Curs Avansat de Administrare Linux și Shell Scripting

Lecția 1 • Navigare esențială în linia de comandă

Dezvoltă fluența în navigarea în shell, operațiile cu fișiere și sistemele de ajutor. Stăpânirea acestor abilități este necesară pentru orice sarcină practică din curs.

Lecția 2 • Procesul de pornire și inițializarea sistemului

Urmărește întreaga secvență de pornire, de la firmware până la promptul de autentificare. Înțelegerea acestei secvențe permite administratorilor să diagnosticheze și să repare defecțiunile la pornire.

Lecția 3 • Ierarhia sistemului de fișiere și structura discurilor

Explică standardul ierarhiei sistemului de fișiere (FHS) și schemele de partiționare. Cursanții dobândesc capacitatea de a localiza, monta și gestiona corect orice cale din sistemul de fișiere.

Lecția 4 • Fundamentele gestionării proceselor și memoriei

Prezintă ciclul de viață al proceselor, planificarea și conceptele de memorie virtuală. Aceste fundamente stau la baza optimizării performanței abordate în capitolele ulterioare.

Lecția 1 • Elevarea privilegiilor cu sudo

Configurează politici sudo pentru a acorda acces controlat la nivel de root fără a partaja parola de root. Proiectarea corectă a politicilor sudo este esențială pentru auditabilitate și conformitate.

Lecția 2 • Permisiuni speciale și liste de control al accesului (ACL)

Prezintă SUID, SGID, sticky bit și ACL-urile POSIX pentru un control granular. Aceste mecanisme extind modelul de bază la cerințe organizaționale complexe.

Lecția 3 • Gestionarea grupurilor și apartenența la grupuri

Explică rolurile grupurilor primare vs. suplimentare și strategiile de acces bazate pe grupuri. Proiectarea grupurilor afectează direct partajarea fișierelor și delegarea privilegiilor.

Lecția 4 • Gestionarea ciclului de viață al conturilor de utilizator

Acoperă crearea, modificarea, blocarea și ștergerea conturilor de utilizator. Gestionarea corectă a ciclului de viață este prima linie de apărare în securitatea sistemului.

Lecția 1 • Partiționarea discurilor cu fdisk și parted

Demonstrează crearea și modificarea tabelelor de partiții folosind instrumente interactive. Partiționarea corectă este o condiție prealabilă pentru toate configurațiile de stocare de nivel superior.

Lecția 2 • Integritatea sistemelor de fișiere și recuperarea

Acoperă instrumentele fsck, xfs_repair, monitorizarea SMART și strategiile de backup. Administratorii trebuie să restabilească rapid integritatea sistemelor de fișiere pentru a minimiza întreruperile serviciilor.

Lecția 3 • Montarea, montarea automată și NFS

Explică montările persistente, unitățile systemd de montare, autofs și configurarea clientului NFS. Montările la distanță și cele automate sunt standard în arhitecturile de stocare enterprise.

Lecția 4 • Crearea și optimizarea sistemelor de fișiere

Învață formatarea dispozitivelor de bloc cu ext4, XFS și Btrfs și ajustarea parametrilor acestora. Alegerea și ajustarea sistemului de fișiere afectează direct performanța I/O și fiabilitatea.

Lecția 1 • Configurarea interfețelor de rețea

Acoperă atribuirea IP statică și dinamică utilizând comenzile ip, nmcli și fișierele de configurare. Configurarea corectă a interfeței este fundamentul tuturor serviciilor de rețea.

Lecția 2 • Instrumente de diagnosticare a rețelei și de performanță

Prezintă ss, tcpdump, traceroute și iperf3 pentru depanare sistematică. Diagnosticarea metodică reduce timpul mediu de rezolvare a incidentelor de rețea.

Lecția 3 • Rezolvarea DNS și gestionarea numelor de gazdă

Explică configurația rezolvatorului, fișierul /etc/hosts și systemd-resolved. Rezolvarea fiabilă a numelor este necesară pentru descoperirea serviciilor și administrarea la distanță.

Lecția 4 • Configurarea SSH și accesul securizat la distanță

Configurează securizarea serverului OpenSSH, autentificarea bazată pe chei și tunelurile. Accesul securizat de la distanță este principala interfață administrativă pentru serverele Linux.

