CATALOGUE FORMATIONS. ACTILIS est une société de conseil spécialiste des Logiciels Libres. Formations 2015

Transcription

1 CATALOGUE FORMATIONS ACTILIS est une société conseil spécialiste s Logiciels Libres Formations 2015

2 Présentation notre société......et sa vision la formation aux Locigiels Libres Votre partenaire GNU/Linux et Open-Source dans l'ouest et le nord-ouest Depuis ses débuts en 2001, ACTILIS (Société Service dédiée aux Logiciels Libres), est venue un partenaire technique choix pour la réalisation vos projets informatiques concernant les Logiciels Libres en général en environnement GNU/Linux et Unix. Nos Consultants Nos consultants vous accompagnent et vous conseillent à tous les niveaux techniques vos projets, la conception et la définition d'architectures techniques, jusqu'à la mise en oeuvre, l'intégration, et le déploiement s solutions. Notre équipe est composée d'experts GNU/Linux et chefs projets, salariés ou indépendants d'actilis. Ils sont capables mener ou renforcer vos équipes et projets dès qu'il est question Logiciels Libres, notre spécialité. Notre offre formation technique s'adresse aux professionnels, l'utilisateur débutant à l'administrateur chevronné et chaque formation est dispensée par un expert justifiant d'une forte expérience terrain. Ces mêmes experts mènent s missions chez nos clients et participent à s projets techniques. Cette expérience du terrain donne une dimension supplémentaire (conseil, objectivité, indépendance vis à vis s solutions) à nos interventions. Organisme formation ACTILIS est enregistré sous le numéro auprès du Préfet la Région Bretagne comme organisme formation. Les coûts liés à nos prestations formation peuvent donc en partie être pris en charge par les OPCA. Ingénierie formation : vous avez un objectif, mais ne savez peut-être pas quel cursus suivre. Nous pouvons vous orienter, vous conseiller et concevoir le programme cours adapté à vos attentes, et surtout, tenant compte vos pré-requis. Conception formation : nos cours sont conçus à partir notre expérience terrain, manière indépendante tout éditeur et fortement objective. Les sujets qui ne sont plus d'actualité sont supprimés nos cours quand nous le jugeons opportun. Nos cours sont composés modules en partie dissociables nous permettant d'établir s plans cours à la carte. Délégation formateurs : nos intervenants peuvent animer s formations pour votre organisme. Nous disposons nos propres supports cours, mais pouvons utiliser les vôtres si vous le souhaitez. Conseil et missions techniques : les sujets traités dans nos cours vous apportent s compétences que nous mettons en œuvre fréquemment sur le terrain. Il nous arrive souvent réaliser s prestations d'accompagnement technique en marge d'une mission formation. Différents types formation Inter-entreprise : nos consultants interviennent pour le compte d'organismes formation réputés, lears en France. Intra-entreprise : cette approche garantit que les participants ont s objectifs proches et sont intéressés par les préoccupations leurs collègues. Une formation intra-entreprise peut se dérouler dans notre centre formation ou dans les locaux nos clients. Cours particulier, coaching : cette démarche très appréciée permet à nos clients suivre une session coachng intensif et est proposée dans le cadre préparation aux certifications ou pério professionnalisation. Nous proposons cette offre en nos locaux, à un tarif compétitif comparable au coût d'une formation inter-entreprise à Paris. Nos formations GNU/Linux, utilisateurs : l'essentiel...3 Maîtriser Unix...4 GNU/Linux, mise en œuvre...5 Ubuntu, mise en oeuvre...6 GNU/Linux, maîtriser le système en shell...7 Développer s shell scripts...8 GNU Linux Administration Système...9 GNU/Linux pour Administrateurs Unix...10 Ubuntu, Administration...11 GNU/Linux Administration réseau...12 GNU Linux Administration Avancée...13 GNU Linux Maintenance et dépannage...14 Bind, administrer s serveurs DNS...15 Apache, administrer un serveur web...16 Apache, administration avancée...17 NGINX...18 Optimiser la montée en charge...19 Apache, administrer un serveur LAMP...20 Postfix, administrer un serveur SMTP...21 OpenLDAP Prise en main...22 OpenLDAP Administrer un serveur LDAP...23 Sécuriser un système GNU/Linux...24 Sécuriser votre réseau en Open Source...25 Tuning et performances GNU/Linux...26 KVM virtualisez vos serveurs...27 MYSQL administration...28 Préparer l'examen LPI Préparer l'examen LPI Préparer l'examen LPI Préparer l'examen LPI /32

3 GNU/Linux, utilisateurs : l'essentiel L'essentiel Linux dans un contexte utilisation en ligne comman Co : LUE LPI 101 Ce stage pratique est volontairement débarrassé s aspects conceptuels. Il présente une sélection rigoureuse mais néanmoins complète s connaissances essentielles. Il donne une réelle autonomie pour une utilisation au quotidien du système Unix. & Les participants doivent disposer bonnes connaissances générales en informatique. Débutant sous Unix, souhaitant une première initiation opérationnelle. Des stations travail connectées en réseau et fonctionnant sous Unix (Linux) seront à la disposition s participants. En 3 jours, cette formation laisse du temps pour pratiquer, seule manière pour assimiler. Pressé? Les participants doivent disposer bonnes connaissances générales en informatique. Débutant sous Unix, souhaitant une première initiation opérationnelle. Prise en main du système Les différentes versions d'unix (AIX, HP_UX, Solaris...). Démarrage. Structure d'une ligne comman Unix. Utilisation et personnalisation l'interface graphique. Arborescence standard du système fichier Unix. Utilisateurs et groupes, protections d'accès. Commans base pour les fichiers et répertoires. Comment utiliser efficacement la documentation en ligne. Gérer les fichiers, utiliser les éditeurs Comman base pour la manipulation s fichiers. Les liens physiques et symboliques. Commans complémentaires et pertinentes pour les fichiers et répertoires. Connaissance l'espace disque disponible. L'éditeur vi. Comprendre et utiliser le shell L'idée filtre. Les redirections. Lancement s programmes. Environnement et processus. L'expansion s commans. Procédures comman : "shell-scripts". Les fichiers démarreur ". profile". Commans substitution. Utiliser et construire s outils, communiquer Introduction aux expressions régulières. Etu cas : grep et les expressions régulières. Outils base. Mécanisme pipe. Utilisation s pipes. Construction sur-outils à l'ai s pipes. Outils complémentaires. La messagerie. Le fonctionnement multitâche Exécution en arrière-plan. Outils pour le background. Signaux et suppression d'un processus. Réponses aux signaux. Lire et modifier un programme shell Les variables du shell. Les instructions programmation (if, for, while,...). La comman test. Exemples simples programme shell. Exemples modification d'un programme shell. Les instructions dialogue interactif. Utiliser Unix en réseau local Comment se connecter à distance (telnet, rlogin). Transférer s fichiers (ftp, rcp). Lancer s procédures distantes (rsh). Lancer s commans sécurisées (ssh) Notion sécurité. Comprendre les principaux termes (TCP/IP, NFS, NIS, DNS...). 3 jours 3/32

