Linux_RH

Углубленное администрирование RedHat: Linux_RH

Advanced Administration RedHat-based Linux

ПОИСК

Быстрый заказ

ОЦЕНКА КУРСА

общая оценка курса:

оценка преподавателя:

Отзывов: 0

Хочу скидку

Этот курс знакомит с набором углубленных тем, специфичных при администрировании дистрибутивов семейства RedHat (RHEL/CentOS).

Курс поможет не отключать SELinux, а настраивать его, управлять настройками групп машин при помощи Puppet; выбирать "что удобнее: классический iptables или новый firewalld" для настройки брандмауэра; а также, поможет разобраться с различными типами systemd-юнитов и управлять журналированием системы. Учебные материалы на русском языке.

После изучения курса вы сможете

настраивать SELinux;
управлять настройками групп машин при помощи Puppet;
выбрать "что удобнее: классический iptables или новый firewalld" для настройки межсетевого экрана;
использовать установку по сети с использованием файла ответов kickstart;
разобраться с различными типами systemd-юнитов и управлять журналированием системы.

Содержание курса

Модуль 1: Systemd.

Обзор отличий от SysVinit.
Управление службами.
Анализ загрузки системы.
Различные типы юнитов: service, target, socket, timer, path.
Управление и устранение неполадок в процессе загрузки.
Управление ресурсами с помощью cgroups.
Лабораторная работа.
- Управление службой.
- Определение "целевого состояния системы".
- Создание своей службы.
- Использование временных юнитов.
- Использование параметров-ограничений.
- Функционал аналогичный службе atd.
- "Восстановить" забытый пароль root.
- Завершение дочерних процессов службы.

Модуль 2: Управление журналированием в системе (systemd-journal и rsyslog).

systemd-journal.
Утилита journalctl и различные форматы вывода.
Совместная работа с rsyslog.
Возможности сетевого транспорта логов.
Лабораторная работа.
- Поиск событий в журнале. .

Модуль 3: SELinux.

Основные понятия и утилиты.
Различные режимы и политики.
Избирательное снятие ограничений SELinux.
Контексты безопасности на файлы.
SELinux пользователи.
SELinux переключатели.
Поиск и устранение неисправностей.
Лабораторная работа.
- Анализируем работу службы с использованием политик SELinux.
- Отключаем ограничения для определенной службы.
- Просмотр контекстов безопасности на файлах.
- Правка контекстов безопасности на файлах.
- Вход в систему пользователем SELinux.
- Сравнение различных пользователей SELinux.

Модуль 4: Развертывание установки по PXE с использованием Kickstart.

Порядок загрузки по сети по PXE.
Необходимые службы: DHCP, TFTP, NFS/FTP/HTTP.
Kickstart.
Лабораторная работа.
- Создаем файл авто-ответов kickstart.
- Установка с использованием kickstart и репозитория на веб-сервере.

Модуль 5: Управление конфигурацией через Puppet.

Основные принципы Puppet.
Настройка мастера и агентов.
Различные типы ресурсов и их атрибуты.
Использование классов.
Файловое хранилище.
Работа с модулями Puppet.
Лабораторная работа.
- Установка и настройка мастера и агента.
- Создание манифеста.
- Выполнение различных задач администрирования через Puppet.

Модуль 6. Настройка сетевого фильтра (iptables, firewalld).

Основы iptables.
firewalld.
Лабораторная работа.
- Базовая настройка фильтрации через iptables.
- Использование NAT.
- Анализ настройки одной из стандартных зон.

Слушатели

Курс предназначен для специалистов, имеющих опыт работы с Linux (включая настройку системы и работу в командной строке) и желающих улучшить свои знания в некоторых продвинутых темах администрирования дистрибутивов семейства RedHat (RHEL/CentOS).

Предварительная подготовка

опыт работы с Linux
знания в объеме курса Linux101 "Основы администрирования Linux" (либо курс SLE201 "SUSE Linux Enterprise Server 12 - Администрирование").