Lecția 1 • Bucle și modele de iterație

Explică buclele for, while și until cu modele practice de iterație. Buclele permit scripturilor să proceseze liste, fișiere și ieșirea comenzilor la scară.

Lecția 2 • Gestionarea intrării, ieșirii și erorilor

Acoperă redirecționarea stdin/stdout/stderr, pipeline-urile și gestionarea erorilor cu trap. Gestionarea robustă a I/O și a erorilor face scripturile sigure pentru rulare în producție.

Lecția 3 • Structura scripturilor Bash și variabilele

Acoperă liniile shebang, execuția scripturilor, tipurile de variabile și regulile de citare (quoting). Gestionarea corectă a variabilelor previne cele mai frecvente erori de scriptare.

Lecția 4 • Funcții și modularitatea scripturilor

Prezintă definirea funcțiilor, variabilele locale, valorile de returnare și includerea (sourcing) de fișiere. Scripturile modulare sunt mai ușor de testat, reutilizat și întreținut în echipe.

Lecția 1 • Securizarea scripturilor și programarea defensivă

Aplică validarea intrărilor, fișiere temporare sigure și verificări de privilegii în scripturi. Scripturile securizate rezistă la utilizarea greșită și eșuează în siguranță în condiții neașteptate.

Lecția 2 • Depanarea și testarea scripturilor

Prezintă trasarea execuției cu bash -x, analiza statică cu shellcheck și testarea unitară cu bats. Testarea sistematică reduce defectele înainte ca scripturile să ajungă în sistemele de producție.

Lecția 3 • Expresii regulate (Regex) în profunzime

Explică BRE POSIX, ERE și regex compatibil Perl, cu exemple practice. Stăpânirea regex-urilor deblochează manipularea puternică a textului în toate instrumentele de scriptare și administrare.

Lecția 4 • Procesarea textului cu grep, sed și awk

Învață potrivirea modelelor, editarea în flux și extragerea datelor pe câmpuri. Aceste instrumente transformă ieșirea brută a comenzilor în date structurate și acționabile.

Lecția 1 • Automatizarea alertelor și a verificărilor de sănătate

Construiește verificări de sănătate bazate pe scripturi shell și le integrează cu alerte prin e-mail și webhook-uri. Alertarea proactivă transformă datele de monitorizare în notificări acționabile.

Lecția 2 • Monitorizarea performanței și profilarea

Prezintă top, vmstat, iostat, sar și perf pentru analiză în timp real și istorică. Identificarea blocajelor (bottlenecks) necesită corelarea simultană a valorilor CPU, memoriei și I/O.

Lecția 3 • Scrierea fișierelor de unitate systemd personalizate

Învață crearea de unități de tip service, timer, socket și path pentru aplicații personalizate. Unitățile personalizate integrează orice aplicație în ciclul de viață al systemd în mod curat.

Lecția 4 • Gestionarea serviciilor cu systemd

Acoperă anatomia fișierelor de unitate, comenzile pentru ciclul de viață al serviciilor și ordonarea dependențelor. Gestionarea corectă a serviciilor asigură pornirea și recuperarea fiabilă a aplicațiilor.

Lecția 1 • Gestionarea patch-urilor și automatizarea modificărilor

Proiectează fluxuri de lucru automate de aplicare a patch-urilor utilizând managerii de pachete și Ansible. Aplicarea consistentă a patch-urilor este cel mai eficient control împotriva exploatării vulnerabilităților cunoscute.

Lecția 2 • Controlul obligatoriu al accesului (MAC) cu SELinux și AppArmor

Acoperă modurile SELinux, contextele, booleenele de politică și profilele AppArmor. Cadrele MAC limitează procesele dincolo de ceea ce pot realiza permisiunile discreționare singure.

Lecția 3 • Cadrul de audit și înregistrarea conformității

Configurează reguli auditd pentru a urmări accesul la fișiere, utilizarea privilegiilor și apelurile de sistem. Jurnalele de audit oferă lanțul de dovezi necesar cadrelor de securitate și conformitate.

Lecția 4 • Automatizarea cu Ansible pentru administrarea Linux

Prezintă inventory-ul Ansible, playbook-urile și rolurile pentru gestionarea idempotentă a configurațiilor. Automatizarea elimină derivele de configurare (configuration drift) și permite modificări consistente pe întregul parc.