Linux en Production

Présentation

Type d'Action (Article L. 6313-1) : Action d'acquisition, d'entretien ou de perfectionnement des connaissances.
Objectif : Savoir configurer et administrer les serveurs de production Linux.
Public : Administrateurs Linux.
Pré requis : Avoir suivi la formation Red Hat - Administration Système ou posséder les compétences équivalentes.
Méthode d'apprentissage : Alternance entre un scénario pédagogique clair et précis et des travaux pratiques basés sur des cas et exemples concrets.
Type d'apprentissage : Présentiel.
Validation des acquis : Évaluations à l'aide de tests auto-correctifs.
Formateur : Certifié LPI.
Durée : 70 heures sur 10 jours.
Moyens pédagogiques en salle : Support de cours en ligne téléchargeable au format PDF.
Ressources : Machine virtuelle : CentOS 6.6.

Programme

Leçon 1 - Gestion du Système X
- X Window System
- Gestionnaire de Fenêtres
- Toolkits
- Freedesktop
- Display Manager
- Xorg
  - Présentation
  - Utilisation
  - Configuration
  - La Section ServerFlags
  - La Section ServerLayout
  - La Section Files
  - La Section Modules
  - La Section InputDevice
  - La Section Monitor
  - La Section Device
  - La Section Screen
- Validation des acquis
- Commandes : Xorg.

Leçon 2 - Gestion des Disques - RAID et LVM
- Concepts RAID
- Préparation du disque
- Mise en Place du RAID Logiciel
- Quotas
- Les PV
- Les VG et les PE
- Les VL
- Administration
- Snapshots
- Validation des acquis
- Commandes : mdadm, quotaon, quotacheck, edquota, vgscan, pvcreate, pvdisplay, vgcreate, vgdisplay, lvcreate, lvdisplay, lvextend, resize2fs, e2fsck.

Leçon 3 - Gestion du Noyau Linux
- Rôle du noyau
- Téléchargement et installation des sources
- Paramétrage du noyau
- Compilation et installation du noyau et des modules
- Validation des acquis
- Commandes : insmod, rmmod, lsmod, modprobe, make config, make menuconfig, make xconfig, make mrproper, make clean, make install.

Leçon 4 - Gestion de la Sécurité
- PAM
- chroot
- sudo
- Surveillance sécuritaire
- Renforcer la sécurité du serveur
- Renforcer la sécurité des comptes
- Éviter des trous de sécurité
- Outils d'audit interne
- SELinux
  - Security Context
  - Booléens
  - Politiques de Sécurité
  - États
  - Répertoires et Fichiers
- Validation des acquis
- Commandes : chroot, sudo, who, w, last, lastlog, afick, bastille, chcon, audit2allow, restorecon, setfiles, getsebool, sestatus, setsebool, togglesebool, semodule, checkmodule, semodule_package, semanage, sesearch, seinfo, getenforce, setenforce.

Leçon 5 - Gestion de la Sécurité du Réseau
- Outils pour écouter
- Outils pour scanner
- Outils de détection d'intrusion
- Outils de surveillance
- Outils de tests sécuritaires
- SSH et SSL
- Netfilter / Iptables
- VPN
- Validation des acquis
- Commandes : nmap, netcat, tcpdump, wireshark, snort, nessus, nagios, chkrootkit, netwox, ssh, openssl, iptables, ipsec, openvpn.

Leçon 6 - Gestion des Serveurs de Base
- Le Serveur DNS
  - Préparation à l'Installation
  - Installation
  - Les fichiers de configuration
  - Les fichiers de zone
- Le Serveur Horloge
  - Introduction
  - Installation
  - Le fichier ntp.conf
- Le Serveur FTP
  - Installation
  - Configuration de base
  - /etc/ftpusers
  - Serveur vsftpd Anonyme
  - Serveur vsftpd et les utilisateurs virtuels
- Le Serveur DHCP
  - Introduction
  - Installation
  - Configuration de base
- Validation des acquis
- Commandes : named, ntpd, vsftpd, dhcpd

