CATALOGUE FORMATIONS. ACTILIS est une société de conseil spécialiste des Logiciels Libres. Formations 2015

Transcription

1 CATALOGUE FORMATIONS ACTILIS est une société conseil spécialiste s Logiciels Libres Formations 2015

2 Présentation notre société......et sa vision la formation aux Locigiels Libres Votre partenaire GNU/Linux et Open-Source dans l'ouest et le nord-ouest Depuis ses débuts en 2001, ACTILIS (Société Service dédiée aux Logiciels Libres), est venue un partenaire technique choix pour la réalisation vos projets informatiques concernant les Logiciels Libres en général en environnement GNU/Linux et Unix. Nos Consultants Nos consultants vous accompagnent et vous conseillent à tous les niveaux techniques vos projets, la conception et la définition d'architectures techniques, jusqu'à la mise en oeuvre, l'intégration, et le déploiement s solutions. Notre équipe est composée d'experts GNU/Linux et chefs projets, salariés ou indépendants d'actilis. Ils sont capables mener ou renforcer vos équipes et projets dès qu'il est question Logiciels Libres, notre spécialité. Notre offre formation technique s'adresse aux professionnels, l'utilisateur débutant à l'administrateur chevronné et chaque formation est dispensée par un expert justifiant d'une forte expérience terrain. Ces mêmes experts mènent s missions chez nos clients et participent à s projets techniques. Cette expérience du terrain donne une dimension supplémentaire (conseil, objectivité, indépendance vis à vis s solutions) à nos interventions. Organisme formation ACTILIS est enregistré sous le numéro auprès du Préfet la Région Bretagne comme organisme formation. Les coûts liés à nos prestations formation peuvent donc en partie être pris en charge par les OPCA. Ingénierie formation : vous avez un objectif, mais ne savez peut-être pas quel cursus suivre. Nous pouvons vous orienter, vous conseiller et concevoir le programme cours adapté à vos attentes, et surtout, tenant compte vos pré-requis. Conception formation : nos cours sont conçus à partir notre expérience terrain, manière indépendante tout éditeur et fortement objective. Les sujets qui ne sont plus d'actualité sont supprimés nos cours quand nous le jugeons opportun. Nos cours sont composés modules en partie dissociables nous permettant d'établir s plans cours à la carte. Délégation formateurs : nos intervenants peuvent animer s formations pour votre organisme. Nous disposons nos propres supports cours, mais pouvons utiliser les vôtres si vous le souhaitez. Conseil et missions techniques : les sujets traités dans nos cours vous apportent s compétences que nous mettons en œuvre fréquemment sur le terrain. Il nous arrive souvent réaliser s prestations d'accompagnement technique en marge d'une mission formation. Différents types formation Inter-entreprise : nos consultants interviennent pour le compte d'organismes formation réputés, lears en France. Intra-entreprise : cette approche garantit que les participants ont s objectifs proches et sont intéressés par les préoccupations leurs collègues. Une formation intra-entreprise peut se dérouler dans notre centre formation ou dans les locaux nos clients. Cours particulier, coaching : cette démarche très appréciée permet à nos clients suivre une session coachng intensif et est proposée dans le cadre préparation aux certifications ou pério professionnalisation. Nous proposons cette offre en nos locaux, à un tarif compétitif comparable au coût d'une formation inter-entreprise à Paris. Nos formations GNU/Linux, utilisateurs : l'essentiel...3 Maîtriser Unix...4 GNU/Linux, mise en œuvre...5 Ubuntu, mise en oeuvre...6 GNU/Linux, maîtriser le système en shell...7 Développer s shell scripts...8 GNU Linux Administration Système...9 GNU/Linux pour Administrateurs Unix...10 Ubuntu, Administration...11 GNU/Linux Administration réseau...12 GNU Linux Administration Avancée...13 GNU Linux Maintenance et dépannage...14 Bind, administrer s serveurs DNS...15 Apache, administrer un serveur web...16 Apache, administration avancée...17 NGINX...18 Optimiser la montée en charge...19 Apache, administrer un serveur LAMP...20 Postfix, administrer un serveur SMTP...21 OpenLDAP Prise en main...22 OpenLDAP Administrer un serveur LDAP...23 Sécuriser un système GNU/Linux...24 Sécuriser votre réseau en Open Source...25 Tuning et performances GNU/Linux...26 KVM virtualisez vos serveurs...27 MYSQL administration...28 Préparer l'examen LPI Préparer l'examen LPI Préparer l'examen LPI Préparer l'examen LPI /32

3 GNU/Linux, utilisateurs : l'essentiel L'essentiel Linux dans un contexte utilisation en ligne comman Co : LUE LPI 101 Ce stage pratique est volontairement débarrassé s aspects conceptuels. Il présente une sélection rigoureuse mais néanmoins complète s connaissances essentielles. Il donne une réelle autonomie pour une utilisation au quotidien du système Unix. & Les participants doivent disposer bonnes connaissances générales en informatique. Débutant sous Unix, souhaitant une première initiation opérationnelle. Des stations travail connectées en réseau et fonctionnant sous Unix (Linux) seront à la disposition s participants. En 3 jours, cette formation laisse du temps pour pratiquer, seule manière pour assimiler. Pressé? Les participants doivent disposer bonnes connaissances générales en informatique. Débutant sous Unix, souhaitant une première initiation opérationnelle. Prise en main du système Les différentes versions d'unix (AIX, HP_UX, Solaris...). Démarrage. Structure d'une ligne comman Unix. Utilisation et personnalisation l'interface graphique. Arborescence standard du système fichier Unix. Utilisateurs et groupes, protections d'accès. Commans base pour les fichiers et répertoires. Comment utiliser efficacement la documentation en ligne. Gérer les fichiers, utiliser les éditeurs Comman base pour la manipulation s fichiers. Les liens physiques et symboliques. Commans complémentaires et pertinentes pour les fichiers et répertoires. Connaissance l'espace disque disponible. L'éditeur vi. Comprendre et utiliser le shell L'idée filtre. Les redirections. Lancement s programmes. Environnement et processus. L'expansion s commans. Procédures comman : "shell-scripts". Les fichiers démarreur ". profile". Commans substitution. Utiliser et construire s outils, communiquer Introduction aux expressions régulières. Etu cas : grep et les expressions régulières. Outils base. Mécanisme pipe. Utilisation s pipes. Construction sur-outils à l'ai s pipes. Outils complémentaires. La messagerie. Le fonctionnement multitâche Exécution en arrière-plan. Outils pour le background. Signaux et suppression d'un processus. Réponses aux signaux. Lire et modifier un programme shell Les variables du shell. Les instructions programmation (if, for, while,...). La comman test. Exemples simples programme shell. Exemples modification d'un programme shell. Les instructions dialogue interactif. Utiliser Unix en réseau local Comment se connecter à distance (telnet, rlogin). Transférer s fichiers (ftp, rcp). Lancer s procédures distantes (rsh). Lancer s commans sécurisées (ssh) Notion sécurité. Comprendre les principaux termes (TCP/IP, NFS, NIS, DNS...). 3 jours 3/32

