Préparation à la Certification LPIC-2 : Linux Network Professional

Présentation

Type d'Action (Article L. 6313-1) : Action d'acquisition, d'entretien ou de perfectionnement des connaissances.
Objectif : Préparer la Certification LPIC-2.
Public : Administrateurs Linux.
Pré requis : Etre certifié(e) LPIC-1.
Méthode d'apprentissage : Alternance entre un scénario pédagogique clair et précis et des travaux pratiques basés sur des cas et exemples concrets.
Validation des acquis : Évaluations à l'aide de tests auto-correctifs.
Type d'apprentissage : Apprentissage Accéléré.
Durée : 70 heures.
Formateur : Certifié LPI.
Moyens pédagogiques : Support de cours en ligne téléchargeable au format PDF.
Ressources : Machines virtuelles : CentOS 6, CentOS 7 et Debian Squeeze.

Programme

Jour #1

Gestion des Paramètres et les Ressources du Matériel - 3 heures.
- Fichiers Spéciaux
- Commandes
  - La Commande lspci
  - La Commande lsusb
  - La Commande dmidecode
- Répertoire /proc
  - Répertoires
    - ide/scsi
    - acpi
    - bus
    - net
    - sys
      - La commande sysctl
        
        Options de la commande
  - Fichiers
    - Processeur
    - Interruptions système
    - Canaux DMA
    - Plages d'entrée/sortie
    - Périphériques
    - Modules
    - Statistiques de l'utilisation des disques
    - Partitions
    - Espaces de pagination
    - Statistiques d'utilisation du processeur
    - Statistiques d'utilisation de la mémoire
    - Version du noyau
  - Interprétation des informations dans /proc
    - Commandes
      - free
      - uptime ou w
      - iostat
      - vmstat
      - mpstat
      - sar
      - Utilisation des commandes en production
        
        Identifier un système limité par le processeur
        
        Identifier un système ayant un problème de mémoire
        
        Identifier un système ayant un problème d'E/S
- Modules usb
- udev
  - La commande udevadm
    - Les options de la commande
- Système de fichiers /sys
- Limiter les Ressources
- Prévoir des Besoins en Ressources
  - La commande collectd
- Validation des acquis
- Commandes : netstat, pstree, w, lsof, free, top, uptime, lspci, lsusb, dmidecode, free, uptime, w, iostat, vmstat, hdparm, mpstat, sar, udevadm, collectd.

Gestion du Démarrage et de l'Arrêt du Système - 4 heures.
Détail du démarrage
- Systèmes à base du BIOS
- Systèmes EFI
- Autres Systèmes
- Gestionnaire d'amorçage
  - LILO
  - Grub Legacy sous RHEL 6
    - Le fichier menu.lst
    - Configurer l'Authentification
    - Modifier la Configuration de GRUB Legacy en Ligne de Commande
  - Grub2 sous RHEL 7
    - Le fichier /boot/grub/device.map
    - Le fichier /etc/default/grub
    - Les fichiers du répertoire /etc/grub.d
    - Le fichier /etc/grub.d/10_Linux
    - Le fichier /etc/grub.d/30_os-prober
    - Les fichiers /etc/grub.d/40_custom et /etc/grub.d/41_custom
    - Configurer l'Authentification
    - Modifier la Configuration de GRUB 2 en Ligne de Commande
Initramfs
- Examiner l'image existante
- Le script init
- Créer un Initial Ram Disk
  - La commande dracut sous RHEL
  - La commande mkinitramfs sous Debian
Le Démarrage du Noyau
Le Processus Init
Le Système de Démarrage SysVinit sous RHEL 5 et Debian 6
- Niveaux d'exécution sous RHEL 5
- Niveaux d'exécution sous Debian 6
- Scripts de Démarrage
  - rc.sysinit sous RHEL
  - rcS sous Debian
- Scripts Unix Système V sous RHEL 5 et Debian 6
  - inittab
  - Répertoire init.d
  - Répertoires rcX.d
  - Linux Standard Base
  - La commande chkconfig sous RHEL 5 et Debian 6
  - La commande update-rc.d sous Debian 6
- La Gestion des Services sous SysVinit
Le Système de Démarrage Upstart sous RHEL 6
- Scripts Upstart
  - Initialisation du Système
  - Runlevels
  - [CTL]-[ALT]-[DEL]
  - mingetty
- La Gestion des Services sous Upstart
Le Système de Démarrage Systemd sous RHEL 7
- La Commande systemctl
- Fichiers de Configuration
- La Commande systemd-analyze
- La Gestion des Services sous Systemd
Arrêt Système du Système
- La commande shutdown
- La commande reboot
- La commande halt
- La commande poweroff
Validation des acquis
Commandes : grub_install, grub-mkconfig, grub2-mkconfig, runlevel, init, telinit, chkconfig, dracut, mkinitramfs, mkinitrd, initctl, start, stop, restart, systemctl, systemd-analyze, lightdm, shutdown, halt, reboot, poweroff.

