Linux pro správce systému (LFS301 ukončený) Počítačový Kurz

Úvod

• Linux Foundation
• Školení Linux Foundation
• Certifikace Linux Foundation
• Digitalní odznaky Linux Foundation
• Laboratorní cvičení, řešení a zdroje
• E-learningový kurz: LFS201
• Detaily distribuce
• Laboratoře

Rozložení souborového systému Linuxu

• Jeden velký souborový systém
• Rozdíly dat
• FHS – Standardní strom adresářů Linuxu
• Adresář / (root)
• /bin
• /boot
• /dev
• /etc
• /home
• /lib a /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• Laboratoře

Procesy

• Programy a procesy
• Omezení procesů
• Vytváření procesů
• Stavy procesů
• Režimy spouštění
• Démoni
• Niceness
• Knihovny
• Laboratoře

Signály

• Signály
• Typy signálů
• Kill
• killall a pkill
• Laboratoře

Systémy správy balíčků

• Koncepce balíčkování software
• Proč používat balíčky?
• Typy balíčků
• Dostupné systémy správy balíčků
• Nástroje a typy úrovní pro správu balíčků
• Zdroje balíčků
• Vytváření software balíčků
• Systémy revizního řízení
• Dostupné systémy zdrojového kódu
• Linuxový jádro a git
• Laboratoře

RPM

• RPM (Red Hat Package Manager)
• Názvy souborů balíčků
• RPM databáze a pomocné programy
• Dotazy
• Ověřování balíčků
• Instalace a odinstalace balíčků
• Aktualizace, upgrade a freshening RPM balíčků
• Upgrade jádra Linuxu
• rpm2cpio
• Laboratoře

dpkg

• DPKG (Debian Package)
• Názvy a zdroje souborů balíčků
• Dotazy DPKG
• Instalace/Upgrade/Uninstall
• Laboratoře

yum

• Instalátory balíčků
• yum
• Dotazy
• Ověřování balíčků
• Instalace/Odinstalace/Upgrade balíčků
• Další příkazy yum
• dnf
• Laboratoře

zypper

• zypper
• Dotazy
• Instalace/Odinstalace/Upgrade balíčků
• Další příkazy zypper
• Laboratoře

APT

• APT
• apt
• Dotazy
• Instalace/Odinstalace/Upgrade balíčků
• Vyčištění
• Laboratoře

Sledování systému a sítě

• Sledování systému a sítě
• sar **
• Soubory systémových protokolů
• Laboratoře

Sledování procesů

• Sledování procesů
• ps
• pstree
• top
• Laboratoře

Sledování a používání paměti

• Sledování a optimalizace paměti
• /proc/sys/vm
• vmstat
• Vrah nedostatku paměti (OOM)
• Laboratoře

I/O Sledování a optimalizace

• Sledování I/O
• iostat
• iotop
• ionice **
• Laboratoře

I/O Řazení **

• I/O Řazení
• Výběr I/O plánovačů
• Laboratoře

Souborové systémy Linuxu a VFS

• Základy souborových systémů
• Koncepty souborových systémů
• Virtuální souborový systém (VFS)
• Dostupné souborové systémy
• Deníkové souborové systémy
• Zvláštní souborové systémy
• Laboratoře

Diskové rozdělení

• Běžné typy disků
• Geometrie disku
• Rozdělování
• Rozdělovací tabulky
• Jmenování diskových zařízení
• Názvy SCSI zařízení
• blkid a lsblk
• Hodnocení rozdělení
• Zálohování a obnovení rozdělovacích tabulek
• Editory rozdělovacích tabulek
• fdisk
• Laboratoře

Vlastnosti souborových systémů: Atributy, Vytváření, Kontrola, Připojení

• Rozšířené atributy
• Vytváření a formátování souborových systémů
• Kontrola a oprava souborových systémů
• Připojení souborových systémů
• NFS
• Připojení při startu a /etc/fstab
• automount
• Laboratoře

Vlastnosti souborových systémů: Swap, Kvóty, Použití

• Swap
• Kvóty souborového systému **
• Použití souborového systému
• Využití disku
• Laboratoře

Souborové systémy Ext2/Ext3/Ext4

• Vlastnosti ext4
• Struktura a superblock souborového systému ext4
• dumpe2fs
• tune2fs
• Laboratoře

Souborové systémy XFS a BTRFS **

• XFS
• btrfs
• Laboratoře

Šifrování disků

• Šifrování souborového systému
• LUKS
• cryptsetup
• Použití šifrovaného oddílu
• Připojení při startu
• Laboratoře

Logická správa svazků (LVM)

