Corso Sistemista Linux

Lezione 1 • Gestione di file e directory

Tratta la creazione, lo spostamento, la copia e l'eliminazione di file e directory. Supporta direttamente le attività di gestione della configurazione e dei log nei capitoli successivi.

Lezione 2 • Architettura e distribuzioni Linux

Tratta le relazioni tra kernel, shell e spazio utente e le principali distribuzioni server. Stabilisce la mappa concettuale che sarà utilizzata durante l'intero corso.

Lezione 3 • Ambiente della shell e variabili

Illustra le variabili d'ambiente, il PATH e i file di configurazione della shell. Prepara a personalizzare e creare script per l'ambiente server.

Lezione 4 • Modifica del testo e visualizzazione dei file

Introduce vim, nano e le utility per la visualizzazione del testo per leggere e modificare le configurazioni. Essenziale per tutte le attività di configurazione trattate nel corso.

Lezione 1 • Escalation dei privilegi con sudo

Configura sudo per delegare attività a livello di root senza condividere la password di root. Applica l'amministrazione con privilegio minimo a tutti i ruoli del server.

Lezione 2 • Gestione degli account utente

Tratta la creazione, la modifica e l'eliminazione degli account utente e dei relativi attributi. Costituisce il livello identitario da cui dipende tutto il lavoro sui permessi e sulla sicurezza.

Lezione 3 • Permessi tradizionali sui file

Illustra i bit di lettura, scrittura ed esecuzione per proprietario, gruppo e altri. Fornisce il modello di controllo degli accessi di base utilizzato su ogni sistema Linux.

Lezione 4 • Permessi speciali e ACL

Tratta SUID, SGID, sticky bit e le ACL POSIX per un controllo granulare. Estende i permessi di base per gestire scenari multiutente complessi.

Lezione 1 • Configurazione dello spazio di swap

Tratta le partizioni e i file di swap per la gestione della memoria virtuale. Garantisce che i server gestiscano la pressione della memoria senza causare il crash dei servizi critici.

Lezione 2 • Manutenzione e riparazione del filesystem

Insegna fsck, i controlli dello stato di salute del disco e la gestione delle quote per l'affidabilità a lungo termine. Prepara a diagnosticare e recuperare da guasti dello storage.

Lezione 3 • Fondamenti del partizionamento del disco

Tratta le tabelle delle partizioni MBR e GPT e strumenti come fdisk e gdisk. Stabilisce le basi dello storage fisico per tutto il lavoro sui filesystem.

Lezione 4 • Creazione e montaggio del filesystem

Insegna mkfs, mount e /etc/fstab per la configurazione persistente del filesystem. Collega le partizioni raw all'albero delle directory per l'uso applicativo.

Lezione 1 • Gestione delle patch e strategia di aggiornamento

Stabilisce politiche per aggiornamenti programmati, patch di sicurezza e procedure di rollback. Bilancia la stabilità con la tempestiva correzione delle vulnerabilità.

Lezione 2 • Compilazione del software dai sorgenti

Tratta il flusso di lavoro configure, make e install per distribuzioni basate sui sorgenti. Gestisce i casi in cui le versioni pacchettizzate non sono disponibili o sono insufficienti.

Lezione 3 • Gestione dei pacchetti basata su RPM

Tratta rpm, yum e dnf per le distribuzioni della famiglia Red Hat. Fornisce le competenze per gestire il software sulle piattaforme Linux aziendali più comuni.

Lezione 4 • Gestione dei pacchetti basata su Debian

Tratta dpkg, apt e apt-get per ambienti server Debian e Ubuntu. Rispecchia le competenze RPM per l'altra famiglia Linux aziendale dominante.

Lezione 1 • Creazione e personalizzazione delle unità systemd

Tratta la scrittura di file di unità per servizi, timer e target personalizzati. Consente di integrare qualsiasi applicazione nel ciclo di vita di systemd.

Lezione 2 • Segnali e controllo dei processi

Tratta l'invio di segnali con kill, pkill e killall per gestire il comportamento dei processi. Consente l'arresto controllato, il riavvio e la terminazione dei servizi.

Lezione 3 • Pianificazione delle attività con cron e at

Insegna la sintassi di crontab e il comando at per l'automazione di attività una tantum e ricorrenti. Complementa i timer systemd per esigenze di pianificazione legacy e semplici.

Lezione 4 • Gestione dei servizi con systemd

Insegna i comandi systemctl per avviare, arrestare, abilitare e ispezionare le unità. Gestisce direttamente i servizi che costituiscono uno stack server di produzione.

Lezione 1 • Routing e risoluzione dei nomi

Insegna la gestione della tabella di routing e la configurazione del resolver DNS. Garantisce che i server possano raggiungere gli host richiesti e risolvere i nomi in modo affidabile.

Lezione 2 • Diagnostica e risoluzione dei problemi di rete

Insegna l'uso sistematico di ping, traceroute, ss e tcpdump per l'isolamento dei guasti. Consente una rapida diagnosi dei problemi di connettività e raggiungibilità dei servizi.

Lezione 3 • Gestione del firewall con firewalld e iptables

Tratta le regole firewalld basate su zone e le catene fondamentali di iptables. Protegge i servizi controllando il traffico in entrata e in uscita a livello di host.

Lezione 4 • Configurazione e hardening di SSH

Configura OpenSSH per l'accesso remoto sicuro e applica le best practice di hardening. SSH è il canale amministrativo principale per tutto il lavoro sui server remoti.

Lezione 1 • PAM e hardening dell'autenticazione

Configura i moduli PAM per applicare la complessità delle password, il blocco dell'account e l'MFA. Rafforza il livello di autenticazione contro attacchi brute-force e di furto di credenziali.

Lezione 2 • Rilevamento delle intrusioni basato su host

Tratta il monitoraggio dell'integrità dei file con AIDE e la scansione dei rootkit con rkhunter. Rileva modifiche non autorizzate ai file e ai binari critici di sistema.

Lezione 3 • Hardening del kernel e dei servizi

Applica i parametri sysctl, disabilita i servizi non necessari e limita le funzionalità del kernel. Riduce la superficie di attacco sfruttabile a livello di sistema operativo e di servizio.

Lezione 4 • Fondamenti di SELinux e AppArmor

Introduce il controllo degli accessi obbligatorio con modalità, contesti e policy di SELinux. Aggiunge un livello di sicurezza applicato dal kernel oltre i tradizionali permessi DAC.

Lezione 1 • Pianificazione della capacità e analisi dei trend

Utilizza le metriche storiche per prevedere l'esaurimento delle risorse e pianificare gli aggiornamenti. Garantisce che i server soddisfino la domanda futura senza provisioning di emergenza.

Lezione 2 • Ottimizzazione delle prestazioni con tuned

Applica i profili tuned e la regolazione manuale dei parametri del kernel per l'ottimizzazione del carico di lavoro. Traduce i risultati del monitoraggio in miglioramenti misurabili delle prestazioni.

Lezione 3 • Logging di sistema con journald e rsyslog

Tratta il logging strutturato di journald e l'inoltro con rsyslog per la gestione centralizzata dei log. Fornisce le basi di osservabilità per tutto il lavoro operativo e di sicurezza.

Lezione 4 • Agenti di alerting e monitoraggio

Distribuisce agenti di monitoraggio leggeri e configura avvisi basati su soglie. Sposta le operazioni da una gestione reattiva a una proattiva degli incidenti.