Jour #2

Administration Système Avancée - 1 heure.
- Compiler et Installer à partir des sources
  - Extraction du code source
  - Documentation
  - Configurer la compilation
  - Compiler le code source
  - Installer le logiciel
  - Désinstaller le logiciel
- Notifier les Utilisateurs
  - Le fichier /etc/issue
  - Le fichier /etc/issue.net
  - Le fichier /etc/motd
  - La commande fortune
  - La commande shutdown
  - La commande wall
- Validation des acquis
- Commandes : make, fortune, shutdown, wall.

Gestion des Disques, des Systèmes de Fichiers et du Swap - 4 heures.
- Périphériques de stockage
- Partitionnement
- Systèmes de Fichiers Journalisés
  - Présentation
    - Ext3
    - Ext4
    - ReiserFS
    - XFS
    - JFS
    - Btrfs
- Pagination
  - Taille du swap
  - Partitions de swap
  - Fichiers de swap
  - La commande swapon
  - La commande swapoff
  - Le fichier /etc/fstab
- Validation des acquis
- Commandes : fdisk, gdisk, parted, swapon, swapoff, mkswap, dumpe2fs, tune2fs, mke2fs, mkfs.ext3, e2fsck, resize2fs, debugfs, e2label, mkfs.ext4, mkfs.xfs, xfs_check, xfs_repair, xfs_admin, xfs_growfs, xfs_info, xfs_metadump, xfs_db, xfs_admin, mkfs.reiserfs, mkreiserfs, reiserfsck, reiserfstune, resize_reiserfs, debugreiserfs, mkfs.jfs, jfs_tune, jfs_fsck, jfs_febugfs, btrfs-balance, btrfs-check, btrfs-device, btrfs-filesystem, btrfs-inspect-internal, btrfs-property, btrfs-qgroup, btrfs-quota, btrfs-qgroup, btrfs-receive, btrfs-replace, btrfs-rescue, btrfs-restore, btrfs-scrub, btrfs-send, btrfs-subvolume.

Gestion Avancée des Disques - 2 heures.
- Redundant Array of Independant Disks
  - Disques en miroir
  - Bandes de données
  - Types de RAID
    - RAID 0 - Concaténation
      - Avantages
      - Inconvénients
    - RAID 0 - Striping
      - Avantages
      - Inconvénients
    - RAID 1 - Miroir
      - Avantages
      - Inconvénients
    - RAID 1+0 - Striping en Miroir
      - Avantages
      - Inconvénients
    - RAID 2 - Miroir avec Contrôle d'Erreurs
    - RAID 3 et 4 - Striping avec Parité
      - Avantages
      - Inconvénients
    - RAID 5 - Striping avec Parité Distribuée
      - Avantages
      - Inconvénients
    - Au délà de RAID 5
- RAID Logiciel
  - Préparation du disque
  - Modifier le type de système de fichiers
  - Mise en Place du RAID 5 Logiciel
- Logical Volume Manager (LVM)
  - Physical Volume (PV)
  - Volume Group (VG) et Physical Extent (PE)
  - Logical Volumes (LV)
  - Administration
  - Snapshots
  - Suppression des Volumes
  - Logical Volumes en Miroir
  - Les Attributs
  - Logical Volumes en Bandes
  - Métadonnées
- Validation des acquis
- Commandes : mdadm, pvcreate, vgcreate, lvcreate, pvdisplay, vgdisplay, lvdisplay, lvextend, lvreduce, resize2fs, lvs, lvremove, vgremove, pvremove, lvconvert, vgs, pvs, lvchange, vgcfgbackup, vgcfgrestore.