4 Maîtriser Unix Maîtriser Unix, ses concepts à la programmation du shell Co : MUX LPI 101 Présentation / Notions et fonctions base Standards, architecture, Prise en main la machine Connexion. Dialogue et caractères spéciaux. Utilisation s interfaces graphiques (CDE, GNOME, KDE). Répertoire et fichiers, montage. Première exploration du système Arborescence et chemin d'accès, Principe s protections, Attributs s fichiers et s répertoires. Bien utiliser l ai en ligne. Ce stage intensif cinq jours a plusieurs objectifs : permettre aux participants d accér à une réelle maîtrise du système grâce à une progression pédagogique rigoureuse et à nombreux exercices pratiques compatibles avec les principales versions d Unix (AIX, HP/UX, Solaris et Linux), fournir une synthèse s informations nécessaires à l utilisation quotidienne et à la compréhension du fonctionnement du système, détailler une sélection d exemples variés et représentatifs s possibilités du système, présenter les différences fondamentales entre les principales versions du système Unix. Organisation et gestion s fichiers Aspects d'implémentation. Liens physiques et liens symboliques. Représentation logique s fichiers. Fichiers spéciaux. Arborescence standard. et ré-requis Fonctionnalités base du shell Variables et caractères spéciaux. Redirections. Génération dynamique comman. Les participants doivent avoir bonnes connaissances en informatique. Débutant sous Unix, mais avec s notions d'algorithmique pour apprécier les aspects programmation du shell. Des stations travail connectées en réseau et fonctionnant sous Unix (Solaris, Linux) seront à la disposition s participants manière à mettre en pratique les notions présentées. Editeurs et expressions régulières Utilisation s expressions régulières. Fonctionnement comparé s éditeurs (ed, sed et vi). Utilisation vi. Les différentes versions d Unix (Aix, HP/UX, Solaris, Linux, ) Pourquoi il existe différentes versions d Unix. Jusqu où va la compatibilité. Quelle version pour quel type d application. L'exécution s commans Exécution s programmes Principe fonctionnement du shell. Processus et environnement. Fichiers commans exécutables Principe s fichiers commans. Mos d'exécution s shell-scripts. Compléments sur les différents shells (ksh, bash, csh) Les fonctions. Fichiers démarrage. Améliorations du bash et du ksh. Les outils et la programmation du shell La boîte à outils Découpage, comparaison, analyse fichiers. Outils d'exploitation, Outils complexes, L utilitaire awk. Les tubes (pipes) Principe et fonctionnement. Construction sur-outils. La programmation du shell Les variables. Les opérateurs. Les instructions boucle. Les instructions conditionnelles. Exemples programmes interactifs. Le bêtisier du shell. Les mécanismes internes et la communication Mécanismes internes la gestion fichiers Appels et tables système. Relation avec la gestion s processus. Vue synthétique l'interface et étu cas. Gestion s processus Fonctionnement multitâche et appels associés, notion thread. Les signaux, la priorité s processus et les commans associées. La communication interprocessus Les pipes, Les named pipes. Les IPC, Les sockets, Les RPC. Communication locale et en réseau. TCP/IP Communication locale. Unix en réseau local (TCP/IP), Les commans ARPA (telnet, ftp). Les R-commans (rcp, rsh, rlogin), Les commans sécurisées ssh et scp. Les commans d'information (rup, rusers,...). Le partage fichiers par NFS. Présentation s différents services nom (hosts, NIS et DNS). Premier élément d'administration réseau (ping, netstat, ifconfig). Exploitation du système Sauvegars et restaurations Planification tâches, Mise en œuvre la crontab, La comman at. Gestion s utilisateurs: Principes et fichiers base, Création d'un utilisateur. 5 jours Les outils libres Récupérer et utiliser les logiciels libres. Présentation s logiciels libres les plus utilisés. 4/32

5 GNU/Linux, mise en œuvre Maîtriser un système GNU/Linux Co : LXM LPI 101 Présentation Cette approche originale permet découvrir Linux façon progressive et efficace. Elle présente une sélection rigoureuse mais néanmoins complète s connaissances essentielles pour aborr sereinement Linux. Elle vous montrera aussi comment installer le système et vous apportera les premiers éléments d'administration, afin que vous disposiez d'une réelle autonomie d'utilisation. Professionnels l'informatique ayant besoin d'utiliser ou d'évaluer Linux dans un contexte professionnel. Futur administrateur Linux ayant besoin d'acquérir bonnes bases sur Linux. Les participants doivent avoir bonnes connaissances en informatique mais aucune connaissance d'unix ou Linux n'est requise. Qu'est-ce que Linux? Les architectures supportant Linux Les logiciels libres, la licence GPL, GNU et Linux. Pourquoi autant distributions Linux? Et Unix? Où trouver les bonnes sources d'information sur Linux? La documentation en ligne, les Howto, les FAQ. Sites Web, newsgroups, forums. Le démarrage d un système Linux Le boot, démarrage du noyau Les fichiers sollicités et leurs rôles (grub, lilo, inittab). La philosophie s runlevels. Le démarrage commenté d'un système Linux en mo "pas à pas". L'environnement travail La ligne comman (bash) Le décodage d'une ligne comman : $,*,',",`, etc. Les redirections et les pipes (>, ). Les caractères spéciaux (synthèse). Le lancement la comman (alias, fonction, comman interne, PATH). L'environnement texte Les fichiers bashrc,.bash_profile,.bash_history... Les principales variables du bash (PS1, HOME, PATH...). L'éditeur vim. L'environnement graphique Rôle et paramétrage du serveur X (xorg.conf, gdm.conf, DISPLAY...). Travailler sous GNOME ou KDE (librairies concernées, applications spécifiques)? Les applications graphiques utiles Navigateurs, mails, gestionnaires fichiers, traitements texte, bookmarks déportés, gravure, multimédia... Personnalisation son environnement travail (prompt, alias, PATH,.bashrc...). Gestion s fichiers Une structure arborescente Contenu s répertoires standard (/bin, /home, /usr...). Notion filesystem (mount, df...). Les commans base : mkdir, cd, pwd, ls, rm, file, cat... Gérer correctement les permissions d'accès aux fichiers (umask, chmod...). Les liens symboliques. Partitions et filesystems Intérêts partitionner son disque. Notion montage s filesystems (ext2, ext3, mount...). Les périphériques amovibles (CDROM, clés USB). Gestion d'une arborescence fichiers représentant un site Web. Mise en œuvre liens symboliques. Gérer les processus Le multitâche sous Linux Les différents mos lancement d'un script ou d'un programme : &, service, shebang, bash script. Visualiser les processus : ps,top, gtop. Communiquer avec les processus Envoyer un signal avec kill. Les arguments la comman service (start, stop, restart, reload). Linux en réseau et cohabitation avec Windows (Samba) Les protocoles, les services... : TCP/IP, NFS, SMTP, DNS, DHCP... La connexion à une machine distante : telnet, ssh. Les transferts fichiers : (s)ftp, rcp. Linux et Windows (Samba, serveur et client). Et la sécurité!!! Configuration IP standard d'un serveur Linux Lire et modifier sa configuration (@IP, DNS, passerelle) pour accér au Web. Gestion s paramètres utilisateur liés aux mails et navigateur Web. Configuration Wifi (sans fil), les pilotes, leur installations et leur paramétrage. La comman iwconfig. Configuration du poste travail pour accér à Internet. Accès puis Windows à un répertoire Linux partagé sous Samba (démo). Automatisation transfert fichiers par FTP. Installer Linux Les matériels supportés et les configurations minimales. Les informations à recueillir avant l'installation. Quel partitionnement et quel type file system pour quel besoin? La cohabitation avec Windows (multiboot). Les pièges classiques. Installation Linux (partitionnement pertinent du disque, l'impact du choix s packages, la configuration du réseau). Compléments d'administration 4 jours L administration via les outils graphiques (Webmin, outils système, etc.). Créer un compte et son environnement. Installer un logiciel (packages et sources). Exemples d utilisation s commans rpm et apt-get... Problèmes classiques et solutions. Création d'un compte avec la comman useradd puis avec WEBMIN. Installation d'un logiciel à partir ses sources (tar). Installation d un package rpm. 5/32

