Linux pro Správce Systémů (LFS301 zrušen) Počítačový Kurz

Vступ

• Linux Foundation
• Linux Foundation Training
• Certifikace Linux Foundation
• Digitalní odznaky Linux Foundation
• Pracovní úlohy, řešení a zdroje
• E-learning kurz: LFS201
• Detaily distribuce
• Laboratorní práce

Struktura adresářového stromu v Linuxu

• Jeden velký souborový systém
• Odpovědi na data
• FHS standardní adresářový strom pro Linux
• Hlavní adresář (/)
• /bin
• /boot
• /dev
• /etc
• /home
• /lib a /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• Laboratorní práce

Procesy

• Programy a procesy
• Omezení procesů
• Vytváření procesů
• Stavy procesu
• Módy provádění
• Démoni
• niceness
• Knihovny
• Laboratorní práce

Znaménka (Signals)

• Znaménka (signals)
• Druhy znamének
• kill
• killall a pkill
• Laboratorní práce

Systémy správy balíčků (Package Management Systems)

• Koncepty balení softwaru
• Výhody používání balíčků?
• Druhy balíčků
• Použitelné systémy správy balíčků
• Úrovně a druhy balicích nástrojů
• Zdroje balíčků
• Vytváření softwarových balíčků
• Systémy správy verzí
• Použitelné systémy kontroly zdrojů
• Linuxový jádro a git
• Laboratorní práce

RPM

• RPM (Red Hat Package Manager)
• Názvy balíčkových souborů
• Databáze RPM a pomahače
• Dotazy
• Ověřování balíčků
• Instalace a odinstalace balíčků
• Aktualizace, upgrady a opravy RPM balíčků
• Upgrade Linuxového jádra
• rpm2cpio
• Laboratorní práce

dpkg

• DPKG (Debian Package)
• Názvy balíčkových souborů a zdroje
• Dotazy DPKG
• Instalace/Pořádání/Odeminstalace
• Laboratorní práce

yum

• Nástroje pro instalaci balíčků
• yum
• Dotazy
• Ověřování balíčků
• Instalace/Odinstalace/Aktualizace balíčků
• Další příkazy yum
• dnf
• Laboratorní práce

zypper

• zypper
• Dotazy
• Instalace/Odinstalace/Aktualizace balíčků
• Další příkazy zypper
• Laboratorní práce

APT

• APT
• apt
• Dotazy
• Instalace/Odinstalace/Aktualizace balíčků
• Vyčištění
• Laboratorní práce

Sledování systému

• Sledování systému a sítě
• sar **
• Soubory protokolu systému
• Laboratorní práce

Sledování procesů

• Sledování procesů
• ps
• pstree
• top
• Laboratorní práce

Sledování a použití paměti

• Sledování a optimalizace paměti
• /proc/sys/vm
• vmstat
• Zabiják zánětu (OOM)
• Laboratorní práce

Sledování a optimalizace vstupu/výstupu (I/O)

• Sledování I/O
• iostat
• iotop
• ionice **
• Laboratorní práce

Rozvržení vstupu/výstupu (I/O Scheduling) **

• Rozvržení I/O
• Vybraná rozvržení I/O
• Laboratorní práce

Souborové systémy Linuxu a VFS (Virtual File System)

• Základy souborových systémů
• Koncepce souborových systémů
• Virtuální souborový systém (VFS)
• Použitelné souborové systémy
• Souborové systémy se záznamem transakcí
• Zvláštní souborové systémy
• Laboratorní práce

Diskové oddělení (Disk Partitioning)

• Běžné typy disků
• Grafická struktura disku (Disk Geometry)
• Oddělování
• Tabulky oddělení
• Naznačení diskových zařízení
• Jména zařízení SCSI
• blkid a lsblk
• Poměry oddělení (Sizing up partitions)
• Záloha a obnovení tabulek oddělení
• Editory tabulek oddělení
• fdisk
• Laboratorní práce

Vlastnosti souborových systémů: atributy, vytváření, kontrola a připojování (Filesystem Features: Attributes, Creating, Checking, Mounting)

• Příznaky rozšířených atributů
• Vytvoření a formátování souborových systémů
• Kontrola a oprava souborových systémů
• Připojování souborových systémů
• NFS
• Připojení při spuštění a /etc/fstab
• automount
• Laboratorní práce

Vlastnosti souborových systémů: swap, kvóty, použití (Filesystem Features: Swap, Quotas, Usage)

• Přepínání paměti (Swap)
• Kvóty pro souborové systémy **
• Použití souborových systémů
• Použití disku
• Laboratorní práce

Souborové systémy Ext2/Ext3/Ext4 (The Ext2/Ext3/Ext4 Filesystems)

• Vlastnosti ext4
• Rozložení a superblok a blokové skupiny pro ext4
• dumpe2fs
• tune2fs
• Laboratorní práce

Souborové systémy XFS a BTRFS (The XFS and BTRFS Filesystems) **

• XFS
• btrfs
• Laboratorní práce

Šifrování disků (Encrypting Disks)

• Šifrování souborových systémů
• LUKS
• cryptsetup
• Použití šifrovaného oddílu
• Připojení při spuštění
• Laboratorní práce

Logická správa svazků (Logical Volume Management - LVM)

• Správa logických svazků (LVM)
• Svazy a skupiny svazků
• Příklady práce s logickými svazy
• Změna velikosti logických svazků
• LVM snímky **
• Laboratorní práce

RAID (RAID) **

• RAID
• Výrovná úrovně RAIDu
• Konfigurace softwarového RAIDu
• Sledování RAIDů
• Hot Spares pro RAIDy
• Laboratorní práce