• Logická správa svazků (LVM)
• Svazky a skupiny svazků
• Práce s logickými svazky
• Změna velikosti logických svazků
• Snapshots LVM **
• Laboratoře

RAID **

• RAID
• Úrovně RAID
• Konfigurace softwarového RAIDu
• Sledování RAIDů
• Horké náhradní disky RAIDu
• Laboratoře

Služby jádra a konfigurace

• Přehled jádra
• Konfigurace jádra
• Parametry spouštění jádra
• sysctl
• Laboratoře

Moduly jádra

• Moduly jádra
• Nástroje pro moduly
• modinfo
• Konfigurace modulů
• Laboratoře

Zařízení a udev

• udev a správa zařízení
• Uzly zařízení
• Pravidla
• Laboratoře

Přehled virtualizace

• Základy virtualizace
• Hostitelé a hostové
• Emulace
• Hypervizační nástroje
• libvirt
• QEMU
• KVM
• Laboratoře

Přehled kontejnerů

• Kontejnery
• Aplikační virtualizace
• Kontejnery vs. virtuální počítače
• Docker
• Příkazy Dockeru
• Podman
• Laboratoře

Správa uživatelských účtů

• Uživatelské účty
• Správa uživatelských účtů
• Zablokované účty
• Hesla
• /etc/shadow
• Správa hesel
• Věk hesel
• Omezené shell a účty **
• Účet root
• SSH
• Laboratoře

Správa skupin

• Skupiny
• Správa skupin
• Osobní skupiny uživatelů
• Členství ve skupinách
• Laboratoře

Správa oprávnění a vlastnictví souborů

• Správa oprávnění a vlastnictví souborů
• Práva přístupu k souborům
• chmod, chown a chgrp
• umask
• Souborové ACLs
• Laboratoře

Použitelné moduly autentizace (PAM)

• PAM (Pluggable Authentication Modules)
• Proces autentizace
• Konfigurace PAMu
• LDAP autentizace **

Síťové adresy

• IP adresy
• Typy IPv4 adres
• Typy IPv6 adres
• Třídy IP adres
• Netmasky
• Názvy počítačů
• Laboratoře

Síťové zařízení a konfigurace

• Síťová zařízení
• ip
• ifconfig
• Prediktivní názvy síťových rozhraní
• Konfigurační soubory pro síť
• Síťový manažer
• Trasování
• DNS a řešení názvů
• Síťové diagnostiky
• Laboratoře

Firewalls

• Firewalls
• Rozhraní
• firewalld
• Zóny
• Správa zdrojů
• Správa služeb a portů
• Laboratoře

Spouštění a vypínání systému

• Pochopení spouštěcí sekvence
• Nahrávače
• Systémové konfigurační soubory v /etc
• Vypínání a restartování
• Laboratoře

GRUB

• Grand Unified Boot Loader (GRUB)
• Interaktivní výběry s GRUBem při spuštění
• Instalace GRUBu
• Přizpůsobení konfigurace GRUBu
• Konfigurace specifikace nahrávače (BLSCFG)
• Laboratoře

Systémový inicializátor: systemd, SystemV a Upstart

• Proces init
• Alternativy pro spouštění
• systemd
• systemctl
• SysVinit startup **
• chkconfig a service **
• Laboratoře

Záložní metody a obnovení

• Základy zálohování
• Záloha vs. archivace
• Metody a strategie zálohování
• tar
• Komprese: gzip, bzip2 a xz s zálohováním
• dd
• rsync
• cpio **
• dump a restore **
• mt **
• Zálohovací programy **
• Laboratoře

Moduly bezpečnosti Linuxu

• Moduly bezpečnosti Linuxu
• SELinux
• AppArmor
• Laboratoře

Místní bezpečnost systému

• Místní bezpečnost systému
• Vytvoření zásad pro bezpečnost
• Aktualizace a bezpečnost
• Fyzická bezpečnost
• BIOS
• Nahrávač
• Bezpečnost souborového systému
• setuid/setgid bity
• Laboratoře

Základní řešení problémů

• Úrovně řešení problémů
• Techniky řešení problémů
• Kontrolní body: Síťové spojení
• Kontrolní body: Integrita souborů
• Poruchy procesu spouštění
• Korupce a obnovení souborového systému
• Virtuální konzole
• Laboratoře

Systémová záchrana

• Záchranná média a řešení problémů
• Použití záchranných/obnovovacích médií
• Systémová záchrana a obnovení
• Emergency boot média
• Použití záchranných médií
• Režim nouze (emergency mode)
• Jednopouživatelský režim (single user mode)
• Laboratoře