6 Ubuntu, mise en oeuvre Maîtriser les stations travail utilisant Ubuntu GNU/Linux Co : UBP LPI 101 GNU, Linux, Debian, Ubuntu Les logiciels libres et Linux. Origine d'ubuntu. De Debian à Ubuntu. Choisir une version d'ubuntu... LTS ou pas? La communauté Ubuntu. Rôle la société Canonical. Présentation Obtenir, découvrir et installer Ubuntu Ubuntu, qui doit son succès à sa facilité d'installation et d'utilisation, n'en reste pas moins un système Linux qui nécessite la connaissance certains concepts et l'acquisition dès le début bonnes habitus. Ubuntu, Kubuntu, Xubuntu, EDubuntu? Télécharger Ubuntu, où obtenir Ubuntu? Essayer Ubuntu : Desktop ou Alternate CD? Ouverture session, découverte du bureau. Applications et raccourcis : Firefox, OpenOffice. Gérer l'arborescence avec Nautilus. Installation du système. Configuration d'une station travail Ubuntu Toute personne concernée par une migration vers Ubuntu ou cherchant à maîtriser son poste travail. L'environnement : résolution graphique, look'n feel, polices, langue, son. Le réseau : configurer l'accès au réseau local et à Internet. Le réseau et la mobilité : réseau Wifi et clé 3G. Les unités stockage USB : sticks, disques, l'automonteur. Accès à une clé USB, montage, démontage. Utilisation d'un mom ou clé 3G, exemple configuration Wifi. Le terminal et les lignes commans Les participants doivent avoir bonnes connaissances en informatique mais aucune connaissance d'unix ou Linux n'est requise. De l'installation à l'écriture petits scripts, chaque module du cours est composé d'environ 50% TP et exercices. Le terminal et le rôle du shell. Gérer l'arborescence en ligne commans. Les entrées et sorties, les pipes et redirections. Co retour, connecteurs logiques. Le contenu s fichiers, filtres et outils. Quelques expressions régulières. L'éditeur fichiers "vim"... et les autres. Les commans gestion l'arborescence. Édition fichiers texte, utilisation grep, sed, cut, less... Les processus et les comptes utilisateur sur Ubuntu Qu'est-ce qu'un processus, comment en créer? Terminer, stopper, réveiller, tuer un processus. L'intité s processus, le compte "root". Les processus et l'environnement graphique. "Devenir root" sur Ubuntu? Qu'est-ce que sudo? De Grub à la session graphique : comment Ubuntu boote! Les services, s processus comme les autres? Mot passe perdu? Comment s'en sortir... Pilotage processus et lancement et arrêt d'applications. Utiliser Ubuntu en réseau local Se connecter à une machine distante par ssh. Transférer s fichiers : ftp à gftp, s{cp,ftp} à fish. Synchroniser s arborescences avec rsync. Diagnostiquer et intifier un problème réseau. Connexion à un serveur distant, transferts fichiers et d'arborescence. Ubuntu au quotidien : Mise à niveau logicielle Utilitaires sauvegar et compression données. Ajouter s logiciels : dpkg, apt, aptitu, synaptic? Dépôts et miroir, qu'est-ce que source.list? Quels sont les bons dépôts? Installer une application à partir s sources ou d'une archive. Intégrer s applications au bureau Ubuntu. Ubuntu au quotidien : Exploitation la machine Créer s utilisateurs et s groupes, gérer les comptes. Gérer l'espace disque et les systèmes fichiers. Comment détecter s périphériques et trouver un pilote? Déclarer s imprimantes et imprimer s documents. Les tâches administratives, at et cron. Les logs, leur rôle, leur collecte, leur emplacement. Administrer la machine en mo graphique : installation Webmin. 4 jours 6/32

7 GNU/Linux, maîtriser le système en shell Exploiter un système GNU/Linux grâce à la puissance du shell Introduction à Linux Co : LEX Historique s Logiciels Libres, les licences GPL et LGPL, le projet GNU, le noyau Linux Les architectures supportant Linux Les "distributions Linux", installation du système Source d'information : HowTo, FAQ, Man, Info Sites Web, Newsgroups, Forum LPI 101 Première Installation du système : découverte d'une distribution Linux Cette formation permet au participant maîtriser les principes importants GNU/Linux pour être capable tirer profit du système et du shell. Utilisateur voulant rapiment passer le cap l'initiation et maîtriser le système. Les partitions, le swap, la sélection du type d'installation La sélection s paquetages, les premiers règlages du système Résolution s problèmes d'installation Le premier démarrage du système, vérification, prise contact avec la machine. Gérer les fichiers en ligne comman Répertoire courant, cd et pwd, caractères jokers Manipulation élémentaire s fichiers : ls, file, cat, less Les commans liées aux permissions Liens symboliques et liens physiques, notion d'ino Les commans manipulation s fichiers (cp, mv, rm, mkdir, rmdir..., ln) Le Shell : Principes base Une première connaissance du mon Unix ou Linux vous permettra d'assimiler plus facilement cette formation et d'être rapiment opérationnel. Cette formation est accessible à tout informaticien. Ce cours distributions est indépendant s Structure d'une ligne comman : options et arguments Entrée, sortie, erreur standard Les redirections, les pipes, la comman "tee" Co retour et enchaînement s commans : le point virgule, "&&", " " Le Shell : Interpréteur commans Caractères spéciaux, les jokers, les accents Caractères d'échappement, protection caractères Expansion et substitution s commans L'ai en ligne, le manuel Unix Les commans les plus utiles Les processus et les signaux La notion processus, le multitâche Exécution en arrière plan, basculement avant/arrière plan Processus et jobs : ps. top, jobs Les signaux et les commans associées : kill, killall, trap Les premiers éléments d'administration Le super-utilisateur root, notion d'intité réelle et effective Archiver s dossiers avec tar, utilitaires compression Administrer avec Webmin Imprimer Déclarer et utiliser une imprimante, soumettre une édition Visualiser la file d'attente par défaut et les autres files d'attentes d'impression Notion spool d'impression Annulation travaux d'impression, droits sur les travaux d'impression Réaliser s sauvegars La sauvegar par tar, cpio Les sauvegars physiques par dd La sauvegar incrémentales et la synchronisation d'arborescences : rsync Ajout/Suppression logiciels Gestion s paquetages RedHat (RPM) Les outils graphiques et les commans en mo ligne Advanced Package tool (Apt) sous Debian ou Redhat Compilation et installation paquetages sources L'arrêt et le démarrage Le démarrage du système : boot, lilo et noyau L'activation s processus : le processus init Des scripts démarrage au lancement s sessions La gestion du démarrage par RedHat, Mandrake, les variantes Debian L'arrêt propre du système Gestion du multi-boot avec LILO, et avec GRUB Automatisation tâches administratives avec CROND et ATD, le récupérateur Anacron 5 jours 7/32

8 Développer s shell-scripts Lire, comprendre, et écrire s shell-scripts sous Bash ou ksh Gérer les fichiers en ligne comman Co : LSH Répertoire courant, cd et pwd, caractères jokers Manipulation élémentaire s fichiers : ls, file, cat, less Les commans liées aux permissions Liens symboliques et liens physiques, notion d'ino Les commans manipulation s fichiers (cp, mv, rm, mkdir, rmdir..., ln) LPI 101 Le Shell : Principes base Être capable réaliser s shell-scripts performants et bien construits pour exploiter la puissance et les concepts ksh et bash. Utilisateur familiarisé à l'environnement Linux, vous souhaitez désormais profiter la puissance du shell pour réaliser vos propres scripts. Ce cours est un prévu pour les futurs intégrateurs d'applications, et s'adresse aux exploitants voulant gagner du temps au quotidien, ou aux personnels SSII amenés à écrire s shell-scripts. Structure d'une ligne comman : options et arguments Entrée, sortie, erreur standard Les redirections, les pipes, la comman "tee" Co retour et enchaînement s commans : le point virgule, "&&", " " Le Shell : Interpréteur commans Caractères spéciaux, les jokers, les accents Caractères d'échappement, protection caractères Expansion et substitution s commans L'ai en ligne, le manuel Unix Les commans les plus utiles Lire, comprendre et Ecrire s shell-scripts Les shells-scripts Les variables : positionnement, lecture Les scripts : s fichiers texte exécutables Les arguments s scripts, la gestion s cos retour Les structures contrôle La comman test Les structures contrôle if, case, for, while, until Les processus et les signaux Une première connaissance d'unix ou Linux est appréciée. Des notions d'algorithmique acquises par le Pascal ou autre langage structuré vous airont à appréhenr le shell et à tirer partie ses mécanismes. La notion processus, le multitâche Exécution en arrière plan, basculement avant/arrière plan Processus et jobs : ps. top, jobs Les signaux et les commans associées : kill, killall, trap Les exercices ont lieu sous Linux et les scripts sont systématiquement testés sous Korn Shell et Bash. 3 jours 8/32