Jour #3

Gestion de l'Archivage et de la Compression - 2 heures.
- Archivage
  - La commande tar
  - La commande cpio
  - La commande dd
  - La commande dump
  - La commande mt
- Sauvegardes
  - La commande rsync
- Compression
  - La commande gzip
  - La commande bzip2
- LAB #1 - Archivage et Compression
- Validation des acquis
- Commandes : tar, cpio, dd, dump, restore, rsync, gzip, gunzip, bzip2, bunzip2, xz.

Gestion et Configuration du Noyau - 5 heures.
- Comprendre le Noyau
  - Obtenir un noyau
  - La documentation du noyau
  - Binaires
- Préparer le Noyau
  - Appliquer des patchs
  - Configurer la source du noyau
  - Make targets
  - Configuration des options
- Compiler le noyau
  - Installer le noyau
  - Installer les modules du noyau
  - Préparer un initrd
  - Préparer un paquet
  - Ajouter le noyau à GRUB
    - Grub Legacy
    - GRUB2
  - Gestion des Modules du Noyau
    - La commande uname
    - La commande lsmod
    - La commande modinfo
    - La commande insmod
    - La commande modprobe
    - La commande rmmod
    - Le fichier /etc/modules.conf
    - Le fichier /lib/modules/<version_noyau>/modules.dep
    - La commande depmod
- Validation des acquis
- Commandes : lsdev, sysctl, dmesg, menuconfig, xconfig, gconfig, make, strace, strings, ltrace, mkinitrd, mkinitramfs, dracut, uupdate-grub, grub-mkconfig, name, lsmod, modinfo, insmod, modprobe, rmmod, depmod.

Jour #4

Gestion du Réseau - 7 heures.
- Introduction
  - Modèles de Communication
  - Message/Datagramme/Segment
  - Etablissement de la connexion TCP
  - En-tête TCP
  - En-tête UDP
  - Fragmentation et Ré-encapsulation
  - Adressage
  - Masques de sous-réseaux
  - VLSM
  - Ports et sockets
- Configuration du Réseau sous RHEL 5 et 6
  - Configuration de TCP/IP
    - DHCP
      - /etc/sysconfig/network
      - /etc/sysconfig/network-scripts/ifcfg-ethX (où X=0,1 …)
    - IP Fixe
      - /etc/sysconfig/network
      - /etc/sysconfig/network-scripts/ifcfg-ethX (où X=0,1 …)
  - La Commande hostname
  - La Commande ifconfig
  - Activer/Désactiver une Interface Manuellement
  - /etc/networks
  - Résolution d'adresses IP
    - /etc/resolv.conf
    - /etc/nsswitch.conf
    - /etc/hosts
- Configuration du Réseau sous Debian 6
  - Configuration de TCP/IP
    - /etc/network/interfaces
    - DHCP
    - IP Fixe
- Configuration du Réseau sous RHEL/CentOS 7
  - La Commande nmcli
  - Connections et Profils
  - Ajouter une Deuxième Adresse IP à un Profil
  - La Commande hostname
  - La Commande ip
  - Activer/Désactiver une Interface Manuellement
- Services réseaux
  - xinetd
  - TCP Wrapper
- Diagnostique du Réseau
  - La commande ping
  - La commande ping6
  - La commande netstat -i
  - La commande traceroute
  - La commande traceroute6
  - La commande tracepath6
- Routage Statique
  - RHEL 6
    - La Commande route
    - Activer/désactiver le routage sur le serveur
  - RHEL 7
    - La commande ip
    - Activer/désactiver le routage sur le serveur
- Connexions à Distance
  - telnet
  - ftp
  - ssh
  - scp
- La Gestion du Serveur NFS
  - Présentation
  - Les Services et Processus du Serveur NFSv3
  - Options d'un Partage NFS
  - Commandes de Base
  - Mise en Place
    - Configuration du Serveur sous RHEL 6
    - Configuration du Serveur sous RHEL 7
    - Configuration du Client sous RHEL 6
    - Configuration du Client sous RHEL 7
  - Surveillance du Serveur
    - La Commande rpcinfo
    - La Commande nfsstat
- Packet Sniffers
  - TCPdump
    - Installation
    - Utilisation
  - Wireshark
    - Installation
    - Utilisation
- Port Scanners
  - nmap
    - Installation
    - Utilisation
    - Fichiers de configuration
    - Scripts
  - netcat
    - Installation
    - Utilisation
- Le Pare-feu Netfilter/iptables
  - Introduction
  - La Configuration par Scripts sous RHEL 6
    - LAB #1
    - LAB #2
  - La Configuration par firewalld sous RHEL 7
    - La Configuration de Base de firewalld
    - La Commande firewall-cmd
    - La Configuration Avancée de firewalld
    - Le mode Panic de firewalld
- Encryption
  - GnuPG
    - Presentation
    - Installation
    - Utilisation
  - Public Key Infrastructures - PKI
    - Certificats X509
  - SSH et SCP
    - SSH
      - Introduction
        