4 Maîtriser Unix Maîtriser Unix, ses concepts à la programmation du shell Co : MUX LPI 101 Présentation / Notions et fonctions base Standards, architecture, Prise en main la machine Connexion. Dialogue et caractères spéciaux. Utilisation s interfaces graphiques (CDE, GNOME, KDE). Répertoire et fichiers, montage. Première exploration du système Arborescence et chemin d'accès, Principe s protections, Attributs s fichiers et s répertoires. Bien utiliser l ai en ligne. Ce stage intensif cinq jours a plusieurs objectifs : permettre aux participants d accér à une réelle maîtrise du système grâce à une progression pédagogique rigoureuse et à nombreux exercices pratiques compatibles avec les principales versions d Unix (AIX, HP/UX, Solaris et Linux), fournir une synthèse s informations nécessaires à l utilisation quotidienne et à la compréhension du fonctionnement du système, détailler une sélection d exemples variés et représentatifs s possibilités du système, présenter les différences fondamentales entre les principales versions du système Unix. Organisation et gestion s fichiers Aspects d'implémentation. Liens physiques et liens symboliques. Représentation logique s fichiers. Fichiers spéciaux. Arborescence standard. et ré-requis Fonctionnalités base du shell Variables et caractères spéciaux. Redirections. Génération dynamique comman. Les participants doivent avoir bonnes connaissances en informatique. Débutant sous Unix, mais avec s notions d'algorithmique pour apprécier les aspects programmation du shell. Des stations travail connectées en réseau et fonctionnant sous Unix (Solaris, Linux) seront à la disposition s participants manière à mettre en pratique les notions présentées. Editeurs et expressions régulières Utilisation s expressions régulières. Fonctionnement comparé s éditeurs (ed, sed et vi). Utilisation vi. Les différentes versions d Unix (Aix, HP/UX, Solaris, Linux, ) Pourquoi il existe différentes versions d Unix. Jusqu où va la compatibilité. Quelle version pour quel type d application. L'exécution s commans Exécution s programmes Principe fonctionnement du shell. Processus et environnement. Fichiers commans exécutables Principe s fichiers commans. Mos d'exécution s shell-scripts. Compléments sur les différents shells (ksh, bash, csh) Les fonctions. Fichiers démarrage. Améliorations du bash et du ksh. Les outils et la programmation du shell La boîte à outils Découpage, comparaison, analyse fichiers. Outils d'exploitation, Outils complexes, L utilitaire awk. Les tubes (pipes) Principe et fonctionnement. Construction sur-outils. La programmation du shell Les variables. Les opérateurs. Les instructions boucle. Les instructions conditionnelles. Exemples programmes interactifs. Le bêtisier du shell. Les mécanismes internes et la communication Mécanismes internes la gestion fichiers Appels et tables système. Relation avec la gestion s processus. Vue synthétique l'interface et étu cas. Gestion s processus Fonctionnement multitâche et appels associés, notion thread. Les signaux, la priorité s processus et les commans associées. La communication interprocessus Les pipes, Les named pipes. Les IPC, Les sockets, Les RPC. Communication locale et en réseau. TCP/IP Communication locale. Unix en réseau local (TCP/IP), Les commans ARPA (telnet, ftp). Les R-commans (rcp, rsh, rlogin), Les commans sécurisées ssh et scp. Les commans d'information (rup, rusers,...). Le partage fichiers par NFS. Présentation s différents services nom (hosts, NIS et DNS). Premier élément d'administration réseau (ping, netstat, ifconfig). Exploitation du système Sauvegars et restaurations Planification tâches, Mise en œuvre la crontab, La comman at. Gestion s utilisateurs: Principes et fichiers base, Création d'un utilisateur. 5 jours Les outils libres Récupérer et utiliser les logiciels libres. Présentation s logiciels libres les plus utilisés. 4/32

5 GNU/Linux, mise en œuvre Maîtriser un système GNU/Linux Co : LXM LPI 101 Présentation Cette approche originale permet découvrir Linux façon progressive et efficace. Elle présente une sélection rigoureuse mais néanmoins complète s connaissances essentielles pour aborr sereinement Linux. Elle vous montrera aussi comment installer le système et vous apportera les premiers éléments d'administration, afin que vous disposiez d'une réelle autonomie d'utilisation. Professionnels l'informatique ayant besoin d'utiliser ou d'évaluer Linux dans un contexte professionnel. Futur administrateur Linux ayant besoin d'acquérir bonnes bases sur Linux. Les participants doivent avoir bonnes connaissances en informatique mais aucune connaissance d'unix ou Linux n'est requise. Qu'est-ce que Linux? Les architectures supportant Linux Les logiciels libres, la licence GPL, GNU et Linux. Pourquoi autant distributions Linux? Et Unix? Où trouver les bonnes sources d'information sur Linux? La documentation en ligne, les Howto, les FAQ. Sites Web, newsgroups, forums. Le démarrage d un système Linux Le boot, démarrage du noyau Les fichiers sollicités et leurs rôles (grub, lilo, inittab). La philosophie s runlevels. Le démarrage commenté d'un système Linux en mo "pas à pas". L'environnement travail La ligne comman (bash) Le décodage d'une ligne comman : $,*,',",`, etc. Les redirections et les pipes (>, ). Les caractères spéciaux (synthèse). Le lancement la comman (alias, fonction, comman interne, PATH). L'environnement texte Les fichiers bashrc,.bash_profile,.bash_history... Les principales variables du bash (PS1, HOME, PATH...). L'éditeur vim. L'environnement graphique Rôle et paramétrage du serveur X (xorg.conf, gdm.conf, DISPLAY...). Travailler sous GNOME ou KDE (librairies concernées, applications spécifiques)? Les applications graphiques utiles Navigateurs, mails, gestionnaires fichiers, traitements texte, bookmarks déportés, gravure, multimédia... Personnalisation son environnement travail (prompt, alias, PATH,.bashrc...). Gestion s fichiers Une structure arborescente Contenu s répertoires standard (/bin, /home, /usr...). Notion filesystem (mount, df...). Les commans base : mkdir, cd, pwd, ls, rm, file, cat... Gérer correctement les permissions d'accès aux fichiers (umask, chmod...). Les liens symboliques. Partitions et filesystems Intérêts partitionner son disque. Notion montage s filesystems (ext2, ext3, mount...). Les périphériques amovibles (CDROM, clés USB). Gestion d'une arborescence fichiers représentant un site Web. Mise en œuvre liens symboliques. Gérer les processus Le multitâche sous Linux Les différents mos lancement d'un script ou d'un programme : &, service, shebang, bash script. Visualiser les processus : ps,top, gtop. Communiquer avec les processus Envoyer un signal avec kill. Les arguments la comman service (start, stop, restart, reload). Linux en réseau et cohabitation avec Windows (Samba) Les protocoles, les services... : TCP/IP, NFS, SMTP, DNS, DHCP... La connexion à une machine distante : telnet, ssh. Les transferts fichiers : (s)ftp, rcp. Linux et Windows (Samba, serveur et client). Et la sécurité!!! Configuration IP standard d'un serveur Linux Lire et modifier sa configuration (@IP, DNS, passerelle) pour accér au Web. Gestion s paramètres utilisateur liés aux mails et navigateur Web. Configuration Wifi (sans fil), les pilotes, leur installations et leur paramétrage. La comman iwconfig. Configuration du poste travail pour accér à Internet. Accès puis Windows à un répertoire Linux partagé sous Samba (démo). Automatisation transfert fichiers par FTP. Installer Linux Les matériels supportés et les configurations minimales. Les informations à recueillir avant l'installation. Quel partitionnement et quel type file system pour quel besoin? La cohabitation avec Windows (multiboot). Les pièges classiques. Installation Linux (partitionnement pertinent du disque, l'impact du choix s packages, la configuration du réseau). Compléments d'administration 4 jours L administration via les outils graphiques (Webmin, outils système, etc.). Créer un compte et son environnement. Installer un logiciel (packages et sources). Exemples d utilisation s commans rpm et apt-get... Problèmes classiques et solutions. Création d'un compte avec la comman useradd puis avec WEBMIN. Installation d'un logiciel à partir ses sources (tar). Installation d un package rpm. 5/32