9 GNU-Linux Administration Système Installation, Administration Système et Intégration en réseau Co : LUX LPI 102/201 Installation du système Présentation : Linux, GNU, les distirbutions, Amorçage, type d'installation, pilotes, partitions, swap, Sélection s paquetages, les premiers réglages du système, Démarrage du système, vérification, mise à jour la machine, Gestion s utilisateurs Former s Administrateurs système maîtrisant les mécanismes nécessaires à l'installation, l'intégration et l'administration au quotidien stations et serveurs sous GNU/LINUX. Futurs Administrateurs, Chef Projet ou Responsable Informatique, ayant besoin maîtriser l'administration système Linux ou d'évaluer les possibilités du système. Structure s fichiers gestion s utilisateurs et groupes, Les commans gestion s utilisateurs et groupes, Les modèles comptes d'utilisateurs /etc/skel/*, Fichiers login.fs et Shadow, le Password Aging et chage, Les limites système grâce à PAM Ajout/Suppression logiciels Manipuler les paquetages RPM, Advanced Package tool (Apt) et rpm sous CentOS, Les commans en mo ligne et l'outil graphique Synaptic, Compilation et installation par les sources (tar, autoconf, make...), Environnement graphique et connection à distance Problématique l'écoute du trafic réseau, Utiliser ssh, scp, sftp, Les clients du mon Windows (Putty, Winscp), Configuration du serveur X : layout et vices, Choix d'un Display Manager (.xinitrc, KDE, Gnome,...), X-Window en réseau : xhost et le déport du DISPLAY, Serveur XDMCP (xdm et kdm), X (broadcast, query, indirect...) Être utilisateur et savoir se déplacer aisément dans l'arborescence, éditer s fichiers, savoir lire s scripts Shell, avoir une idée ce que signifie l'administration système. Les disques Les systèmes fichiers Les nombreux travaux pratiques cette formation peuvent avoir lieu, au choix s participants, sous Linux RedHat ou Linux Debian, ou sous tout autre Unix lors sessions intra-entreprise dans les locaux nos clients. Les différents types systèmes fichiers, Le montage s systèmes fichiers et le fichier fstab, Les systèmes fichiers «Linux» : ext2/3, reiserfs, jfs, xfs, Autres systèmes fichiers : msdos / vfat / ntfs / iso9660, Les systèmes fichiers réseau, Commans création et maintenance, La gestion s quotas d'espace disque, Les disques IDE, SCSI et logiques : nommage et scription, Partitions primaires et partition étendue, type partition, L'ajout d'un disque, partitionnement avec fdisk et cfdisk, La gestion du swap sur partition dédiée et fichier, Gestion logicielle s volumes multiples (RAID et LVM), Optimiser les performances s disques avec hdparm, Les disques externes et sticks USB, L'arrêt et le démarrage Le démarrage du système : boot, lilo et noyau, L'activation s processus : le processus init, Des scripts démarrage au lancement s sessions, La gestion du démarrage sous Debian, L'arrêt propre du système, Gestion du multi-boot avec LILO, et avec GRUB, Automatisation tâches (CROND et ATD). Le système Anacron, La gestion s périphériques La gestion s périphériques, détection s vices, Les fichiers spéciaux Linux /v, Informations sur les périphériques PCI, USB, PCMCIA, La gestion s modules, les commans liées aux modules, Diagnostic et reconnaissance périphériques, Gestion s files d'imprimantes et commans d'impressions Installer un nouveau noyau Linux Utiliser un package kernel-image, Utiliser les sources : choisir et obtenir la version à compiler, Construire le noyau : paramétrage, compilation et installation, La gestion s traces (logs) Acquisition traces en provenance s services : syslogd, Centralisation, analyse et répartition s traces système, Lecture s informations système, Rotation automatique s fichiers trace, archivage, Le réseau Les pilotes d'interfaces et la configuration s interfaces réseau, Principe configuration s clients réseau : résolution noms, Les outils et fichiers associés. Ping, Nmap (scan ports), Introduction à la gestion services réseau : xinetd, Mise en oeuvre du serveur OpenSSH via Xinetd Introduction à Netfilter et iptables Les performances Les ressources à surveiller, Audit s performances avec vmstat et sar, Annexes 5 jours Service DNS (notions base du DNS), Apache (Architecture, logs et principes base), Postfix (Architecture et configuration base), 9/32

10 GNU/Linux pour Administrateurs Unix Administration système, spécificités Linux Co : LXA LPI 102/201 Introduction à Linux Historique s Logiciels Libres, les licences GPL et LGPL, le projet GNU, le noyau Linux Les architectures supportant Linux Les "distributions Linux", installation du système Source d'information : HowTo, FAQ, Man, Info Sites Web, Newsgroups, Forum Première Installation du système : découverte d'une distribution Linux Former s Administrateurs système maîtrisant l'administration d'un Unix à l'administration système sous GNU/LINUX. Cette formation, d'un rythme très soutenu, a vocation à transmettre un style et une démarche plus que s commans et syntaxes. Basée sur l'expérience l'intervenant elle apprend à apprendre et à trouver vite la solution à tout problème. Administrateurs expérimentés dans le mon Unix souhaitant appréhenr GNU/Linux pour une utilisation professionnelle. Être Administrateur UNIX et disposer d'une bonne expérience dans ces fonctions. Le rythme cette formation impose maîtriser un certain nombre concepts que la formation ne prévoit pas d'enseigner, mais sur lesquels elle effectue s parallèles avec leur implémentation sur les autres Unix. Les partitions, le swap, la sélection du type d'installation La sélection s paquetages, les premiers règlages du système Résolution s problèmes d'installation Le premier démarrage du système, vérification, prise contact avec la machine. Ajout/Suppression logiciels Gestion s paquetages RedHat (RPM) Les outils graphiques et les commans en mo ligne Advanced Package tool (Apt) sous Debian ou Redhat Compilation et installation paquetages sources L'arrêt et le démarrage Le démarrage du système : boot, lilo et noyau L'activation s processus : le processus init Des scripts démarrage au lancement s sessions La gestion du démarrage par RedHat, Mandrake, les variantes Debian L'arrêt propre du système Gestion du multi-boot avec LILO, et avec GRUB Automatisation tâches administratives avec CROND et ATD, le récupérateur Anacron Les disques sous Linux Les disques IDE et les disques SCSI Nommage s périphériques Périphériques RAID matériel Partitionnement : partitions primaires et partition étendue, type partition L'ajout d'un disque, les commans partitionnement comme fdisk Gestion logicielle s volumes multiples (RAID et LVM) La gestion du swap Optimiser les performances s disques avec hdparm Les disques externes et sticks USB Les systèmes fichiers Les différents types systèmes fichiers : ext2/3, reiserfs, msdos, vfat, iso9660/isofs... Le montage s systèmes fichiers Le cas s systèmes fichiers réseau Commans création et maintenance La gestion s quotas d'espace disque La gestion s périphériques Cette formation peut se dérouler sous RedHat, Mandrake, ou Debian. La gestion s périphériques, détection s vices Les fichiers spéciaux Linux /v et vfs informations sur les périphériques PCI, USB, PCMCIA La gestion s modules, les commans liées aux modules Diagnostic et reconnaissance périphériques Compiler le noyau Linux Révisions stables/expérimentales, choisir la version à compiler La construction d'un nouveau noyau : téléchargement & installation s sources Le paramétrage du noyau Compilation du noyau et s modules Installation & démarrage : lilo, grub La gestion s performances Les ressources à surveiller Audit s performances avec vmstat Améliorer les performances : la mémoire, le périhpérique tmpfs, les disks (hdparm) La gestion s traces (logs) Acquisition traces en provenance s services : syslogd Centralisation et répartition s traces système, lecture s informations système Rotation automatique s fichiers trace, archivage Les interfaces réseau Configurer Linux pour utilisation en réseau IP Gestion s pilotes d'interfaces et configuration s interfaces réseau Options certains modules pilote réseau Principe configuration s clients réseau : résolution noms, Analyse du fonctionnement et du trafic Les outils et fichiers associés. Ping, Nmap (scan ports) 3 jours 10/32