        SSH-1
        
        SSH-2
      - Authentification par mot de passe
      - Authentification par clefs asymétriques
        
        Serveur SSH
        
        Client SSH
        
        Utilisation
    - SCP
      - Introduction
      - Utilisation
    - Tunnels SSH
- Validation des acquis
- Commandes : netstat, arp, nslookup, dig, ifconfig, ifup, ifdown, ifstatus, NetworkManager, hostname, uname, nmcli, ip, network-manager, ping, ping6, Traceroute, Traceroute6, Tracepath6, tcpd, xinetd, route, ntpd, telnet, wget, ftp, tcpdump, wireshark, nmap, netcat, iptables, gpg, iptables, ssh, scp.

Jour #5

La Sécurité du Serveur - 3 heures.
- PAM
- chroot
- sudo
- Surveillance sécuritaire
- Renforcer la sécurité du serveur
- Renforcer la sécurité des comptes
- Éviter des trous de sécurité
- Outils d'audit interne
- SELinux
  - Security Context
  - Booléens
  - Politiques de Sécurité
  - États
  - Répertoires et Fichiers
- Outils de détection d'intrusion
- Outils de surveillance
- Outils de tests sécuritaires
- VPN
- Validation des acquis
- Commandes : chroot, sudo, who, w, last, lastlog, afick, bastille, chcon, audit2allow, restorecon, setfiles, getsebool, sestatus, setsebool, togglesebool, semodule, checkmodule, semodule_package, semanage, sesearch, seinfo, getenforce, setenforce, snort, nessus, nagios, chkrootkit, netwox, ssh, openssl.

Gestion des Serveurs de Base - 4 heures.
- Le serveur DNS
- Préparation à l'Installation
- Installation
- Les fichiers de configuration
  - named.ca
  - named.conf
- Les Sections de Zone
  - La Valeur Type
  - La Valeur File
  - Exemples de Sections de Zone
  - Sections de Zones de votre Machine
  - Les fichiers de zone
    - db.fenestros.loc.hosts
    - db.2.0.10.hosts
- rndc
  - La clef rndc
  - Fichiers de Configuration
- LAB #1 - Mise en place du serveur bind
- Le Serveur d'Horloge
  - Introduction
  - Installation
  - Le fichier ntp.conf
  - LAB #2 - Mise en place du serveur ntp
- Le Serveur FTP
  - Installation
  - Configuration de base
  - /etc/ftpusers
  - Serveur vsftpd Anonyme
    - Configuration
  - Serveur vsftpd et Utilisateurs Virtuels
    - Introduction
    - Configuration
- LAB #3 - Mise en place du serveur FTP

Jour #6

Gestion du Serveur OpenLDAP - 7 heures.
- Présentation
  - Qu’est-ce que LDAP ?
    - Le Protocole X.500
    - LDAP v3
  - Comment fonctionne LDAP ?
    - Le Modèle d'Information de LDAP
    - Les DN et les RDN
  - La Structure d’un annuaire LDAP
    - Les Attributs
      - Les Attributs Utilisateur
      - Les Attributs Opérationnels
      - Les Classes d'Objets
        