6 Ubuntu, mise en oeuvre Maîtriser les stations travail utilisant Ubuntu GNU/Linux Co : UBP LPI 101 GNU, Linux, Debian, Ubuntu Les logiciels libres et Linux. Origine d'ubuntu. De Debian à Ubuntu. Choisir une version d'ubuntu... LTS ou pas? La communauté Ubuntu. Rôle la société Canonical. Présentation Obtenir, découvrir et installer Ubuntu Ubuntu, qui doit son succès à sa facilité d'installation et d'utilisation, n'en reste pas moins un système Linux qui nécessite la connaissance certains concepts et l'acquisition dès le début bonnes habitus. Ubuntu, Kubuntu, Xubuntu, EDubuntu? Télécharger Ubuntu, où obtenir Ubuntu? Essayer Ubuntu : Desktop ou Alternate CD? Ouverture session, découverte du bureau. Applications et raccourcis : Firefox, OpenOffice. Gérer l'arborescence avec Nautilus. Installation du système. Configuration d'une station travail Ubuntu Toute personne concernée par une migration vers Ubuntu ou cherchant à maîtriser son poste travail. L'environnement : résolution graphique, look'n feel, polices, langue, son. Le réseau : configurer l'accès au réseau local et à Internet. Le réseau et la mobilité : réseau Wifi et clé 3G. Les unités stockage USB : sticks, disques, l'automonteur. Accès à une clé USB, montage, démontage. Utilisation d'un mom ou clé 3G, exemple configuration Wifi. Le terminal et les lignes commans Les participants doivent avoir bonnes connaissances en informatique mais aucune connaissance d'unix ou Linux n'est requise. De l'installation à l'écriture petits scripts, chaque module du cours est composé d'environ 50% TP et exercices. Le terminal et le rôle du shell. Gérer l'arborescence en ligne commans. Les entrées et sorties, les pipes et redirections. Co retour, connecteurs logiques. Le contenu s fichiers, filtres et outils. Quelques expressions régulières. L'éditeur fichiers "vim"... et les autres. Les commans gestion l'arborescence. Édition fichiers texte, utilisation grep, sed, cut, less... Les processus et les comptes utilisateur sur Ubuntu Qu'est-ce qu'un processus, comment en créer? Terminer, stopper, réveiller, tuer un processus. L'intité s processus, le compte "root". Les processus et l'environnement graphique. "Devenir root" sur Ubuntu? Qu'est-ce que sudo? De Grub à la session graphique : comment Ubuntu boote! Les services, s processus comme les autres? Mot passe perdu? Comment s'en sortir... Pilotage processus et lancement et arrêt d'applications. Utiliser Ubuntu en réseau local Se connecter à une machine distante par ssh. Transférer s fichiers : ftp à gftp, s{cp,ftp} à fish. Synchroniser s arborescences avec rsync. Diagnostiquer et intifier un problème réseau. Connexion à un serveur distant, transferts fichiers et d'arborescence. Ubuntu au quotidien : Mise à niveau logicielle Utilitaires sauvegar et compression données. Ajouter s logiciels : dpkg, apt, aptitu, synaptic? Dépôts et miroir, qu'est-ce que source.list? Quels sont les bons dépôts? Installer une application à partir s sources ou d'une archive. Intégrer s applications au bureau Ubuntu. Ubuntu au quotidien : Exploitation la machine Créer s utilisateurs et s groupes, gérer les comptes. Gérer l'espace disque et les systèmes fichiers. Comment détecter s périphériques et trouver un pilote? Déclarer s imprimantes et imprimer s documents. Les tâches administratives, at et cron. Les logs, leur rôle, leur collecte, leur emplacement. Administrer la machine en mo graphique : installation Webmin. 4 jours 6/32

7 GNU/Linux, maîtriser le système en shell Exploiter un système GNU/Linux grâce à la puissance du shell Introduction à Linux Co : LEX Historique s Logiciels Libres, les licences GPL et LGPL, le projet GNU, le noyau Linux Les architectures supportant Linux Les "distributions Linux", installation du système Source d'information : HowTo, FAQ, Man, Info Sites Web, Newsgroups, Forum LPI 101 Première Installation du système : découverte d'une distribution Linux Cette formation permet au participant maîtriser les principes importants GNU/Linux pour être capable tirer profit du système et du shell. Utilisateur voulant rapiment passer le cap l'initiation et maîtriser le système. Les partitions, le swap, la sélection du type d'installation La sélection s paquetages, les premiers règlages du système Résolution s problèmes d'installation Le premier démarrage du système, vérification, prise contact avec la machine. Gérer les fichiers en ligne comman Répertoire courant, cd et pwd, caractères jokers Manipulation élémentaire s fichiers : ls, file, cat, less Les commans liées aux permissions Liens symboliques et liens physiques, notion d'ino Les commans manipulation s fichiers (cp, mv, rm, mkdir, rmdir..., ln) Le Shell : Principes base Une première connaissance du mon Unix ou Linux vous permettra d'assimiler plus facilement cette formation et d'être rapiment opérationnel. Cette formation est accessible à tout informaticien. Ce cours distributions est indépendant s Structure d'une ligne comman : options et arguments Entrée, sortie, erreur standard Les redirections, les pipes, la comman "tee" Co retour et enchaînement s commans : le point virgule, "&&", " " Le Shell : Interpréteur commans Caractères spéciaux, les jokers, les accents Caractères d'échappement, protection caractères Expansion et substitution s commans L'ai en ligne, le manuel Unix Les commans les plus utiles Les processus et les signaux La notion processus, le multitâche Exécution en arrière plan, basculement avant/arrière plan Processus et jobs : ps. top, jobs Les signaux et les commans associées : kill, killall, trap Les premiers éléments d'administration Le super-utilisateur root, notion d'intité réelle et effective Archiver s dossiers avec tar, utilitaires compression Administrer avec Webmin Imprimer Déclarer et utiliser une imprimante, soumettre une édition Visualiser la file d'attente par défaut et les autres files d'attentes d'impression Notion spool d'impression Annulation travaux d'impression, droits sur les travaux d'impression Réaliser s sauvegars La sauvegar par tar, cpio Les sauvegars physiques par dd La sauvegar incrémentales et la synchronisation d'arborescences : rsync Ajout/Suppression logiciels Gestion s paquetages RedHat (RPM) Les outils graphiques et les commans en mo ligne Advanced Package tool (Apt) sous Debian ou Redhat Compilation et installation paquetages sources L'arrêt et le démarrage Le démarrage du système : boot, lilo et noyau L'activation s processus : le processus init Des scripts démarrage au lancement s sessions La gestion du démarrage par RedHat, Mandrake, les variantes Debian L'arrêt propre du système Gestion du multi-boot avec LILO, et avec GRUB Automatisation tâches administratives avec CROND et ATD, le récupérateur Anacron 5 jours 7/32