11 Ubuntu, Administration Administrer s systèmes GNU/Linux Ubuntu Co : UBA LPI LPI 199 Rappels sur GNU, Linux, Debian, *Ubuntu, et installation De Debian à Ubuntu. La communauté Ubuntu, les variantes d'ubuntu. Rôle la société Canonical. Choisir une version... LTS ou pas? Installation du système. Présentation / Maîtriser le démarrage, configurer et mettre à jour le système Ubuntu est une distribution basée sur Debian et hérite donc d'un certain nombre particularités qui la différencient d'autres distributions Linux. Cette formation comporte nombreux travaux pratiques pour aborr ces différences qui font la force d'ubuntu, et vous permettra maîtriser l'administration d'ubuntu. A l'issue cette formation, vous aurez acquis suffisamment connaissances pour administrer un petit parc stations et serveurs Ubuntu. Comment administrer Ubuntu? L'intité s processus, le compte "root". Les processus et l'environnement graphique. "Devenir root" sur Ubuntu? Qu'est-ce que sudo? Mot passe perdu? Comment s'en sortir... Ingénieur système ou responsable réseau ayant à déployer et administrer s stations travail et serveurs basés sur Ubuntu. Etre déjà sensibilisé à l'administration système. Maîtriser en tout cas l'utilisation d'un éditeur texte et l'écriture petits Shell-scripts. De l'installation à l'écriture petits scripts, chaque module du cours est composé d'environ 50% TP et exercices. Démarrage du système De Grub à la session graphique : comment Ubuntu boote! Les services, s processus comme les autres? Automatiser le démarrage certains services. L'environnement graphique et les sessions à distance Le paramétrage et démarrage d'une session X. Déporter l'affichage d'une application (DISPLAY). Xhost et la sécurité X en réseau. Gérer les packages, dépôts et archives Rappels sur les outils sauvegar et compression données. Les commans dpkg, apt, aptitu, et synaptic Dépôts et miroir, qu'est-ce que source.list? Quels sont les bons dépôts? Installer une application à partir s sources ou d'une archive. Intégrer s applications au bureau Ubuntu. L'administration au quotidien Exploitation d'un système Ubuntu Créer s utilisateurs et s groupes, gérer les comptes. Gérer l'espace disque, les systèmes fichiers et les quotas. Augmenter le swap et le répartir sur plusieurs disques. Ajout nouveaux disques, le RAID et la sécurité. LVM et l'extension s volumes stockage. Le service d'impression. Déclarer s imprimantes. Les tâches administratives, at et cron. Acquisition et rotation s fichiers log. Le matériel, les pilotes, le noyau et les performances Types périphériques et pilotes périphériques. Détecter les périphériques et trouver le bon pilote. Installer un nouveau noyau par les packages Ubuntu ou Debian. Recompiler le noyau Linux pour le mettre à jour. Les paramètres du noyau Linux, /proc et /sys. Outils surveillance (top, free, vmstat, sar...). Intégration dans le réseau existant Les interfaces réseau Configurer les interfaces réseau sous Ubuntu (/etc/network/interfaces). Configuration cliente : adressage, passerelle, DNS... Centraliser les comptes utilisateurs sur un annuaire LDAP existant. 5 jours 11/32

12 GNU/Linux Administration réseau Mise en oeuvre et administration services réseaux d'entreprise Validation et extension du réseau Co : LIR LPI 201/202 Vérification du bon fonctionnement du réseau Accessibilité s hôtes, diagnostic en cas d'échec Paramétrer les resolvers coté client Administration s services simples Former s Administrateurs Réseaux capables mettre en oeuvre et d'administrer les services d'entreprise. Script lancement service Les super-serveurs Principe d'enregistrement d'un service, démarche et outils Les daemons inetd et xinetd, les fichiers configuration Les services autonomes (standalone) : raison d'être et intérêt Illustration par les services temps (daytime, time, ntp) Le serveur noms DNS (Bind 8/9) Futur Administrateur Réseau, vous souhaitez remplacer par s alternatives Open Source vos serveurs propriétaires. Notion domaine, zone, et type zone Format s articles (RR). Fichiers configuration DNS primaire, secondaire, cache, forwarr Notion DNS dynamique Securité, autorisations d'accès Mise au point et configuration s clients Reconstitution d'un réseau type "Internet", avec DNS primaires, secondaires et root-server DHCP : configuration dynamique s hôtes du réseau Vous disposez déjà bonnes bases en administration système et savez lire les logs système. Administrateur Unix, vous êtes les bienvenus et pourrez au travers ce cours découvrir l'intégration services en environnement GNU/Linux. De nombreux TP sont réalisés en cours sous RedHat, Mandrake, ou Debian, et les stagiaires peuvent emporter leurs fichiers configuration. Installation d'un serveur DHCP Configuration coté s postes clients Réservation d'adresses fixes, plages d'adresses dynamiques Interaction entre DHCP et DNS Centraliser les comptes avec LDAP Le principe d'annuaire Les différences avec une gestion classique. Vocabulaire et philosophie (DN, CN, fichier LDIF...). Stratégie d'intification sous Linux (pam, nss...). Installation et configuration d'un serveur d'authentification LDAP. Le fichier configuration slapd.conf. Tests d'ouverture session. Interfaces avec les services L'exemple Squid (proxy). X-Window et XDMCP Configuration avancée X-Window (résolution vio, périphériques) X-window et le réseau X-Window : serveur d'affichage pour clients applicatifs XDMCP : le client-serveur et les possibilités terminal graphique réseaux contrôle d'accès, ouverture sessions Le partage fichiers par NFS Administration d'un client et d'un serveur NFS Auto-montage volumes NFS, interaction NIS/NFS pour l'automontage Performances, fiabilité et sécurité : les paramètres NFS Le partage fichiers avec SAMBA Les protocoles SMB, Netbios (les démons smbd et nmbd) Les outils intégrés configuration (SWAT, Webmin, etc.) Le fichier configuration (smb.conf), les comptes d'utilisateurs Le partage fichiers avec Samba, le partage d'imprimantes Samba comme contrôleur domaine NT et comme serveur Wins Le client Samba et la problématique sécurité s mots passe 4 jours 12/32