        Les Types de Classe d'Objets
      - Les OID
      - Les Schémas de l'Annuaire
- Installation du serveur LDAP
- Configuration de Démarrage du serveur LDAP
- Configuration du serveur LDAP
  - L'annuaire Local
  - L''annuaire Local avec des Referrals
  - L'annuaire local avec réplication
- Fichier(s) de Configuration
  - Le Fichier slapd.conf
    - Les Directives du Fichier slapd.conf
      - include
      - allow
      - referral
      - pidfile
      - argsfile
      - modulepath
      - moduleload
      - TLSCACertificateFile, TLSCertificateFile & TLSCertificateKeyFile
      - security
      - access to
      - database config
      - backend
      - suffix DN
      - checkpoint
      - rootdn <DN>
      - rootpw <mot de passe>
      - directory
      - index
      - replogfile <filename>
      - replica host <hostname>[:<port>] [bindmethod={ simple | kerberos | sasl }]
    - Autres Directives Utiles
      - loglevel
      - password-hash
      - schemacheck
      - idletimeout
      - sizelimit
      - timelimit
      - readonly <on | off>
      - lastmod <on | off>
  - Le Fichier /etc/openldap/ldap.conf
  - cn=config
  - Sécuriser l'Annuaire
    - Créer le Mot de Passe de l'Administrateur
    - Sécuriser avec SSL
  - Options de la ligne de commande de slapd
- Création et maintenance de la base de données
  - Le format LDIF
  - Création d’une base de données en ligne
    - La commande ldapadd
    - Utilisation du client graphique luma
    - Le Directory Information Tree
    - Les alias
    - Les attributs
    - Les classes
    - Les schémas
    - Les referrals
    - La commande ldapsearch
    - La commande ldapmodify
    - La commande ldapdelete
  - Création d’une base de données hors ligne
    - La commande slapadd
  - Maintenance d’une base de données LDAP
    - La commande slapcat
    - La commande slapindex
    - La commande slapdn
    - La commande slaptest
    - La commande slapauth
- LAB #1 - Replication de Serveurs OpenLDAP
  - Préparation
  - Replication
    - Configuration du serveur fournisseur
    - Configuration du serveur consommateur
    - Mise en place
- LAB #2 - Authentification Apache en utilisant OpenLDAP
- Validation des acquis
- Commandes : ldapadd, ldapsearch, ldapmodify, ldapdelete, slapcat, slapindex, slapdn, slaptest, slapauth.