8 Développer s shell-scripts Lire, comprendre, et écrire s shell-scripts sous Bash ou ksh Gérer les fichiers en ligne comman Co : LSH Répertoire courant, cd et pwd, caractères jokers Manipulation élémentaire s fichiers : ls, file, cat, less Les commans liées aux permissions Liens symboliques et liens physiques, notion d'ino Les commans manipulation s fichiers (cp, mv, rm, mkdir, rmdir..., ln) LPI 101 Le Shell : Principes base Être capable réaliser s shell-scripts performants et bien construits pour exploiter la puissance et les concepts ksh et bash. Utilisateur familiarisé à l'environnement Linux, vous souhaitez désormais profiter la puissance du shell pour réaliser vos propres scripts. Ce cours est un prévu pour les futurs intégrateurs d'applications, et s'adresse aux exploitants voulant gagner du temps au quotidien, ou aux personnels SSII amenés à écrire s shell-scripts. Structure d'une ligne comman : options et arguments Entrée, sortie, erreur standard Les redirections, les pipes, la comman "tee" Co retour et enchaînement s commans : le point virgule, "&&", " " Le Shell : Interpréteur commans Caractères spéciaux, les jokers, les accents Caractères d'échappement, protection caractères Expansion et substitution s commans L'ai en ligne, le manuel Unix Les commans les plus utiles Lire, comprendre et Ecrire s shell-scripts Les shells-scripts Les variables : positionnement, lecture Les scripts : s fichiers texte exécutables Les arguments s scripts, la gestion s cos retour Les structures contrôle La comman test Les structures contrôle if, case, for, while, until Les processus et les signaux Une première connaissance d'unix ou Linux est appréciée. Des notions d'algorithmique acquises par le Pascal ou autre langage structuré vous airont à appréhenr le shell et à tirer partie ses mécanismes. La notion processus, le multitâche Exécution en arrière plan, basculement avant/arrière plan Processus et jobs : ps. top, jobs Les signaux et les commans associées : kill, killall, trap Les exercices ont lieu sous Linux et les scripts sont systématiquement testés sous Korn Shell et Bash. 3 jours 8/32

9 GNU-Linux Administration Système Installation, Administration Système et Intégration en réseau Co : LUX LPI 102/201 Installation du système Présentation : Linux, GNU, les distirbutions, Amorçage, type d'installation, pilotes, partitions, swap, Sélection s paquetages, les premiers réglages du système, Démarrage du système, vérification, mise à jour la machine, Gestion s utilisateurs Former s Administrateurs système maîtrisant les mécanismes nécessaires à l'installation, l'intégration et l'administration au quotidien stations et serveurs sous GNU/LINUX. Futurs Administrateurs, Chef Projet ou Responsable Informatique, ayant besoin maîtriser l'administration système Linux ou d'évaluer les possibilités du système. Structure s fichiers gestion s utilisateurs et groupes, Les commans gestion s utilisateurs et groupes, Les modèles comptes d'utilisateurs /etc/skel/*, Fichiers login.fs et Shadow, le Password Aging et chage, Les limites système grâce à PAM Ajout/Suppression logiciels Manipuler les paquetages RPM, Advanced Package tool (Apt) et rpm sous CentOS, Les commans en mo ligne et l'outil graphique Synaptic, Compilation et installation par les sources (tar, autoconf, make...), Environnement graphique et connection à distance Problématique l'écoute du trafic réseau, Utiliser ssh, scp, sftp, Les clients du mon Windows (Putty, Winscp), Configuration du serveur X : layout et vices, Choix d'un Display Manager (.xinitrc, KDE, Gnome,...), X-Window en réseau : xhost et le déport du DISPLAY, Serveur XDMCP (xdm et kdm), X (broadcast, query, indirect...) Être utilisateur et savoir se déplacer aisément dans l'arborescence, éditer s fichiers, savoir lire s scripts Shell, avoir une idée ce que signifie l'administration système. Les disques Les systèmes fichiers Les nombreux travaux pratiques cette formation peuvent avoir lieu, au choix s participants, sous Linux RedHat ou Linux Debian, ou sous tout autre Unix lors sessions intra-entreprise dans les locaux nos clients. Les différents types systèmes fichiers, Le montage s systèmes fichiers et le fichier fstab, Les systèmes fichiers «Linux» : ext2/3, reiserfs, jfs, xfs, Autres systèmes fichiers : msdos / vfat / ntfs / iso9660, Les systèmes fichiers réseau, Commans création et maintenance, La gestion s quotas d'espace disque, Les disques IDE, SCSI et logiques : nommage et scription, Partitions primaires et partition étendue, type partition, L'ajout d'un disque, partitionnement avec fdisk et cfdisk, La gestion du swap sur partition dédiée et fichier, Gestion logicielle s volumes multiples (RAID et LVM), Optimiser les performances s disques avec hdparm, Les disques externes et sticks USB, L'arrêt et le démarrage Le démarrage du système : boot, lilo et noyau, L'activation s processus : le processus init, Des scripts démarrage au lancement s sessions, La gestion du démarrage sous Debian, L'arrêt propre du système, Gestion du multi-boot avec LILO, et avec GRUB, Automatisation tâches (CROND et ATD). Le système Anacron, La gestion s périphériques La gestion s périphériques, détection s vices, Les fichiers spéciaux Linux /v, Informations sur les périphériques PCI, USB, PCMCIA, La gestion s modules, les commans liées aux modules, Diagnostic et reconnaissance périphériques, Gestion s files d'imprimantes et commans d'impressions Installer un nouveau noyau Linux Utiliser un package kernel-image, Utiliser les sources : choisir et obtenir la version à compiler, Construire le noyau : paramétrage, compilation et installation, La gestion s traces (logs) Acquisition traces en provenance s services : syslogd, Centralisation, analyse et répartition s traces système, Lecture s informations système, Rotation automatique s fichiers trace, archivage, Le réseau Les pilotes d'interfaces et la configuration s interfaces réseau, Principe configuration s clients réseau : résolution noms, Les outils et fichiers associés. Ping, Nmap (scan ports), Introduction à la gestion services réseau : xinetd, Mise en oeuvre du serveur OpenSSH via Xinetd Introduction à Netfilter et iptables Les performances Les ressources à surveiller, Audit s performances avec vmstat et sar, Annexes 5 jours Service DNS (notions base du DNS), Apache (Architecture, logs et principes base), Postfix (Architecture et configuration base), 9/32