13 GNU-Linux Administration Avancée Expertise, optimisation, recherche et dépannage d'incints Co : LIN LPI 201/202 Complément la formation Administration système, cette formation apporte un niveau maîtrise supplémentaire. Administrateurs système souhaitant approfondir leur connaissance du système pour une approche support technique et haut niveau et dépannage. Être administrateur système Linux. Installation avancée et déploiement Installation automatique avec kickstart (options, ks.cfg) L'application system-config-kickstart, Le fichier type "ks.cfg", Utilisation du kickstart Fonctionnement détaillé du boot et sécurité du système Le démarrage d'un système, Init et Inittab Le problème sécurité à l'amorçage, Inhiber le Reboot par CTRL-ALT-SUPPR CD/DVD recovery et clé USB bootable Les Recovery CD / rescue CD, Construction d'un mini-système personnalisé, Clonage d'une machine complète Installation l'environnement graphique Méthodologie recherche s paquetages nécessaires, Problèmes potentiels et solutions Filesystems et unités stockage Les différents types systèmes fichiers Systèmes fichiers locaux "classiques", systèmes fichiers journalisés, Systèmes fichiers distribués Commans génériques gestion s filesystems, Commans propres à ext2/ext3 Fonctionnalités s types filesystem Mesurer les performances s différents types systèmes fichiers Récupération s données perdues accintellement Performances et atouts RAID et LVM Performances du raid logiciel, Quelques règles concernant le RAID LVM et les performances, Copie d'une partition système complète à chaud : les Snapshot Optimiser les performances s disques et accès disques Performances intrinsèques s disques : hdparm Les accès disques et le noyau : choisir le scheduler I/O Diagnostiquer les problèmes disque avec Smartmontools Le service "smartd", L'utilitaire smartctl Les nombreux travaux pratiques cette formation peuvent avoir lieu, au choix s participants, sous Linux RedHat ou Linux Debian, ou sous tout autre Unix lors sessions intra-entreprise dans les locaux nos clients. Root-filesystem sur LVM sur RAID Mise en oeuvre LVM + Raid 1 à postériori Drbd : Raid1 par le réseau Configuration & Mise en route : l'utilitaire drbdadm Création du volume LVM2 / drbd, Cluster Logical Volume Manager, mise en place GFS Maîtriser la configuration logicielle du système Applications, programmes et librairies À propos s librairies, ld... et ELF Recherche s librairies, les outils concernant les librairies Compiler un programme et ses librairies : les Makefile Référencer les pages manuel Démarche compilation et installation logiciels Open Source Structure d'un paquetage RPM Composition d'un fichier RPM, - Outillage Construction paquetages RPM : rpmbuild Outillage et sources, environnement production paquetages Arborescence et fichiers nécessaire, les fichiers SPEC, fonctionnement la comman rpmbuild Création d'un paquetage simple : rsync, Création d'un paquetage dont le source est fourni sans SPECFile : bind Mise en place d'un miroir paquets local Configuration s clients Espace stockage & création d'un repository, Récupération s données d'un autre miroir Configuration du serveur web, compléments et autres formats repository Gestion s mises à jour et s patchs sécurité Rechercher manuellement s mises à jour, Mettre à jour manuellement, Automatismes propres à Yum Autres outils du mon Red Hat : "up2date", Smart Éléments d'administration avancée La représentation s périphériques pour le noyau Détection manuelle du matériel, le contenu /v Gestion dynamique s périphériques : Uv, détection automatique du matériel Compiler son propre noyau Téléchargement du noyau, installation s sources, Application patches, Compiler le noyau, Installer le noyau, les modules et le ramdisk initial, Compléments sur le noyau Tuning du noyau Le Filesystem /proc : l'interface avec le noyau, La comman sysctl, les paramètres du noyau Gestion la surcharge mémoire, Optimiser la gestion la mémoire et du swap, Surveiller les performances Que peut-on adapter, comparer, améliorer et surveiller? La comman vmstat SysStat et la comman sar Principe du monitoring par sysstat Observer la charge processeur - La charge indiquée par la comman "uptime" Observer la charge d'entrée-sortie - Intifier le responsable d'un "load average" élevé - Modérer la charge d'entrée-sortie d'un processus 4 jours L'ordonnanceur, la priorité s processus Le multi-tâche, principe l'ordonnanceur et s priorités Gérer la priorité s processus : modifier le nice level Packages et outils mesure s performances Statistiques, Benchmarking, Monitoring interactif, Stress machine Maintenance et métrologie sur s serveurs Linux Suivi l'activité s processus (lsof, /proc...) Serveurs gestion s logs, Le serveur syslog-ng, Analyseurs logs système Outils surveillance et d'audit Nagios, Cacti, Appliance Nagios / Cacti 13/32

14 GNU-Linux Maintenance et dépannage Intifier, diagnostiquer et dépanner s incints Installer les packages, correctifs et mises à jour Co : LMD Configuration Yum, panorama s plugins disponibles Manipuler le cache Yum, Mise à niveau d'un système, précautions pré et post update Dépôt package et miroir local Déploiement correctifs TP : Configuration d un dépôt/repository packages. Recherche packages et résolution dépendances. LPI 201/202 Résoudre les incints démarrage Cette formation vous propose une démarche et s connaissances techniques pour intifier les causes s problèmes rencontrés sur vos serveurs Linux et les résoudre manière efficace. Elle s appuie sur un ensemble situations réelles, remontées du terrain, conséquences mauvaises manipulations ou d évolutions charge. Vous apprendrez à tracer, détecter et solutionner s problèmes démarrage, mémoire, swap, connexion réseau, stockage Chargeur démarrage Noyau et ramdisk initial Le root-filesystem et ses répertoires /v et les périphériques Détection périphériques Les services standards sous Linux Pilotage s services et mo respawn Prendre la main sur un système qui ne boote pas Mot passe oublié : quelles solutions? TP : Mise en situation divers problèmes d amorçage et connexion au système. Prendre la main au moyen d une solution Disaster Recovery. Administrateurs système système, ingénieur Diagnostiquer les problèmes réseaux Intifier les interfaces et vérifier leur paramétrage Les routes, le routage et l'accessibilité s hôtes Principe s résolutions noms : libnss* Diagnostiquer un problème lien, routage, noms Le point sur les fichiers configuration TP : Configuration intégrale s éléments d adressage, routage et résolution noms pour être capable diagnostiquer les problèmes potentiels à chaque niveau. Régler les problèmes d'espace disque et filesystem Bonnes connaissances l'administration Linux Les nombreux travaux pratiques cette formation peuvent avoir lieu, au choix s participants, sous Linux RedHat ou Linux Debian, ou sous tout autre Unix lors sessions intra-entreprise dans les locaux nos clients. Boot-sector, MBR, et table partition Détection et partitionnement s disques Structure et fonctionnalités s systèmes fichiers Rappels sur les permissions et attributs s fichiers Contrôler l'intégrité d'un système fichiers Réparer un système fichiers corrompu Sauvegars systèmes et image disque TP : Contrôle d intégrité et extension systèmes fichiers après saturation. Détecter les goulets d étranglement et calibrer le système Surveiller l'utilisation la mémoire et du swap Les performances entrées-sorties et s disques Accounting s processus utilisateurs Gestion priorité et charge CPU Paramètres importants du noyau Outils d'analyse s performances TP : Mettre en œuvre s outils pour repérer les goulets d étranglements. Provoquer explicitement un crash du système par saturation mémoire pour savoir comment s en prémunir en paramétrant le noyau. Maintenance préventive : logs et remontée d'alertes Les systèmes d'acquisition et stockage s logs Recherche et lecture d'information dans les fichiers Lire et comprendre les messages d'erreur Centraliser s logs système et remonter s alertes TP : Mise en place d un système remontée d alertes. Envisager la mise en cluster-ha Haute disponibilité et tolérance pannes Les disques RAID locaux Les solutions RAID 1 au travers du réseau Les mécanismes haute disponibilité sous Linux Principes Heartbeat et mise en œuvre Mécanismes répartition charge sous Linux 4 jours 14/32

