Профессиональный подбор конфигурации, управление процессами, обеспечение безопасности, развертывание, настройка и обслуживание сетей.
Для кого этот курс?
- Системных администраторов Linux
- DevOps-инженеров и SRE
- Fullstack и Backend-разработчиков
- Системных администраторов Windows
- Сетевых инженеров
- Инженеров по нагрузочному тестированию
- Специалистов по ИБ
Необходимые знания:
- Понимание основ сетей: адресация и статический роутинг в сетях на базе IPv4.
- Опыт установки системы Linux и настройки своего рабочего места (проходить курс лучше всего на своей машине с ОС Linux).
- Опыт установки систем виртуализации: VirtualBox или что-то kvm-based.
Что даст вам этот курс?
Вы получите глубокое представление об архитектуре ОС Linux.
Научитесь устанавливать, обновлять и восстанавливать ОС, управлять загрузкой, создавать и изменять RAID массивы, управлять логическими томами, работать с памятью, процессами, дисками, файлами.
Получите практические навыки в решении типовых задач администрирования, таких как настройка почты, веб серверов, файловых хранилищ, файрваллов, логирования, мониторинга, систем резервного копирования.
Поработаете с сетью в Linux. От хоста до маршрутизатора и брандмауэра.
Научитесь подбирать конфигурацию под необходимые задачи, управлять процессами и обеспечивать безопасность систем под управлением Linux и улучшать производительность систем посредством тонкой настройки с учетом требований приложений к платформе.
На выходе будете владеть основными рабочими инструментами системного администратора.
К концу обучения вы соберете портфолио из выполненных работ и сделаете итоговый проект на основе знаний, полученных на курсе.
Данный курс построен на операционной системе Centos7. Знания, полученные на курсе, позволят вам работать с такими операционными системами, как: Redhat, Centos, Fedora, Oracle Linux, Rocky Linux, OpenSUSE и другими дистрибутивами на пакетной базе rpm. А также с Astra Linux, так как в курсе предусмотрено занятие, покрывающее минимальные отличия Astra Linux от Centos7.
Вы рассмотрите следующий стек технологий: Linux, Zabbix, Prometheus, Nginx, MySQL, Bash, Docker, ELK, LVM, ZFS, Systemd, NFS, FUSE, Mdadm, Ansible, SELinux, DHCP,PXE, Firewalld, Iptables, Nftables, Elasticearch, PostgreSQL, RabbitMQ, BGP и др.
Программа:
- Архитектура Linux
В этом модуле будут разбираться базовые компоненты OS Linux. Будем разбирать, что такое ядро и его модули, загрузчик, процессы, дисковая и файловая системы, inodes и daemons. Научимся устанавливать и обновлять и восстанавливать OS, управлять загрузкой, создавать и изменять RAID массивы, управлять логическими томами. Проект на весь модуль: делаем свою загрузочную флешку readonly, со своим ядром
Тема 1: С чего начинается Linux
Тема 2: Vagrant
Тема 3: Автоматизация администрирования. Ansible-1
Тема 4: Автоматизация администрирования. Ansible-2
Тема 5: Дисковая подсистема
Тема 6: Файловые системы и LVM - 1
Тема 7: Файловые системы и LVM - 2
Тема 8: ZFS
Тема 9: NFS, FUSE
Тема 10: Управление пакетами. Дистрибьюция софта
Тема 11: Загрузка системы
Тема 12: Инициализация системы. Systemd
Тема 13: Bash
Тема 14: grep, sed, awk и другие
Тема 15: Управление процессами
Тема 16: Работа с памятью
Тема 17: Механизмы изоляции и аккаунтинга Linux (namespaces и cgroups)
Управление, безопасность и мониторинг
В этом модуле мы рассмотрим задачи и рабочие инструменты для управления системой, обеспечения безопасности, контроля прав и доступов. Также мы рассмотрим инструменты для мониторинга, логирования и анализа проблем производительности и сбоев. Будем учится решать проблемы и производить ретроспективный анализ.
Тема 1: SELinux - когда все запрещено
Тема 2: Docker: основы работы с контейнеризацией
Тема 3: Docker: Volumes and Networks
Тема 4: Мониторинг производительности
Тема 5: Prometheus
Тема 6: Zabbix
Тема 7: Пользователи и группы. Авторизация и аутентификация
Тема 8: Основы сбора и хранения логов
Тема 9: Сбор и анализ логов: ELK
Тема 10: Резервное копирование
Linux и сеть
Настраиваем и работаем с сетью в Linux. От хоста до маршрутизатора и брандмауэра.
Тема 1: Архитектура сетей
Тема 2: DHCP, PXE
Тема 3: Фильтрация трафика - iptables
Тема 4: Фильтрация трафика - firewalld
Тема 5: Фильтрация трафика - nftables
Тема 6: Статическая и динамическая маршрутизация, OSPF
Тема 7: BGP
Тема 8: Мосты, туннели и VPN
Тема 9: DNS - настройка и обслуживание
Тема 10: Сетевые пакеты. VLAN'ы. LACP
Тема 11: LDAP. Централизованная авторизация и аутентификация
Тема 12: IPv6
Сервисы Linux
Рассмотрим настройку базовых сервисов на ОС Линукс, таких как базы данных, почта и веб сервер.
Тема 1: Web: протоколы
Тема 2: Nginx
Тема 3: Динамический веб
Тема 4: MySQL
Тема 5: MySQL: Backup + Репликация
Тема 6: PostgreSQL
Тема 7: Postgres: Backup + Репликация
Тема 8: Почта: SMTP, IMAP, POP3
