione dei privilegi con sudo

Configura le policy di sudo per concedere un accesso controllato a livello root senza condividere la password di root. Una corretta progettazione di sudo è fondamentale per l'audit e la conformità.

Lezione 2 • Permessi speciali e liste di controllo degli accessi

Introduce SUID, SGID, sticky bit e gli ACL POSIX per un controllo granulare. Questi meccanismi estendono il modello di base a requisiti organizzativi complessi.

Lezione 3 • Gestione dei gruppi e appartenenza

Illustra i gruppi primari rispetto a quelli supplementari e le strategie di accesso basate sui gruppi. La progettazione dei gruppi influisce direttamente sulla condivisione dei file e sulla delega dei privilegi.

Lezione 4 • Gestione del ciclo di vita degli account utente

Tratta la creazione, la modifica, il blocco e l'eliminazione degli account utente. Una corretta gestione del ciclo di vita è la prima linea di difesa nella sicurezza del sistema.

Lezione 1 • Partizionamento del disco con fdisk e parted

Dimostra la creazione e la modifica delle tabelle delle partizioni utilizzando strumenti interattivi. Un partizionamento corretto è il prerequisito per tutte le configurazioni di storage di livello superiore.

Lezione 2 • Integrità del filesystem e ripristino

Tratta fsck, xfs_repair, monitoraggio SMART e strategie di backup. Gli amministratori devono ripristinare rapidamente l'integrità del filesystem per ridurre al minimo l'interruzione del servizio.

Lezione 3 • Montaggio, montaggio automatico e NFS

Illustra i mount persistenti, le unità di mount di systemd, autofs e la configurazione del client NFS. I mount remoti e automatici sono standard nelle architetture di storage aziendali.

Lezione 4 • Creazione e ottimizzazione del filesystem

Insegna a formattare i dispositivi a blocchi con ext4, XFS e Btrfs e a ottimizzarne i parametri. La scelta e l'ottimizzazione del filesystem influiscono direttamente sulle prestazioni e sull'affidabilità dell'I/O.

Lezione 1 • Configurazione dell'interfaccia di rete

Tratta l'assegnazione di IP statici e dinamici utilizzando ip, nmcli e i file di configurazione. Una corretta configurazione dell'interfaccia è il fondamento di tutti i servizi di rete.

Lezione 2 • Strumenti di diagnostica e prestazioni di rete

Introduce ss, tcpdump, traceroute e iperf3 per una risoluzione sistematica dei problemi. Una diagnostica metodica riduce il tempo medio di risoluzione per gli incidenti di rete.

Lezione 3 • Risoluzione DNS e gestione dei nomi host

Illustra la configurazione del resolver, /etc/hosts e systemd-resolved. Una risoluzione dei nomi affidabile è necessaria per il rilevamento dei servizi e l'amministrazione remota.

Lezione 4 • Configurazione SSH e accesso remoto sicuro

Configura l'hardening del server OpenSSH, l'autenticazione basata su chiave e il tunneling. L'accesso remoto sicuro è l'interfaccia amministrativa principale per i server Linux.

Lezione 1 • Cicli e modelli di iterazione

Illustra i cicli for, while e until con modelli di iterazione pratici. I cicli consentono agli script di elaborare liste, file e output di comandi su larga scala.

Lezione 2 • Gestione di input, output ed errori

Tratta il reindirizzamento di stdin/stdout/stderr, le pipeline e la gestione degli errori basata su trap. Una robusta gestione dell'I/O e degli errori rende gli script sicuri da eseguire in produzione.

Lezione 3 • Struttura degli script Bash e variabili

Tratta le linee shebang, l'esecuzione degli script, i tipi di variabili e le regole di quoting. Una gestione corretta delle variabili previene i bug più comuni negli script.

Lezione 4 • Funzioni e modularità degli script

Introduce la definizione delle funzioni, le variabili locali, i valori di ritorno e il sourcing. Gli script modulari sono più facili da testare, riutilizzare e mantenere all'interno dei team.

Lezione 1 • Hardening degli script e codifica difensiva

Applica la validazione dell'input, file temporanei sicuri e controlli dei privilegi agli script. Gli script rinforzati resistono a un uso improprio e falliscono in modo sicuro in condizioni impreviste.

Lezione 2 • Debug e test degli script

Introduce la tracciatura con bash -x, l'analisi statica con shellcheck e i test unitari con bats. Test sistematici riducono i difetti prima che gli script raggiungano i sistemi di produzione.

Lezione 3 • Espressioni regolari in dettaglio

Illustra le regex POSIX BRE, ERE e compatibili con Perl con esempi pratici. La padronanza delle regex sblocca una potente manipolazione del testo in tutti gli strumenti di scripting e amministrazione.

Lezione 4 • Elaborazione del testo con grep, sed e awk

Insegna la corrispondenza di modelli, la modifica di flussi e l'estrazione di dati basata su campi. Questi strumenti trasformano l'output grezzo dei comandi in dati strutturati e utilizzabili.

Lezione 1 • Alerting e automazione dei controlli di salute

Costruisce controlli di salute basati su script di shell e li integra con avvisi email e webhook. Un alerting proattivo converte i dati di monitoraggio in notifiche attuabili.

Lezione 2 • Monitoraggio e profilazione delle prestazioni

Introduce top, vmstat, iostat, sar e perf per l'analisi in tempo reale e storica. Identificare i colli di bottiglia richiede la correlazione simultanea di metriche di CPU, memoria e I/O.

Lezione 3 • Scrittura di file di unità systemd personalizzati

Insegna a creare unità di servizio, timer, socket e percorso per applicazioni personalizzate. Le unità personalizzate integrano in modo pulito qualsiasi applicazione nel ciclo di vita di systemd.

Lezione 4 • Gestione dei servizi systemd

Tratta l'anatomia dei file di unità, i comandi del ciclo di vita del servizio e l'ordinamento delle dipendenze. Una corretta gestione dei servizi garantisce un avvio e un ripristino affidabili delle applicazioni.

Lezione 1 • Gestione delle patch e automazione delle modifiche

Progetta flussi di lavoro di patching automatizzato utilizzando gestori di pacchetti e Ansible. Un patching coerente è il controllo più efficace contro lo sfruttamento di vulnerabilità note.

Lezione 2 • Controllo degli accessi obbligatorio con SELinux e AppArmor

Tratta le modalità, i contesti e i booleani di policy di SELinux e i profili di AppArmor. I framework MAC confinano i processi oltre quanto i soli permessi discrezionali possano ottenere.

Lezione 3 • Framework di audit e logging di conformità

Configura le regole di auditd per tracciare l'accesso ai file, l'uso dei privilegi e le chiamate di sistema. I log di audit forniscono la traccia delle prove richiesta dai framework di sicurezza e conformità.

Lezione 4 • Automazione con Ansible per l'amministrazione Linux

Introduce l'inventario, i playbook e i ruoli di Ansible per una gestione della configurazione idempotente. L'automazione elimina la deriva della configurazione e consente modifiche coerenti su tutta la flotta.