15 Bind, administrer s serveurs DNS Mettre en oeuvre et administrer un serveur DNS avec Bind 9 Co : BIN Gestion s noms domaine Internet Mécanismes résolution noms d'hôtes Ce qu'apporte / n'apporte pas le DNS Comprendre la problématique du DNS et son architecture. Comprendre l'organisation d'internet. Dépôt d'un nom domaine Internet. Les RFC, les différents enregistrements du DNS. Validation du réseau et la résolution noms Maîtriser le DNS tant au niveau s concepts que son administration. Vérification du bon fonctionnement du réseau Accessibilité s hôtes, diagnostic en cas d'échec La librairie NSS et la librairie nss_dns Paramétrer les resolvers coté client Compilation et Installation Bind Administrateur Réseau ayant à manipuler et administrer un serveur DNS. Savoir se déplacer dans l'arborescence Unix, et éditer s fichiers texte. De nombreux TP et une approche à la fois "hébergeur" et "DNS interne" vous donneront une gran aisance sur Bind. Démarche téléchargement et d'installation du co source Paramétrage la compilation, compilation et installation Prise en main et premier lancement Bind Fichier configuration minimal Automatisation du démarrage s services Syntaxe du fichier named.conf et ses sections Le serveur noms DNS Bind 9 Notion domaine, zone, et type zone Format s enregistrements (RR). Fichiers configuration DNS primaire, secondaire, cache, forwarr Déclaration s enregistrement dans les zones Securité, autorisations d'accès Mise au point et configuration s clients Le réseau "Internet", avec DNS primaires, secondaires et root-server Contrôle à distance Bind Bind et la sécurité Coté sécurité : les apports Bind 9 L'authentification par présentation clé Emprisonnement Bind dans un environnement confiné Mise à jour dynamique et interfaces à Bind Notion DNS dynamique, La comman nsupdate Soumission mises à jour dynamiques Interaction entre Bind et un serveur DHCP Alternatives à Bind Autres services DNS : powerdns, mydns.. Intérêt s backends LDAP ou MySQL Architecture Maître / Esclave hétérogène : Bind en frontal 2 jours 15/32

16 Apache, administrer un serveur web Administrer une plate-forme d'hébergement sites internet Co : LIA LPI 20X/3XX Le serveur noms DNS (Bind 8/9) Notion domaine, zone, et type zone Format s articles (RR). Fichiers configuration DNS primaire, secondaire, cache, forwarr Notion DNS dynamique Securité, autorisations d'accès Mise au point et configuration s clients Apache : les bases Une formation passionnante et très pratique pour apprendre à intégrer et administrer une plate-forme d'hébergement type Internet (DNS, MySQL, Apache, FTP). Installation Structure du fichier configuration standard Gestion s modules (mod_so) Comprendre les modules, les directives Déclarer s contextes Gérer les options s contextes Le controle d'accès (mod_access) L'authentification s utilisateurs (mod_auth) Gérer les traces (mod_log_config) Ingénieur informaticien, futur administrateur, architecte, ou chef projet concerné par l'intégration services types Internet/Intranet basés sur Apache. Une bonne connaissance l'administration système Unix ou Linux est nécessaire. Être capable d'éditer aisément s fichiers textes et se déplacer et se situer dans l'arborescence est nécessaire pour l'efficacité dans l'administration d'apache. Apache : administration avancée Gérer la charge du serveur, optimisation et tuning Surveiller le serveur à l'ai du module mod_status, S'informer sur le serveur grâce au module mod_info Hébergement mutualisé & massif (mod_vhost_alias) Hébergement sites dynamiques : CGI (mod_cgi et mod_suexec), Compiler et Installer PHP Connecter Apache et PHP SSL et Apache : mod_ssl Proxy, Reverse Proxy, et Cache (mod_proxy* et mod_cache*) Redirections et Ré-écriture d'adresses (mod_alias et mod_rewrite) Exemples modules hors-distribution (third-party modules) L'authentification grâce à LDAP (mod_auth_ldap) Gérer la consommation ban passante (mod_cband) Le service FTP FTP : File Transfer Protocol Les différents serveurs FTP : vsftpd, Proftpd La configuration d'un serveur FTP Le FTP anonyme, l'authentification s utilisateurs L'alternative WebDAV : manipuler du contenu grâce à HTTP (mod_dav) De nombreux TP permettant la mise en oeuvre et la validation pendant le cours tous les acquis techniques concernant Apache et les outils connexes. Ce cours peut être suivi après LEX, mais nous recommandons LEX, LUX, LIA, espacés d'un peu pratique. 4 jours 16/32

17 Apache, administration avancée Administrer une plate-forme d'hébergement sites internet Co : LIB LPI 20X/3XX Complément la formation "Apache, Administrer un serveur web", cette formation très pratique est orientée hébergement virtualisé massif, et comporte donc une forte composante performances et sécurité. Après quelques rappels, les participants mettent en oeuvre un ensemble modules d'approche complexe. Cette formation se déroule sur Apache 2.2 et propose une démarche originale axée sur un grand nombre cas pratiques pour appréhenr ses nouveautés. Rappels sur Apache Principes configuration d'apache Compilation, Installation et test initial Configuration générale du serveur Choisir le bon MPM, gérer la charge et les limites Configuration réseau, les hôtes virtuels Chargement s modules, Quels modules activer? Déclaration contextes, Les contextes type répertoire Options s contextes, et délégation pouvoir Panorama s modules d'apache 2.2, pourquoi cet éclatement? Compilation et Installation d'apache et la plate-forme base Développement d'applications web PHP, Installation PHP 5, CGI, CGID, Fast CGI et suexec Droits et intité dédiée, sessions Installation PHP5, en module et via CGI Gestion du contenu avec WebDAV Le protocole, le module mod_dav, et les clients Mise en oeuvre et considérations sécurité Prototypage d'un service d'agenda avec WebDav et CalDav Administrateur serveur web ou architecte technique maîtrisant l'utilisation Linux et les bases l'administration système, Les participants doivent avoir bonnes connaissances sur Apache (compilation, installation, configuration base, déclaration contextes...). Des notions sur un SGBD (MySQL par exemple) et sur LDAP sont souhaitables. Chaque module est mis en oeuvre dans une ou plusieurs configuration type. Contrôle d'accès et authentification Auth, authn, authz, authnz, quoi s'agit t'il? Contrôle d accès : qu'est venu mod_access? Authentifier les visiteurs, mécanismes et provirs Quel format pour les fichiers mots passe et groupes Authentification externe avec mod_authnz_ldap Authentification externe et SGBD (dbm, mysql,...) Mise en place l'authentification basée sur un annuaire LDAP, puis sur une base MySQL Redirection, ré-écriture d'adresses, proxy et filtres Redirection et Ré-écriture d'urls DocumentRoot et le module mod_alias Notion répertoire virtuel avec le module mod_alias, Les règles redirection et mod_rewrite Le proxy Apache Proxy ou Proxyreverse, Cache? Les modules mod_proxy* et la gestion du cache Les filtres Quelques exemples avec mod_filter, mod_hear, mod_expires, et mod_substitute Masquage d'un serveur d'application par ré-écriture d'adresses avec rewrite Sécuriser les échanges avec SSL Intégration du module SSL, rappels sur la certification numérique CA et Gestion certificats serveurs Authentifier les utilisateurs par présentation certificat client Création d'un hôte virtuel HTTPS, Plusieurs sites sites HTTPS sur le même serveur? Génération certificats serveurs, et mise en place d'un site virtuel HTTPS Authentification s visiteurs d'un site HTTPS par présentation certificat client Sécurité et détection d'attaques Qu'est-ce que mod_security? Les modules anti-spam et anti-virus Vulnérabilité s sites hébergés et donc du serveur Le rôle d'un vrai IDS comme Snort. 3 jours 17/32

