Cours LNX-221 Administration et maintenance avancée du système Linux
Objectif
Ce cours permet au stagiaires d'acquérir des compétences pointues nécessaires à l'administration des comptes et des ressources dans un environnement Linux. Les services réseau, les couches système, mais aussi les aspects sécurité sont traités de manière approfondie durant ce stage.
Pré-requis
Connaissances de base de l'administration d'un système Linux (voir LNX-211) ou compétences équivalentes (LPI LPIC-1 ou Red Hat RH131 et RH133).
This course is an intermediate to advanced session for experienced system administrators and engineers who wish to master advanced Linux system, network, and security features in order to design and implement solutions to complex multi-site enterprises, heavy-duty Internet sites, custom solutions, or any complex Linux-based operating platform. A particular emphasis is given on advanced security aspects, covering subjects such as cryptography, secure remote access.
Contenu
Installation, configuration, et administration
- Conception de modules RPM optimisés. Recompilation et optimisation de distributions Linux (comme Gentoo ou Red Hat Fedora Core).
- Conception d'une infrastructure de crash recovery automatique.
- Maîtrise des commandes d'administration avancées.
Services et analyse du réseau.
- Techniques de gestion et de routage TCP/IP avancées (qualité de service, filtrage de paquets...).
- Déploiement de serveurs DNS sécurisés (Bind, djbdns) et de proxy Web (Squid).
- Déploiement des services de messagerie (IMAP, IMAPS, POP3...).
- Introduction aux réseaux VPN. Accès distants (ou dial-in) avec Radius.
- Fondements des services d?annuaires LDAP.
Sécurité et protection
- Sécurisation du noyau et cryptage de partitions.
- Détection des tentatives d'intrusion (LIDS, PortSentry).
- Protection d'applications avec chroot. Protection de la couche réseau (i.e. denial of service, spoofing, buffer overflow, firewall...).
- Cryptage des courriels (avec OpenPGP) et anti-spam,s. Modules d?authentification PAM (Pluggable Authentication Module) et Kerberos.
- Grappes de serveurs (ou clusters), haute-diponibilité et balance de charge
Premiers pas avec Heartbeat.
- Comparaison et conception de clusters actif/passif et actif/actif.
- Configuration de base de serveurs Web et de bases de données haute-disponibilité avec Apache et MySQL. - Serveurs de fichiers Samba haute-disponibilité. Balancement de charge avec LVS (Linux Virtual Server).
- Analyses, diagnostiques et optimisation
- Analyse de performance du noyau et des processus (avec LTT, RTT...). Configuration et compilation optimisée du noyau et des librairies.
Examen(s) préparé(s)
CompTIA Linux+ et Security+, LPI LPIC-2, Red Hat RH253 - Attestation Infolearn officielle
Langue du cours
FR
Durée
5 jour(s)
Prix
3500.- CHF
Nos cours collectifs
Aucune session programmée
