Administrateur Linux, 14 jours (réf. KAL)

PROGRAMME DE FORMATION » Installation et configuration du système Sélection du média et du type d'installation. Les packages (rpm et apt). Installation de logiciels. Compilation de sources. X-Window. Gestionnaires de fenêtres. Périphériques. Exercice Installation de la distribution. Création d'un compte root, ajout d'utilisateurs. Mise en oeuvre d'un Volume Group. Construction de systèmes de fichiers, contrôle d'intégrité, paramétrage. » Administration Les bases. Mode graphique ou console. Utilisation des scripts. Gestion des utilisateurs et des groupes. Les commandes classiques : tar, cpio et dd. Compression (gzip, bzip, pax, compress). Sauvegarde en réseau : rsync, partimage, et ssh. L'arrêt et le démarrage. L'activation des processus. Les runlevels. Les scripts de démarrage. Les mécanismes d'ouverture de session. Pourquoi modifier ou construire un nouveau noyau ? La performance et les ressources à surveiller. L'intégration dans le réseau existant. Configurer les interfaces réseau sous Linux. Configuration des "clients" : passerelles, DNS... Exercice Manipulation sur le TAR, la compression. Manipulation avec top, vmstat, iostat. configuration des interfaces réseau. Configuration du DNS. » Gestion des disques et autres périphériques Les partitions d'un disque. Le RAID et LVM : sécurité et évolutivité. Gestion du swap primaire et secondaire. Les différents types : ext2/3, reiserfs, xfs. Le montage des systèmes de fichier. Les périphériques. Les fichiers spéciaux Linux. La gestion des modules. Exercice Mise en oeuvre d'un Volume Group. Comment effectuer le montage des systèmes de fichier. » Administration avancée Installation ROOT-on LVM on RAID. Créer un CD/DVD de recovery, une clé USB bootable. Clonage d'une machine complète. Construction d'un RPM à partir des sources. Exécutable et librairies (ld, ld.so.conf, LDPATH...). Mise en place d'un miroir de paquets local. Méthodologie d'une montée à niveau. Récupération des données perdues. La représentation des périphériques pour le noyau. Création d'un noyau personnalisé. Exercice Compilation, création et mise en oeuvre d'un noyau personnalisé. Installation de drivers. » Supervision, maintenance et dépannage Gestion avancée des logs. Outils de surveillance et d'audit. Nagios, Cacti. Suivi de l'activité des processus. Analyser les traces du noyau. Méthodologie de recherche de pannes. Récupérer des données, une partition ou un disque. Exercice Installer Nagios et ses plugins. Analyser les traces du noyau. » Optimisation des performances Tester et optimiser les performances du disque. Analyse détaillée de l'occupation mémoire. Tuning des filesystems. Les processus inutiles et consommateurs. Booter rapidement son système. Tester les performances du réseau. Les outils standard d'analyse. Exercice Tuning de système de fichiers. Tester et optimiser les performances du réseau et du disque. » Configuration réseau Configuration des interfaces réseau. Protocole IP (v4/v6). Analyse du fonctionnement et du trafic. Configuration de DHCP, interaction avec Bind. Réservation d'adresses (@mac). Le serveur de nom DNS (Bind 9). Notions de root-server, TLD, zone, enregistrement. Webmin. SSH et Telnet. Les super-serveurs : daemons inetd et xinetd. Sécurisation des services par les tcp-wrappers. Travaux pratiques Construction d'un réseau IP. Paramétrage d'un serveur DHCP simple. Test depuis les clients. Installation et configuration des serveurs DNS et des clients. Installation d'un programme serveur géré par Xinetd. Démonstration de Webmin et paramétrage de sshd. » Services réseaux Centraliser les comptes avec LDAP. Le principe d'annuaire. Vocabulaire et philosophie. Installation et configuration d'un serveur LDAP. Samba, architecture. Services offerts. Rôle des différents démons (smbd, nmbd). Logs de Samba. Outil d'administration SWAT. Partage de fichiers et d'imprimantes. Messagerie. Protocoles SMTP, POP3, IMAP4. Serveur SMTP Postfix. Export des carnets d'adresses vers LDAP. Travaux pratiques Installation et configuration de Samba, OpenLDAP et Postfix. Mise en place de serveurs POP3 et IMAP4. » Accès externes Mise en oeuvre du routage IP (route). Configurer Linux comme passerelle Web. Le proxy. Le cas de Squid. Le service FTP. Différents serveurs. Travaux pratiques Mise en place des différents types de routage, tests, serveur proftpd et proxy. » La sécurité La protection des services. Les firewalls. Le filtrage de paquets IP : ipchains, iptables. Travaux pratiques Paramétrage de TCPD, interdiction d'accès à certains services. Mise en place de règles de firewall filtrant.