Služby jádra a konfigurace (Kernel Services and Configuration)

• Přehled o jádru
• Konfigurace jádra
• Paměťové parametry pro spuštění jádra
• sysctl
• Laboratorní práce

Součásti jádra (Kernel Modules)

• Součásti jádra
• Nástroje pro správu modulů
• modinfo
• Konfigurace modulů
• Laboratorní práce

Zařízení a udev (Devices and udev)

• udev a správa zařízení
• Jmenování zařízení
• Předpisy (Rules)
• Laboratorní práce

Přehled o virtualizaci (Virtualization Overview)

• Vstup do virtualizace
• Hosťové a hostitelské systémy
• Emulace
• Gypervizory (Hypervisors)
• libvirt
• QEMU
• KVM
• Laboratorní práce

Přehled o kontejnerech (Containers Overview)

• Kontejnery
• Virtuální aplikace
• Kontejnery vs Virtuální stroje
• Docker
• Příkazy Dockeru
• Podman
• Laboratorní práce

Správa uživatelských účtů (User Account Management)

• Uživatelské účty
• Správa uživatelských účtů
• Zamčené účty
• Hesla
• /etc/shadow
• Správa hesel
• Dělení hesel (Password Aging)
• Omezené shell a účty **
• Kořenový účet (The root Account)
• SSH
• Laboratorní práce

Správa skupin (Group Management)

• Skupiny
• Správa skupin
• Soukromé uživatelské skupiny
• Clenství v skupině
• Laboratorní práce

Přístupová práva a vlastnictví souborů (File Permissions and Ownership)

• Přístupová práva a vlastnictví souborů
• Přístup k souborům
• chmod, chown a chgrp
• umask
• Aktivní seznam přístupu (Filesystem ACLs)
• Laboratorní práce

Doplňovatelné moduly ověřování (PAM - Pluggable Authentication Modules)

• PAM (Pluggable Authentication Modules)
• Vývoj procesu ověření
• Konfigurace PAM
• Ověřování LDAP **

Síťové adresy (Network Addresses)

• Síťová adresy (IP Addresses)
• Typy IPv4 adres
• Typy IPv6 adres
• Klasy IP adres
• Maske sítě (Netmasks)
• Jména hostitelů (Hostnames)
• Laboratorní práce

Síťová zařízení a konfigurace (Network Devices and Configuration)

• Síťová zařízení
• ip
• ifconfig
• Predvídatelná názvy síťových zařízení (Predictable Network Interface Device Names)
• Konfigurační soubory sítě
• Síťový správce (Network Manager)
• Překládání směrovacích tabulek (Routing)
• DNS a řešení jmen (DNS and Name Resolution)
• Diagnosticsa sítě
• Laboratorní práce

Pásmo (Firewalls)

• Síťové pásmo (Firewalls)
• Rozhraní (Interfaces)
• firewalld
• Zóny (Zones)
• Správa zdrojů (Source Management)
• Správa služeb a portů (Service and Port Management)
• Laboratorní práce

Zapnutí a vypnutí systému (System Startup and Shutdown)

• Pochopení zapalovacího sekvence (Understanding the Boot Sequence)
• Vzdušné motory (Boot Loaders)
• Konfigurační soubory systému v /etc
• Vypnutí a reštartování (Shutting Down and Rebooting)
• Laboratorní práce

GRUB

• Veličiny unifikovaný zapalovací návrh (The Grand Unified Boot Loader - GRUB)
• Interaktivní volby při spuštění s použitím GRUB
• Nainstalování GRUB
• Přizpůsobení konfigurace GRUB
• Konfigurační specifikaci zapalovacích návrhů (Boot Loader Specification Configuration - BLSCFG)
• Laboratorní práce

Začínání systému: systemd, SystemV a Upstart (System Init: systemd, SystemV and Upstart)

• Proces init
• Náhradní začínání systému
• systemd
• systemctl
• Začínání SysVinit **
• chkconfig a service **
• Laboratorní práce

Metody zálohy a obnovení (Backup and Recovery Methods)

• Základní způsoby zálohování
• Záloha vs. Archivace
• Metody a strategie zálohování
• tar
• Kompresní metody: gzip, bzip2 a xz s využitím záloh
• dd
• rsync
• cpio **
• dump and restore **
• mt **
• Nástroje pro zálohu **
• Laboratorní práce

Systémy bezpečnosti Linux (Linux Security Modules)

• Soustavy bezpečnosti Linuxu
• SELinux
• AppArmor
• Laboratorní práce

Místní systémová bezpečnost (Local System Security)

• Místní systémová bezpečnost
• Vytváření politiky bezpečnosti
• Aktualizace a bezpečnost
• Fyzická bezpečnost
• BIOS
• Zapalovací návrh (Bootloader)
• Souborový systém bezpečnosti
• Bit setuid/setgid
• Laboratorní práce

Základní řešení potíží (Basic Troubleshooting)

• Úrovně řešení problémů
• Téchniky pro řešení problémů
• Ověřování: Síťové připojení
• Ověřování: Integrita souborů
• Nepodařený spouštěcí proces
• Korupce a obnovení souborových systémů
• Virtuální konzole
• Laboratorní práce

Rescue systému (System Rescue)

• Záchranná média a řešení problémů
• Použití záchranných/recovery médií
• Ozdravování systému
• Výrobní média pro životaschopné zapnutí
• Záchranná média v akci
• Životaschopný režim
• Jedno uživatelské méně
• Laboratorní práce