Leçon 7 - Gestion du Serveur Web Apache
- Présentation et Configuration d'Apache
  - Présentation d'Apache 2
  - Testez le serveur Apache
  - Configuration de l'environnement global
  - Configuration du serveur principal
  - Gestion de serveurs virtuels
- Modules Additionnels
  - Les Sites Perso avec mod_userdir
  - La Sécurité avec mod_auth_basic
  - Le Serveur PHP avec mod_php
  - La Sécurité avec mod_auth_mysql
  - Les Connections Sécurisées avec mod_ssl
  - Le Serveur Mandataire avec mod_proxy
  - Le Serveur Mandataire Cache avec mod_cache et mod_disk_cache
  - WebDAV avec mod_dav
  - La réécriture d'URL avec mod-rewrite
- Validation des acquis
- Commandes : httpd, openssl.

Leçon 8 - Gestion du Serveur Mandataire Squid
- Le Serveur squid
  - Installation
  - Configuration
- L'Extension squidGuard
  - Installation
  - Configuration de base
  - Créer une whitelist
- Le Complément de squid -Dansguardian
  - Installation
  - Configuration
- Validation des acquis
- Commandes : squid, squidGuard, dansguardian.

Leçon 9 - Gestion du Serveur de Mail Postfix
- Installation & Configuration
  - Installation de postfix
  - Configuration de Base
  - Dovecot
- Configurations Supplémentaires
  - Définir les Aliases
  - SMTP AUTH
  - SSL
- Antispam et Antivirus
  - SpamAssassin
  - Antivirus
- Mandataires
  - Présentation de MailScanner
  - Configuration du couple MailScanner/Postfix
- Validation des acquis
- Commandes : chkconfig, sendmail, postfix, telnet, dovecot, newaliases, perl, saslauthd, spamassassin, clamav, clamd, rpm-build, MailScanner.

Leçon 10 - Gestion du Serveur de Base de Données MySQL
- Présentation, Installation et Configuration
  - Présentation de MySQL
    - Développement
    - Protocoles de Communication
    - Architecture
    - Utilisation du Disque
    - Utilisation de la Mémoire
      - Allocation par Instance
      - Allocation par Threads
  - Installation
  - Démarrage du Serveur
    - Le Script mysql.server
    - Invocation Directe
  - Arrêt du Serveur
    - Le Script mysql.server
    - La Commande mysqladmin
  - Configuration
    - Le Client MySQL
      - Utilisation
      - Options
    - LAB #1 - Configuration de Base
    - LAB #2 - Configuration Avancée
      - Le fichier my.cnf
      - Passer des Paramètres à l'Exécutable mysqld
      - Paramétrer le Serveur Dynamiquement
    - LAB #3 - Le Mode SQL
- SQL, Champs, Moteurs et Jointures
  - SQL
    - Chaînes de caractères
    - Nombres
      - Nombres Entiers
      - Nombres Décimaux
      - Nombres Négatifs
    - Valeurs NULL
    - Noms de Fichiers
    - Variables Utilisateurs
    - Commentaires
    - Commandes
      - SELECT
      - UPDATE
      - DELETE FROM
      - DROP TABLE
      - INSERT
      - ALTER
      - MATCH
    - Opérateurs
      - Mathémathiques
      - Logiques
      - Comparaison
    - Fonctions
      - Mathémathiques
      - Chaînes
      - Dates
      - Contrôle
      - Agrégation
      - Autres
  - Types de Champs
    - Nombres entiers
    - Nombres à virgule flottante
    - Dates et Heures
      - Types de données TIMESTAMP
    - Chaînes
    - TEXT et BLOB
    - ENUM et SET
  - Types de Moteurs de Stockage
  - Caractéristiques des Moteurs
    - InnoDB
      - Mécanisme Interne
      - Transactions
      - Tablespace
      - Multiversion Concurrency Control
      - Transaction Isolation Levels
    - MyISAM
      - MyISAM FIXED
      - MyISAM DYNAMIC
      - MyISAM COMPRESSED
      - Particularités
    - Memory
      - Particularités
      - En Pratique
    - Archive
      - Particularités
    - CSV
    - FEDERATED