10 GNU/Linux pour Administrateurs Unix Administration système, spécificités Linux Co : LXA LPI 102/201 Introduction à Linux Historique s Logiciels Libres, les licences GPL et LGPL, le projet GNU, le noyau Linux Les architectures supportant Linux Les "distributions Linux", installation du système Source d'information : HowTo, FAQ, Man, Info Sites Web, Newsgroups, Forum Première Installation du système : découverte d'une distribution Linux Former s Administrateurs système maîtrisant l'administration d'un Unix à l'administration système sous GNU/LINUX. Cette formation, d'un rythme très soutenu, a vocation à transmettre un style et une démarche plus que s commans et syntaxes. Basée sur l'expérience l'intervenant elle apprend à apprendre et à trouver vite la solution à tout problème. Administrateurs expérimentés dans le mon Unix souhaitant appréhenr GNU/Linux pour une utilisation professionnelle. Être Administrateur UNIX et disposer d'une bonne expérience dans ces fonctions. Le rythme cette formation impose maîtriser un certain nombre concepts que la formation ne prévoit pas d'enseigner, mais sur lesquels elle effectue s parallèles avec leur implémentation sur les autres Unix. Les partitions, le swap, la sélection du type d'installation La sélection s paquetages, les premiers règlages du système Résolution s problèmes d'installation Le premier démarrage du système, vérification, prise contact avec la machine. Ajout/Suppression logiciels Gestion s paquetages RedHat (RPM) Les outils graphiques et les commans en mo ligne Advanced Package tool (Apt) sous Debian ou Redhat Compilation et installation paquetages sources L'arrêt et le démarrage Le démarrage du système : boot, lilo et noyau L'activation s processus : le processus init Des scripts démarrage au lancement s sessions La gestion du démarrage par RedHat, Mandrake, les variantes Debian L'arrêt propre du système Gestion du multi-boot avec LILO, et avec GRUB Automatisation tâches administratives avec CROND et ATD, le récupérateur Anacron Les disques sous Linux Les disques IDE et les disques SCSI Nommage s périphériques Périphériques RAID matériel Partitionnement : partitions primaires et partition étendue, type partition L'ajout d'un disque, les commans partitionnement comme fdisk Gestion logicielle s volumes multiples (RAID et LVM) La gestion du swap Optimiser les performances s disques avec hdparm Les disques externes et sticks USB Les systèmes fichiers Les différents types systèmes fichiers : ext2/3, reiserfs, msdos, vfat, iso9660/isofs... Le montage s systèmes fichiers Le cas s systèmes fichiers réseau Commans création et maintenance La gestion s quotas d'espace disque La gestion s périphériques Cette formation peut se dérouler sous RedHat, Mandrake, ou Debian. La gestion s périphériques, détection s vices Les fichiers spéciaux Linux /v et vfs informations sur les périphériques PCI, USB, PCMCIA La gestion s modules, les commans liées aux modules Diagnostic et reconnaissance périphériques Compiler le noyau Linux Révisions stables/expérimentales, choisir la version à compiler La construction d'un nouveau noyau : téléchargement & installation s sources Le paramétrage du noyau Compilation du noyau et s modules Installation & démarrage : lilo, grub La gestion s performances Les ressources à surveiller Audit s performances avec vmstat Améliorer les performances : la mémoire, le périhpérique tmpfs, les disks (hdparm) La gestion s traces (logs) Acquisition traces en provenance s services : syslogd Centralisation et répartition s traces système, lecture s informations système Rotation automatique s fichiers trace, archivage Les interfaces réseau Configurer Linux pour utilisation en réseau IP Gestion s pilotes d'interfaces et configuration s interfaces réseau Options certains modules pilote réseau Principe configuration s clients réseau : résolution noms, Analyse du fonctionnement et du trafic Les outils et fichiers associés. Ping, Nmap (scan ports) 3 jours 10/32

11 Ubuntu, Administration Administrer s systèmes GNU/Linux Ubuntu Co : UBA LPI LPI 199 Rappels sur GNU, Linux, Debian, *Ubuntu, et installation De Debian à Ubuntu. La communauté Ubuntu, les variantes d'ubuntu. Rôle la société Canonical. Choisir une version... LTS ou pas? Installation du système. Présentation / Maîtriser le démarrage, configurer et mettre à jour le système Ubuntu est une distribution basée sur Debian et hérite donc d'un certain nombre particularités qui la différencient d'autres distributions Linux. Cette formation comporte nombreux travaux pratiques pour aborr ces différences qui font la force d'ubuntu, et vous permettra maîtriser l'administration d'ubuntu. A l'issue cette formation, vous aurez acquis suffisamment connaissances pour administrer un petit parc stations et serveurs Ubuntu. Comment administrer Ubuntu? L'intité s processus, le compte "root". Les processus et l'environnement graphique. "Devenir root" sur Ubuntu? Qu'est-ce que sudo? Mot passe perdu? Comment s'en sortir... Ingénieur système ou responsable réseau ayant à déployer et administrer s stations travail et serveurs basés sur Ubuntu. Etre déjà sensibilisé à l'administration système. Maîtriser en tout cas l'utilisation d'un éditeur texte et l'écriture petits Shell-scripts. De l'installation à l'écriture petits scripts, chaque module du cours est composé d'environ 50% TP et exercices. Démarrage du système De Grub à la session graphique : comment Ubuntu boote! Les services, s processus comme les autres? Automatiser le démarrage certains services. L'environnement graphique et les sessions à distance Le paramétrage et démarrage d'une session X. Déporter l'affichage d'une application (DISPLAY). Xhost et la sécurité X en réseau. Gérer les packages, dépôts et archives Rappels sur les outils sauvegar et compression données. Les commans dpkg, apt, aptitu, et synaptic Dépôts et miroir, qu'est-ce que source.list? Quels sont les bons dépôts? Installer une application à partir s sources ou d'une archive. Intégrer s applications au bureau Ubuntu. L'administration au quotidien Exploitation d'un système Ubuntu Créer s utilisateurs et s groupes, gérer les comptes. Gérer l'espace disque, les systèmes fichiers et les quotas. Augmenter le swap et le répartir sur plusieurs disques. Ajout nouveaux disques, le RAID et la sécurité. LVM et l'extension s volumes stockage. Le service d'impression. Déclarer s imprimantes. Les tâches administratives, at et cron. Acquisition et rotation s fichiers log. Le matériel, les pilotes, le noyau et les performances Types périphériques et pilotes périphériques. Détecter les périphériques et trouver le bon pilote. Installer un nouveau noyau par les packages Ubuntu ou Debian. Recompiler le noyau Linux pour le mettre à jour. Les paramètres du noyau Linux, /proc et /sys. Outils surveillance (top, free, vmstat, sar...). Intégration dans le réseau existant Les interfaces réseau Configurer les interfaces réseau sous Ubuntu (/etc/network/interfaces). Configuration cliente : adressage, passerelle, DNS... Centraliser les comptes utilisateurs sur un annuaire LDAP existant. 5 jours 11/32

12 GNU/Linux Administration réseau Mise en oeuvre et administration services réseaux d'entreprise Validation et extension du réseau Co : LIR LPI 201/202 Vérification du bon fonctionnement du réseau Accessibilité s hôtes, diagnostic en cas d'échec Paramétrer les resolvers coté client Administration s services simples Former s Administrateurs Réseaux capables mettre en oeuvre et d'administrer les services d'entreprise. Script lancement service Les super-serveurs Principe d'enregistrement d'un service, démarche et outils Les daemons inetd et xinetd, les fichiers configuration Les services autonomes (standalone) : raison d'être et intérêt Illustration par les services temps (daytime, time, ntp) Le serveur noms DNS (Bind 8/9) Futur Administrateur Réseau, vous souhaitez remplacer par s alternatives Open Source vos serveurs propriétaires. Notion domaine, zone, et type zone Format s articles (RR). Fichiers configuration DNS primaire, secondaire, cache, forwarr Notion DNS dynamique Securité, autorisations d'accès Mise au point et configuration s clients Reconstitution d'un réseau type "Internet", avec DNS primaires, secondaires et root-server DHCP : configuration dynamique s hôtes du réseau Vous disposez déjà bonnes bases en administration système et savez lire les logs système. Administrateur Unix, vous êtes les bienvenus et pourrez au travers ce cours découvrir l'intégration services en environnement GNU/Linux. De nombreux TP sont réalisés en cours sous RedHat, Mandrake, ou Debian, et les stagiaires peuvent emporter leurs fichiers configuration. Installation d'un serveur DHCP Configuration coté s postes clients Réservation d'adresses fixes, plages d'adresses dynamiques Interaction entre DHCP et DNS Centraliser les comptes avec LDAP Le principe d'annuaire Les différences avec une gestion classique. Vocabulaire et philosophie (DN, CN, fichier LDIF...). Stratégie d'intification sous Linux (pam, nss...). Installation et configuration d'un serveur d'authentification LDAP. Le fichier configuration slapd.conf. Tests d'ouverture session. Interfaces avec les services L'exemple Squid (proxy). X-Window et XDMCP Configuration avancée X-Window (résolution vio, périphériques) X-window et le réseau X-Window : serveur d'affichage pour clients applicatifs XDMCP : le client-serveur et les possibilités terminal graphique réseaux contrôle d'accès, ouverture sessions Le partage fichiers par NFS Administration d'un client et d'un serveur NFS Auto-montage volumes NFS, interaction NIS/NFS pour l'automontage Performances, fiabilité et sécurité : les paramètres NFS Le partage fichiers avec SAMBA Les protocoles SMB, Netbios (les démons smbd et nmbd) Les outils intégrés configuration (SWAT, Webmin, etc.) Le fichier configuration (smb.conf), les comptes d'utilisateurs Le partage fichiers avec Samba, le partage d'imprimantes Samba comme contrôleur domaine NT et comme serveur Wins Le client Samba et la problématique sécurité s mots passe 4 jours 12/32

