Детально рассматривается архитектура ОС Linux, управление памятью и ядром, а также основные задачи администрирования - инсталляция, мониторинг, управление данными и приложениями. Большое внимание уделено вопросам интеграции с другими ОС и сетями, централизованному управлению и технологиям обеспечения безопасности.

Теоретический материал сопровожден соответствующими практическими работами для освоения полученных знаний и получения практических навыков их использования.
 

Курс ориентирован на специалистов, занимающихся развертыванием и поддержкой систем на Linux в сетях среднего и большого размера, администраторов серверов и приложений

Понимание архитектуры операционной системы, опыт инсталляции и сопровождения ОС Linux. Понимание работы сетевых служб. Рекомендуется предварительное прохождение курса LA-I или опыт работы администратором серверных ОС от 2 лет.

Курс поможет в подготовке к сертификационным тестам LPI-102 и LPI-202.

Раздел 1. Мониторинг и оптимизация системы

Модуль 1. Архитектура ОС Linux. Дистрибутивы

• Сравнительные характеристики дистрибутивов
• Выбор типа системы
• Методы установки операционной системы
• программы-инсталляторы
• Анализ журнала загрузки ядра
• Настройка стартовых скриптов
• Журналирование
• Планировщик
• «Опасные» программы
• Резервное копирование

Модуль 2. Работа с ядром и устройствами

• Просмотр и мониторинг параметров ядра
• Управление параметрами ядра
• Файловая система /proc
• Работа с устройствами в Linux
• Статические и динамические файлы устройств
• Сборка ядра

Модуль 3. Мониторинг и оптимизация производительности

• Управление процессами
• Использование файловой системы /proc
• Управление памятью в Linux
• Архитектура системы ввода-вывода
• Планировщик
• Средства анализа производительности

Раздел 2. Управление и защита данных

Модуль 4. Файловые системы и управление данными

• Файловые системы в Linux
• Выбор и обслуживание файловых систем
• Виртуальная файловая система
• Структура данных в файловой системе
• Сравнение файловых систем

Модуль 5. Обеспечение сохранности данных.

• Технологии обеспечения надежности и сохранности
• Управление RAID-массивами
• Logical Volume Manager
• Отказоустойчивые кластеры
• Централизованное архивирование

Раздел 3. Управление локальной безопасностью

Модуль 6. Технологии безопасности в Linux.

• Управление доступом
• Политики безопасности
• SELinux (Security-Enhanced Linux)
• Безопасность сетевого доступа
• Netfilter. Application Firewall
• Использование IPSec
• Защита при помощи SSL

Модуль 7. Управление доступом. sudo, PAM, SELinux

• Разделение задач управления доступом
• Управление аутентификацией
• sudo (superuser do)
• Технология PAM

Модуль 8. Использование криптографии

• Шифрование в Linux
• Шифрующие файловые системы
• LUKS, FUSE, CryptFS
• Работа с утилитой cryptsetup
• Производительность при шифровании
• Использование truecrypt
• Шифрование в SSH
• Использование сертификатов
• Программа openssl

Раздел 4. Интеграция с другими системами

Модуль 9. Взаимодействие с сетевыми ОС. NFS, Samba

• Протоколы общего доступа
• Разрешение имен
• Протоколы аутентификации
• Настройка доступа по NFS
• Samba
• Доступ по протоколу SMB (CIFS)
• Основы протокола WebDAV

Модуль 10. Подключение к каталогам и доменам

• Использование сетевых учетных записей
• Подключение к Active Directory
• Домен на Samba
• Подключение к каталогу LDAP
• Взаимодействие с Mac OS X
• Использование Kerberos

Раздел 5. Виртуализация и распределенное взаимодействие

Модуль 11. Технологии виртуализации

• Типы виртуализации
• Проекты виртуализации для Linux
• Эмуляция аппаратуры. Boch. QEMU.
• Полная виртуализация. VMWare, VirtualBox
• Виртуализация уровня операционной системы. Linux-VServer. OpenVZ.
• Виртуальная машина ядра Linux. KVM
• Использование chroot.

Модуль 12. Конфигурирование Linux в качестве хоста и виртуальной машины

• Использование технологий VMWare
• Инсталляция Xen

Раздел 6. Централизованное управление

Модуль 13. Управление программным обеспечением

• Сборка из исходных текстов
• Инсталляция бинарных пакетов
• Управление зависимостями, конфликтами и группами пакетов
• RedHat Package Manager ( rpm )
• YaST, yum, zipper, APT
• Компиляторы
• Исполняемые файлы, станартELF
• Управление библиотеками

Модуль 14. Модернизация системы. Технологии обновлений

• Мотивация необходимости обновлений
• Инструментарий автоматизации процесса обновления
• Использование репозитариев
• Контроль версий исходных и конфигурационных файлов; CVS
• Создание локального зеркала
 

По завершении слушатели будут уметь:
- Настраивать и оптимизировать конфигурацию операционной системы.
- Разрабатывать и внедрять различные модели управления доступом.
- Настраивать взаимодействие систем и служб.
- Производить мониторинг и анализ функционирования системы.
- Конфигурировать рабочее окружение и программное обеспечение применительно к потребностям организации.
- Планировать и поддерживать разнообразные технологии обновления операционной системы и приложений.

Сертификат Учебного Центра о прохождении курса.