Jour #7

Gestion du Serveur Samba - 7 heures.
- Les Réseaux Microsoft,
  - Types de Réseaux Microsoft,
  - Types de Clients Windows,
- Présentation de Samba3,
  - Daemons Samba3,
  - Commandes Samba3,
- Installation de Samba3,
  - Configuration de base,
  - Démarrage manuel de Samba3,
  - Configuration de Samba3,
  - Gestion des comptes et des groupes,
  - Création du fichier smbpasswd,
  - Comprendre la structure du fichier de configuration smb.conf,
  - Sécurité = share,
  - Sécurité = user,
  - Tester Samba3,
- Samba3 en tant que PDC,
  - Introduction,
  - Création des comptes utilisateurs,
  - Création des comptes machines,
  - smbusers,
  - Mise en place de scripts de connexion,
  - Configuration d'un poste Windows XP,
  - Mise en place de stratégies par groupe d'utilisateurs,
- Samba3 en tant que serveur d’impression,
  - Cups,
  - Protocoles,
  - Daemon,
  - cupsd.conf,
  - Filtres,
  - Backends,
  - Journaux,
  - Imprimantes,
  - Administration,
    - lpstat,
    - lpadmin,
    - accept, cupsenable,
    - Classe d'imprimantes,
    - Le fichier /etc/cups/printers.conf,
    - Le fichier /etc/cups/classes.conf,
    - cancel,
    - lpmove,
  - Configuration de samba3,
    - Le fichier /etc/printcap,
    - Modifications au fichier /etc/samba/smb.conf,
    - Le partage print$,
- Samba3 en tant que serveur membre d’un domaine,
  - Installation du Serveur Windows 2008,
  - Installation de samba3,
  - Ajout du rôle Gestion des identités pour Unix au Serveur Windows 2008,
  - Obtenir un ticket Kerberos pour le serveur Linux,
  - Configuration de samba3,
  - Mettre le serveur samba dans le domaine,
  - Modifier le fichier /etc/nsswitch.conf,
  - Vérifier les service winbind,
  - Terminer la configuration de samba,
  - Modifier PAM,
- Samba3 et OpenLDAP,
  - Pré-requis,
  - Installation des Paquets,
  - Configuration de Base d'OpenLDAP,
  - Installer phpldapadmin,
  - Configuration de samba3,
  - Samba3, OpenLDAP et Windows 7,
- Samba4,
  - Présentation,
  - Installation,
  - Configuration de base,
  - Démarrage manuel de Samba4,
  - Configuration de Samba4,
  - Configurer le DNS,
  - Tester le DNS avec Samba4,
  - Configurer Kerberos,
  - Tester Kerberos,
  - Créer un Partage.
- Validation des acquis,
- Commandes : NBTSTAT (Windows™), samba, smbd, nmbd, winbindd, findsmb, net, nmblookup, pdbedit, rpcclient, smbcacls, smbclient, smbcontrol, smbmount , smbpasswd, smbspool, smbstatus, smbtar, smbumount, swat, testparm, testprns, wbinfo, poledit.exe (Windows™), cups, lpadmin, accept, reject, cupsenable, cupsdisable, lpstat, cancel, lpmove, lpinfo, lppasswd, kinit, klist, winbind, getent.

Jour #8

Gestion du Serveur Apache - 7 heures.
- Le Serveur DNS,
  - Préparation à l'Installation,
  - Installation,
  - Les fichiers de configuration,
  - Les fichiers de zone,
- Présentation et Configuration d'Apache
  - Présentation d'Apache 2
  - Testez le serveur Apache
  - Configuration de l'environnement global
  - Configuration du serveur principal
  - Gestion de serveurs virtuels
- Modules Additionnels
  - Les Sites Perso avec mod_userdir
  - La Sécurité avec mod_auth_basic
  - Le Serveur PHP avec mod_php
  - La Sécurité avec mod_auth_mysql
  - La Sécurité avec mod_authnz_ldap
  - Les Connections Sécurisées avec mod_ssl
  - Le Serveur Mandataire avec mod_proxy
  - Le Serveur Mandataire Cache avec mod_cache et mod_disk_cache
  - WebDAV avec mod_dav
  - La réécriture d'URL avec mod-rewrite
  - mod_header, mod_security, mod_suexec
- Validation des acquis
- Commandes : named, httpd, openssl.

Jour #9

Gestion du Serveur Mandataire Squid - 3 heures.
- Installation
- Configuration
- L'Extension squidGuard
- LAB #1 - Mise en place du serveur squid avec squidguard
- Créer une whitelist
- Dansguardian
- Validation des acquis,
- Commandes : squid, squid3, squidGuardn dansguardian.

Gestion du Serveur Postfix - 4 heures.
- Configuration de base de sendmail,
- Installation & Configuration de postfix,
  - Installation de postfix,
  - Configuration de Base,
  - Dovecot,
- Configurations Supplémentaires de postfix,
  - Définir les Aliases,
  - SMTP AUTH,
  - SSL,
- Antispam et Antivirus,
  - SpamAssassin,
  - ClamAV,
- Mandataires,
  - Présentation de MailScanner,
  - Configuration du couple MailScanner/Postfix,
- Validation des acquis,
- Commandes : chkconfig, sendmail, postfix, telnet, dovecot, newaliases, perl, saslauthd, spamassassin, clamav, clamd, rpm-build, MailScanner.

Jour #10

Examens Blancs - 7 heures.
- Examen Blanc #1
  - Analyse des résultats
  - Explications des réponses
- Examen Blanc #2
  - Analyse des résultats
  - Explications des réponses
- Examen Blanc #3
  - Analyse des résultats
  - Explications des réponses
- Examen Blanc #4
  - Analyse des résultats
  - Explications des réponses