13 GNU-Linux Administration Avancée Expertise, optimisation, recherche et dépannage d'incints Co : LIN LPI 201/202 Complément la formation Administration système, cette formation apporte un niveau maîtrise supplémentaire. Administrateurs système souhaitant approfondir leur connaissance du système pour une approche support technique et haut niveau et dépannage. Être administrateur système Linux. Installation avancée et déploiement Installation automatique avec kickstart (options, ks.cfg) L'application system-config-kickstart, Le fichier type "ks.cfg", Utilisation du kickstart Fonctionnement détaillé du boot et sécurité du système Le démarrage d'un système, Init et Inittab Le problème sécurité à l'amorçage, Inhiber le Reboot par CTRL-ALT-SUPPR CD/DVD recovery et clé USB bootable Les Recovery CD / rescue CD, Construction d'un mini-système personnalisé, Clonage d'une machine complète Installation l'environnement graphique Méthodologie recherche s paquetages nécessaires, Problèmes potentiels et solutions Filesystems et unités stockage Les différents types systèmes fichiers Systèmes fichiers locaux "classiques", systèmes fichiers journalisés, Systèmes fichiers distribués Commans génériques gestion s filesystems, Commans propres à ext2/ext3 Fonctionnalités s types filesystem Mesurer les performances s différents types systèmes fichiers Récupération s données perdues accintellement Performances et atouts RAID et LVM Performances du raid logiciel, Quelques règles concernant le RAID LVM et les performances, Copie d'une partition système complète à chaud : les Snapshot Optimiser les performances s disques et accès disques Performances intrinsèques s disques : hdparm Les accès disques et le noyau : choisir le scheduler I/O Diagnostiquer les problèmes disque avec Smartmontools Le service "smartd", L'utilitaire smartctl Les nombreux travaux pratiques cette formation peuvent avoir lieu, au choix s participants, sous Linux RedHat ou Linux Debian, ou sous tout autre Unix lors sessions intra-entreprise dans les locaux nos clients. Root-filesystem sur LVM sur RAID Mise en oeuvre LVM + Raid 1 à postériori Drbd : Raid1 par le réseau Configuration & Mise en route : l'utilitaire drbdadm Création du volume LVM2 / drbd, Cluster Logical Volume Manager, mise en place GFS Maîtriser la configuration logicielle du système Applications, programmes et librairies À propos s librairies, ld... et ELF Recherche s librairies, les outils concernant les librairies Compiler un programme et ses librairies : les Makefile Référencer les pages manuel Démarche compilation et installation logiciels Open Source Structure d'un paquetage RPM Composition d'un fichier RPM, - Outillage Construction paquetages RPM : rpmbuild Outillage et sources, environnement production paquetages Arborescence et fichiers nécessaire, les fichiers SPEC, fonctionnement la comman rpmbuild Création d'un paquetage simple : rsync, Création d'un paquetage dont le source est fourni sans SPECFile : bind Mise en place d'un miroir paquets local Configuration s clients Espace stockage & création d'un repository, Récupération s données d'un autre miroir Configuration du serveur web, compléments et autres formats repository Gestion s mises à jour et s patchs sécurité Rechercher manuellement s mises à jour, Mettre à jour manuellement, Automatismes propres à Yum Autres outils du mon Red Hat : "up2date", Smart Éléments d'administration avancée La représentation s périphériques pour le noyau Détection manuelle du matériel, le contenu /v Gestion dynamique s périphériques : Uv, détection automatique du matériel Compiler son propre noyau Téléchargement du noyau, installation s sources, Application patches, Compiler le noyau, Installer le noyau, les modules et le ramdisk initial, Compléments sur le noyau Tuning du noyau Le Filesystem /proc : l'interface avec le noyau, La comman sysctl, les paramètres du noyau Gestion la surcharge mémoire, Optimiser la gestion la mémoire et du swap, Surveiller les performances Que peut-on adapter, comparer, améliorer et surveiller? La comman vmstat SysStat et la comman sar Principe du monitoring par sysstat Observer la charge processeur - La charge indiquée par la comman "uptime" Observer la charge d'entrée-sortie - Intifier le responsable d'un "load average" élevé - Modérer la charge d'entrée-sortie d'un processus 4 jours L'ordonnanceur, la priorité s processus Le multi-tâche, principe l'ordonnanceur et s priorités Gérer la priorité s processus : modifier le nice level Packages et outils mesure s performances Statistiques, Benchmarking, Monitoring interactif, Stress machine Maintenance et métrologie sur s serveurs Linux Suivi l'activité s processus (lsof, /proc...) Serveurs gestion s logs, Le serveur syslog-ng, Analyseurs logs système Outils surveillance et d'audit Nagios, Cacti, Appliance Nagios / Cacti 13/32

