Приветствуем Вас на странице посвященной обучению Linux!
------------------------------------------------------------------------------------------------------------Предлагаемые курсы состоят из трех частей, и построены на базе Enterprise RedHat Linux.
В них изучается обширный материал, от начального знакомства с системой, до мастер класса по защите ОС. В материале гармонично заложены практические задачи для построения вашего мышления, ценные рекомендации производителя в комплекте с примерами реализации жизненно важных задач администраторов Linux. Данный материал будет также незаменим при изучении любой ОС из семейства Linux, и станет верным помощником на пути познания этой замечательной ОС.
Для прослушивания стартового курса достаточно начальных навыков работы с консолью, или базового опыта работы с Linux.
Основным приоритетом курсов, является максимальная гарантия того, что вы получите ответы на все интересующий вопросы входящие в состав программ и не только.
Ержан Жакутов.
RHCSA, RHCE
Программы :
------------------------------------------------------------------------------------------------------------
} Программа 1 курса AС-L1 - Основы администрирования
- 1 Часть - История Linux. Лицензия GNU. Вход и регистрация в системе. Получение помощи. Изучение графического интерфейса. Структура каталогов системы. Основные команды для работы с файлами. Знакомство с bash.
- 2 Часть – Ввод/вывод. Перенаправление. Взаимодействие команд. Возможности bash. Пользователи и группы. Права доступа к файлам. Методы изменения прав. Редактор vi.
- 3 Часть – Углубленное понятие файловой системы, файлы, директории, ссылки. Команды для работы с файлами. Монтирование внешних ресурсов. Архивация данных. Настройка bash. Переменные окружения. Файлы доступа в системе. Расширение прав доступа, ACL.
- 4 Часть – Команды построчной обработки. Регулярные выражения. Поиск в системе. Процессы. Приоритет процессов. Сигналы. Работа в фоновом режиме. Автоматизация задач. Скрипты. SSH доступ. Авторизация по ключу. Копирование scp, синхронизация rsync, резервирование dump/restore.
- 5 Часть – Rpm. YUM. Создание локального репозитория. Уровни загрузки системы. Останов и запуск демонов. Модули и образы ядра. Файловая система /proc. Изменение параметров ядра «на лету». Загрузка. Логи системы. RAID,LVM, квоты. Установка ОС.
} Программа 2 курса AC-L2 - Сетевые сервисы Linux
- 1 Часть – Сеть. Настройка сетевых интерфейсов IPv4. Маршрутизация. Утилиты диагностики. DNS клиент. Сетевые фильтры Ipchains, Iptables. Цепочки. NAT, DNAT, SNAT. Примеры настроек Iptables.
- 2 Часть – Контроль доступа клиент-серверных служб: tcpwrappers, xinetd. Мандатный контроль Selinux. Организация DNS. Понятие построения DNS. Зоны и файлы DNS. Сетевые службы доступа: FTP сервер vsftpd. NFS сервер, клиентская и серверная часть Samba. Samba в роли сервера печати. Методы аутентификации. Утилиты отладки Samba.
- 3 Часть – Веб-Сервер Apache. Виртуальные серверы. Конфигурация и настройка. Котроль доступа на основе htaccess. CGI. Модули Apache. Шифрование. Сервер прокси - SQUID. Конфигурационный файл SQUID. Отчеты SQUID.
- 4 Часть - Настройка MTA. Почтовые службы Sendmai/Postfix. Использование Procmail/Spamassassin. POP3/IMAP Dovecot сервер. Шифрование. Безопасный сервер SSH. Методы настройки доступа SSH. Проверка целостности.
- 5 Часть – Управление доступом пользователей на основе PAM, NSS. Виртуализация XEN. Построение доменов. Организация Х сервера. VNC. Отладка в случае сбоев Х-сервера, сети, ф.с, загрузчика и др.критичных областей. Kickstart, установка по сети.
} Программа 3 курса AC-L3 - Безопасность сервера Linux
- Отслеживание обновлений безопасности
- Понимание, как Red Hat производит обновления безопасности и как использовать yum для определения доступных обновлений. Разработка процесса применения обновлений для систем, включая проверку свойств обновления.
- Создание шифрованных файловых систем
- Создание файловых систем и использование шифрования файловых систем. Регулировка свойств файловых систем с помощью опций безопасности и атрибутов файловой системы
- Управление специальными разрешениями
- Настройка разрешений (SUID), (SGID), (SVTX). Модификация стандартных разрешений к файлам и директориям; работа с ACL
- Мониторинг изменений файловой системы
- Настройка ПО для слежения за изменениями в системе
- Управление аккаунтами пользователей
- Использование Red Hat Satellite для развертывания персональных конфигурационных файлов на клиентских системах
- Управление подключаемыми модулями аутентификации (PAM)
- Настройка PAM для применения различных правил для пользователейНастройка различных консольных сервисов для разрешения или запрещения определенных свойств безопасности
- Установка централизованной аутентификации
- Установка серверной и клиентской части Red Hat Identity Management
- Настройка пользовательского доступа и дополнительных привилегий при помощи Red Hat Identity Management
- Настройка системных логов
- Настройка удаленного подключения на использование шифрования транспортного уровня. Включение и настройка системного аудита
- Контроль доступа к сетевым сервисам
- Настройка безопасности сетевых сервисов
- --------------------------------------------------------------------------------------------------
Благодарю за уделенное время!