18 NGINX Installer et administrer un serveur web Co : NGX Introduction Le protocole HTTP : notions base Le problème C10K, les threads et la mémoire, L'architecture asynchrone NGINX Pourquoi et pour quels usages utiliser NGINX? NGINX : Serveur HTTP ou proxy HTTP? Inspection requêtes HTTP, passage et visualisation d'en-têtes Installation et prise en main NGINX Administrateur serveur web ou architecte technique maîtrisant l'utilisation Linux et les bases l'administration système. Panorama s packages disponibles Compiler NGINX à partir s sources Démarrage, options ligne comman et signaux Chercher et utiliser efficacement la documentation Installation, démarrage du serveur, création d'une configuration simple Les modules Principe d'installation / d'ajout s modules Fonctionalités du module "Core" et les modules "HTTP" Modules liés à d'autres protocoles Rechercher et utiliser s modules tierce-partie Ajout et activation modules Les modules Core, HTTPCore, HTTPInx, et HTTPLog. Syntaxe, structure, sémantique s fichiers configuration Configuration générale du serveur, Intité, limites et paramètres tuning Les blocs "server" et les blocs "location" Panorama s directives concernant les requêtes Les variables: exemples et utilisation Gestion s pages d'erreurs NGINX et les hôtes virtuels Configuration d'un site complêt avec gestion d'erreurs, d'hôtes virtuels Sécurité, redirection et ré-écriture d'adresses Contrôle d'accès s clients, Authentification HTTP Filtrage requêtes et ré-écriture d'adresses SSL, mise en oeuvre d'un hôte HTTPS Mise en oeuvre du contrôle d'accès, l'authentification, du filtrage Les contenus dynamiques et FastCGI Modifier l'encodage et le contenu s réponses à la volée SSI, SCGI, et FastCGI Servir s applications PHP ou Perl grâce à FastCGI Mise en cache contenus avec Memcached Mise en oeuvre d'une application type Quiz écrite Perl et Installation WordPress (PHP) Gestion et répartition la charge Monitoring et Accounting Limiter la charge du serveur Visualiser la charge et les statistiques du serveur Mécanismes proxy et répartition charge Outillage et test charge comparatif (Apache / Nginx) Au là HTTP et NGINX NGINX et le streaming contenus L'extension WebDAV NGINX en proxy POP/IMAP 4 jours 18/32

19 Optimiser la montée en charge De vos serveurs web Co : MOE Introduction Rappel sur le traitement s requêtes HTTP, requête persistante, session De la question DNS au serveur d'application Rôle s composants situés en amont s serveurs web High-Availability, Load Balancing et Failover : introduction The C10K problem Tester la montée en charge Cette formation vous apprendra à mettre en oeuvre différents composants logiciels (Libres) en amont vos serveurs (Web en particulier), dans une approche "scalability" : optimiser leur montée en charge. Stress-test serveurs et d'attaque DOS : hping3, ab, httperf... Test charge et scénarios montée en charge : Jmeter, OpenSTA Observer le système pendant un stress-test Stress et DOS d'un service HTTP, test montée en charge ab et avec Jmeter Le DNS La répartition charge au niveau DNS, exemples et mise en oeuvre Avantages et inconvénients, problématiques s caches en cas panne Tests vie et mise à jour dynanique Configuration DNS avec répartition charge, principe mise à jour dynamique Administrateur serveur web ou architecte technique ayant à concevoir et mettre en oeuvre une plate-forme répondant à fortes contraintes montée en charge. Répartition charge avec LVS LVS : Linux Virtual Server Configuration LVS en amont serveurs Web Mos et algorithmes répartition charge Gestion s pannes et tests vie Configuration d'un pool serveurs Web avec LVS Répartition charge avec HAProxy Administrateur maîtrisant l'utilisation Linux et les bases l'administration système d'un serveur HTTP. Fonctionalités HAProxy Installation et mo lancement Configuration Le fichier configuration et les options générales Définition s services Définir s serveurs réels Contrôle d'accès & ACLs Failover, tests vie, logs Statistiques et le contrôle dynamique Configuration d'un service HTTP et s backends, gestion s pannes et tests vie Réalisés sur un socle Linux et s machines virtuelles, ils mettent en ouvre l'ensemble s produits traités pendant la formation. Frontal, proxy et reverse Proxy Rôle et intérêt du proxy-cache dans la montée en charge Reverse proxy et impact sur la charge s serveurs d'application Squid : configuration du cache et proxy transparent Configuration Squid en reverse proxy transparent NGINX : serveur HTTP, Proxy ou load Balancer? Mécanismes proxy et répartition charge Filtrage d'urls et redirections Configurer NGINX en Load Balancer Contrôler la charge NGINX Configuration NGINX en reverse proxy filtrant, et en répartiteur charge Gestion la charge d'apache HTTP server et autres serveurs Les clients, les processus et la mémoire Calculer les paramètres tuning s MPM Prefork / Worker Servir les contenus statiques via un frontal léger : thttpd, lighttpd,nginx Paramètres tuning d'un serveur d'application comme Tomcat 4 jours 19/32

20 Apache, administrer un serveur LAMP Administrer une plate-forme Apache / MySQL Co : LAP LPI 20X/3XX Le serveur noms DNS (Bind 9) Notion domaine, zone, et type zone Format s articles (RR). Fichiers configuration DNS primaire, secondaire, cache, forwarr Notion DNS dynamique Sécurité, autorisations d'accès Mise au point et configuration s clients Mise en œuvre MySQL Une formation passionnante et très pratique pour apprendre à intégrer et administrer une plate-forme d'hébergement type Internet (DNS, MySQL, Apache, FTP). Installation Configuration initiale, le fichier my.cnf Création bases données Gestion s utilisateurs et droits utilisateurs Gestion s droits d'accès Organiser les sauvegars journalières Apache : les bases Ingénieur informaticien, futur administrateur, architecte, ou chef projet concerné par l'intégration services types Internet/Intranet basés sur Apache. Installation Structure du fichier configuration standard Gestion s modules (mod_so) Comprendre les modules, les directives Déclarer s contextes Gérer les options s contextes Le contrôle d'accès L'authentification s utilisateurs Gérer les traces (mod_log_config) Apache : administration avancée Une bonne connaissance l'administration système Unix ou Linux est nécessaire. Etre capable d'éditer aisément s fichiers textes et se déplacer et se situer dans l'arborescence est nécessaire pour l'efficacité dans l'administration d'apache. De nombreux TP permettant la mise en oeuvre et la validation pendant le cours tous les acquis techniques concernant Apache et les outils connexes. Ce cours peut être suivi après LEX, mais nous recommandons LEX, LUX, LAP, espacés d'un peu pratique. Gérer la charge du serveur, optimisation et tuning Surveiller le serveur à l'ai du module mod_status, S'informer sur le serveur grâce au module mod_info Hébergement mutualisé & massif (mod_vhost_alias) Hébergement sites dynamiques : CGI (mod_cgi et mod_suexec), Compiler et Installer PHP Connecter Apache et PHP à MySQL SSL et Apache : mod_ssl Proxy, Reverse Proxy, et Cache (mod_proxy* et mod_cache*) Redirections et Ré-écriture d'adresses (mod_alias et mod_rewrite) Exemples modules hors-distribution (third-party modules) L'authentification grâce à MySQL (mod_auth_mysql) L'authentification grâce à LDAP (mod_auth_ldap) Gérer la consommation ban passante (mod_cband) Le service FTP FTP : File Transfer Protocol Les différents serveurs FTP : vsftpd, Proftpd La configuration d'un serveur FTP Le FTP anonyme, l'authentification s utilisateurs L'alternative WebDAV : manipuler du contenu grâce à HTTP (mod_dav) 5 jours 20/32