14 GNU-Linux Maintenance et dépannage Intifier, diagnostiquer et dépanner s incints Installer les packages, correctifs et mises à jour Co : LMD Configuration Yum, panorama s plugins disponibles Manipuler le cache Yum, Mise à niveau d'un système, précautions pré et post update Dépôt package et miroir local Déploiement correctifs TP : Configuration d un dépôt/repository packages. Recherche packages et résolution dépendances. LPI 201/202 Résoudre les incints démarrage Cette formation vous propose une démarche et s connaissances techniques pour intifier les causes s problèmes rencontrés sur vos serveurs Linux et les résoudre manière efficace. Elle s appuie sur un ensemble situations réelles, remontées du terrain, conséquences mauvaises manipulations ou d évolutions charge. Vous apprendrez à tracer, détecter et solutionner s problèmes démarrage, mémoire, swap, connexion réseau, stockage Chargeur démarrage Noyau et ramdisk initial Le root-filesystem et ses répertoires /v et les périphériques Détection périphériques Les services standards sous Linux Pilotage s services et mo respawn Prendre la main sur un système qui ne boote pas Mot passe oublié : quelles solutions? TP : Mise en situation divers problèmes d amorçage et connexion au système. Prendre la main au moyen d une solution Disaster Recovery. Administrateurs système système, ingénieur Diagnostiquer les problèmes réseaux Intifier les interfaces et vérifier leur paramétrage Les routes, le routage et l'accessibilité s hôtes Principe s résolutions noms : libnss* Diagnostiquer un problème lien, routage, noms Le point sur les fichiers configuration TP : Configuration intégrale s éléments d adressage, routage et résolution noms pour être capable diagnostiquer les problèmes potentiels à chaque niveau. Régler les problèmes d'espace disque et filesystem Bonnes connaissances l'administration Linux Les nombreux travaux pratiques cette formation peuvent avoir lieu, au choix s participants, sous Linux RedHat ou Linux Debian, ou sous tout autre Unix lors sessions intra-entreprise dans les locaux nos clients. Boot-sector, MBR, et table partition Détection et partitionnement s disques Structure et fonctionnalités s systèmes fichiers Rappels sur les permissions et attributs s fichiers Contrôler l'intégrité d'un système fichiers Réparer un système fichiers corrompu Sauvegars systèmes et image disque TP : Contrôle d intégrité et extension systèmes fichiers après saturation. Détecter les goulets d étranglement et calibrer le système Surveiller l'utilisation la mémoire et du swap Les performances entrées-sorties et s disques Accounting s processus utilisateurs Gestion priorité et charge CPU Paramètres importants du noyau Outils d'analyse s performances TP : Mettre en œuvre s outils pour repérer les goulets d étranglements. Provoquer explicitement un crash du système par saturation mémoire pour savoir comment s en prémunir en paramétrant le noyau. Maintenance préventive : logs et remontée d'alertes Les systèmes d'acquisition et stockage s logs Recherche et lecture d'information dans les fichiers Lire et comprendre les messages d'erreur Centraliser s logs système et remonter s alertes TP : Mise en place d un système remontée d alertes. Envisager la mise en cluster-ha Haute disponibilité et tolérance pannes Les disques RAID locaux Les solutions RAID 1 au travers du réseau Les mécanismes haute disponibilité sous Linux Principes Heartbeat et mise en œuvre Mécanismes répartition charge sous Linux 4 jours 14/32

15 Bind, administrer s serveurs DNS Mettre en oeuvre et administrer un serveur DNS avec Bind 9 Co : BIN Gestion s noms domaine Internet Mécanismes résolution noms d'hôtes Ce qu'apporte / n'apporte pas le DNS Comprendre la problématique du DNS et son architecture. Comprendre l'organisation d'internet. Dépôt d'un nom domaine Internet. Les RFC, les différents enregistrements du DNS. Validation du réseau et la résolution noms Maîtriser le DNS tant au niveau s concepts que son administration. Vérification du bon fonctionnement du réseau Accessibilité s hôtes, diagnostic en cas d'échec La librairie NSS et la librairie nss_dns Paramétrer les resolvers coté client Compilation et Installation Bind Administrateur Réseau ayant à manipuler et administrer un serveur DNS. Savoir se déplacer dans l'arborescence Unix, et éditer s fichiers texte. De nombreux TP et une approche à la fois "hébergeur" et "DNS interne" vous donneront une gran aisance sur Bind. Démarche téléchargement et d'installation du co source Paramétrage la compilation, compilation et installation Prise en main et premier lancement Bind Fichier configuration minimal Automatisation du démarrage s services Syntaxe du fichier named.conf et ses sections Le serveur noms DNS Bind 9 Notion domaine, zone, et type zone Format s enregistrements (RR). Fichiers configuration DNS primaire, secondaire, cache, forwarr Déclaration s enregistrement dans les zones Securité, autorisations d'accès Mise au point et configuration s clients Le réseau "Internet", avec DNS primaires, secondaires et root-server Contrôle à distance Bind Bind et la sécurité Coté sécurité : les apports Bind 9 L'authentification par présentation clé Emprisonnement Bind dans un environnement confiné Mise à jour dynamique et interfaces à Bind Notion DNS dynamique, La comman nsupdate Soumission mises à jour dynamiques Interaction entre Bind et un serveur DHCP Alternatives à Bind Autres services DNS : powerdns, mydns.. Intérêt s backends LDAP ou MySQL Architecture Maître / Esclave hétérogène : Bind en frontal 2 jours 15/32

16 Apache, administrer un serveur web Administrer une plate-forme d'hébergement sites internet Co : LIA LPI 20X/3XX Le serveur noms DNS (Bind 8/9) Notion domaine, zone, et type zone Format s articles (RR). Fichiers configuration DNS primaire, secondaire, cache, forwarr Notion DNS dynamique Securité, autorisations d'accès Mise au point et configuration s clients Apache : les bases Une formation passionnante et très pratique pour apprendre à intégrer et administrer une plate-forme d'hébergement type Internet (DNS, MySQL, Apache, FTP). Installation Structure du fichier configuration standard Gestion s modules (mod_so) Comprendre les modules, les directives Déclarer s contextes Gérer les options s contextes Le controle d'accès (mod_access) L'authentification s utilisateurs (mod_auth) Gérer les traces (mod_log_config) Ingénieur informaticien, futur administrateur, architecte, ou chef projet concerné par l'intégration services types Internet/Intranet basés sur Apache. Une bonne connaissance l'administration système Unix ou Linux est nécessaire. Être capable d'éditer aisément s fichiers textes et se déplacer et se situer dans l'arborescence est nécessaire pour l'efficacité dans l'administration d'apache. Apache : administration avancée Gérer la charge du serveur, optimisation et tuning Surveiller le serveur à l'ai du module mod_status, S'informer sur le serveur grâce au module mod_info Hébergement mutualisé & massif (mod_vhost_alias) Hébergement sites dynamiques : CGI (mod_cgi et mod_suexec), Compiler et Installer PHP Connecter Apache et PHP SSL et Apache : mod_ssl Proxy, Reverse Proxy, et Cache (mod_proxy* et mod_cache*) Redirections et Ré-écriture d'adresses (mod_alias et mod_rewrite) Exemples modules hors-distribution (third-party modules) L'authentification grâce à LDAP (mod_auth_ldap) Gérer la consommation ban passante (mod_cband) Le service FTP FTP : File Transfer Protocol Les différents serveurs FTP : vsftpd, Proftpd La configuration d'un serveur FTP Le FTP anonyme, l'authentification s utilisateurs L'alternative WebDAV : manipuler du contenu grâce à HTTP (mod_dav) De nombreux TP permettant la mise en oeuvre et la validation pendant le cours tous les acquis techniques concernant Apache et les outils connexes. Ce cours peut être suivi après LEX, mais nous recommandons LEX, LUX, LIA, espacés d'un peu pratique. 4 jours 16/32

17 Apache, administration avancée Administrer une plate-forme d'hébergement sites internet Co : LIB LPI 20X/3XX Complément la formation "Apache, Administrer un serveur web", cette formation très pratique est orientée hébergement virtualisé massif, et comporte donc une forte composante performances et sécurité. Après quelques rappels, les participants mettent en oeuvre un ensemble modules d'approche complexe. Cette formation se déroule sur Apache 2.2 et propose une démarche originale axée sur un grand nombre cas pratiques pour appréhenr ses nouveautés. Rappels sur Apache Principes configuration d'apache Compilation, Installation et test initial Configuration générale du serveur Choisir le bon MPM, gérer la charge et les limites Configuration réseau, les hôtes virtuels Chargement s modules, Quels modules activer? Déclaration contextes, Les contextes type répertoire Options s contextes, et délégation pouvoir Panorama s modules d'apache 2.2, pourquoi cet éclatement? Compilation et Installation d'apache et la plate-forme base Développement d'applications web PHP, Installation PHP 5, CGI, CGID, Fast CGI et suexec Droits et intité dédiée, sessions Installation PHP5, en module et via CGI Gestion du contenu avec WebDAV Le protocole, le module mod_dav, et les clients Mise en oeuvre et considérations sécurité Prototypage d'un service d'agenda avec WebDav et CalDav Administrateur serveur web ou architecte technique maîtrisant l'utilisation Linux et les bases l'administration système, Les participants doivent avoir bonnes connaissances sur Apache (compilation, installation, configuration base, déclaration contextes...). Des notions sur un SGBD (MySQL par exemple) et sur LDAP sont souhaitables. Chaque module est mis en oeuvre dans une ou plusieurs configuration type. Contrôle d'accès et authentification Auth, authn, authz, authnz, quoi s'agit t'il? Contrôle d accès : qu'est venu mod_access? Authentifier les visiteurs, mécanismes et provirs Quel format pour les fichiers mots passe et groupes Authentification externe avec mod_authnz_ldap Authentification externe et SGBD (dbm, mysql,...) Mise en place l'authentification basée sur un annuaire LDAP, puis sur une base MySQL Redirection, ré-écriture d'adresses, proxy et filtres Redirection et Ré-écriture d'urls DocumentRoot et le module mod_alias Notion répertoire virtuel avec le module mod_alias, Les règles redirection et mod_rewrite Le proxy Apache Proxy ou Proxyreverse, Cache? Les modules mod_proxy* et la gestion du cache Les filtres Quelques exemples avec mod_filter, mod_hear, mod_expires, et mod_substitute Masquage d'un serveur d'application par ré-écriture d'adresses avec rewrite Sécuriser les échanges avec SSL Intégration du module SSL, rappels sur la certification numérique CA et Gestion certificats serveurs Authentifier les utilisateurs par présentation certificat client Création d'un hôte virtuel HTTPS, Plusieurs sites sites HTTPS sur le même serveur? Génération certificats serveurs, et mise en place d'un site virtuel HTTPS Authentification s visiteurs d'un site HTTPS par présentation certificat client Sécurité et détection d'attaques Qu'est-ce que mod_security? Les modules anti-spam et anti-virus Vulnérabilité s sites hébergés et donc du serveur Le rôle d'un vrai IDS comme Snort. 3 jours 17/32

18 NGINX Installer et administrer un serveur web Co : NGX Introduction Le protocole HTTP : notions base Le problème C10K, les threads et la mémoire, L'architecture asynchrone NGINX Pourquoi et pour quels usages utiliser NGINX? NGINX : Serveur HTTP ou proxy HTTP? Inspection requêtes HTTP, passage et visualisation d'en-têtes Installation et prise en main NGINX Administrateur serveur web ou architecte technique maîtrisant l'utilisation Linux et les bases l'administration système. Panorama s packages disponibles Compiler NGINX à partir s sources Démarrage, options ligne comman et signaux Chercher et utiliser efficacement la documentation Installation, démarrage du serveur, création d'une configuration simple Les modules Principe d'installation / d'ajout s modules Fonctionalités du module "Core" et les modules "HTTP" Modules liés à d'autres protocoles Rechercher et utiliser s modules tierce-partie Ajout et activation modules Les modules Core, HTTPCore, HTTPInx, et HTTPLog. Syntaxe, structure, sémantique s fichiers configuration Configuration générale du serveur, Intité, limites et paramètres tuning Les blocs "server" et les blocs "location" Panorama s directives concernant les requêtes Les variables: exemples et utilisation Gestion s pages d'erreurs NGINX et les hôtes virtuels Configuration d'un site complêt avec gestion d'erreurs, d'hôtes virtuels Sécurité, redirection et ré-écriture d'adresses Contrôle d'accès s clients, Authentification HTTP Filtrage requêtes et ré-écriture d'adresses SSL, mise en oeuvre d'un hôte HTTPS Mise en oeuvre du contrôle d'accès, l'authentification, du filtrage Les contenus dynamiques et FastCGI Modifier l'encodage et le contenu s réponses à la volée SSI, SCGI, et FastCGI Servir s applications PHP ou Perl grâce à FastCGI Mise en cache contenus avec Memcached Mise en oeuvre d'une application type Quiz écrite Perl et Installation WordPress (PHP) Gestion et répartition la charge Monitoring et Accounting Limiter la charge du serveur Visualiser la charge et les statistiques du serveur Mécanismes proxy et répartition charge Outillage et test charge comparatif (Apache / Nginx) Au là HTTP et NGINX NGINX et le streaming contenus L'extension WebDAV NGINX en proxy POP/IMAP 4 jours 18/32

19 Optimiser la montée en charge De vos serveurs web Co : MOE Introduction Rappel sur le traitement s requêtes HTTP, requête persistante, session De la question DNS au serveur d'application Rôle s composants situés en amont s serveurs web High-Availability, Load Balancing et Failover : introduction The C10K problem Tester la montée en charge Cette formation vous apprendra à mettre en oeuvre différents composants logiciels (Libres) en amont vos serveurs (Web en particulier), dans une approche "scalability" : optimiser leur montée en charge. Stress-test serveurs et d'attaque DOS : hping3, ab, httperf... Test charge et scénarios montée en charge : Jmeter, OpenSTA Observer le système pendant un stress-test Stress et DOS d'un service HTTP, test montée en charge ab et avec Jmeter Le DNS La répartition charge au niveau DNS, exemples et mise en oeuvre Avantages et inconvénients, problématiques s caches en cas panne Tests vie et mise à jour dynanique Configuration DNS avec répartition charge, principe mise à jour dynamique Administrateur serveur web ou architecte technique ayant à concevoir et mettre en oeuvre une plate-forme répondant à fortes contraintes montée en charge. Répartition charge avec LVS LVS : Linux Virtual Server Configuration LVS en amont serveurs Web Mos et algorithmes répartition charge Gestion s pannes et tests vie Configuration d'un pool serveurs Web avec LVS Répartition charge avec HAProxy Administrateur maîtrisant l'utilisation Linux et les bases l'administration système d'un serveur HTTP. Fonctionalités HAProxy Installation et mo lancement Configuration Le fichier configuration et les options générales Définition s services Définir s serveurs réels Contrôle d'accès & ACLs Failover, tests vie, logs Statistiques et le contrôle dynamique Configuration d'un service HTTP et s backends, gestion s pannes et tests vie Réalisés sur un socle Linux et s machines virtuelles, ils mettent en ouvre l'ensemble s produits traités pendant la formation. Frontal, proxy et reverse Proxy Rôle et intérêt du proxy-cache dans la montée en charge Reverse proxy et impact sur la charge s serveurs d'application Squid : configuration du cache et proxy transparent Configuration Squid en reverse proxy transparent NGINX : serveur HTTP, Proxy ou load Balancer? Mécanismes proxy et répartition charge Filtrage d'urls et redirections Configurer NGINX en Load Balancer Contrôler la charge NGINX Configuration NGINX en reverse proxy filtrant, et en répartiteur charge Gestion la charge d'apache HTTP server et autres serveurs Les clients, les processus et la mémoire Calculer les paramètres tuning s MPM Prefork / Worker Servir les contenus statiques via un frontal léger : thttpd, lighttpd,nginx Paramètres tuning d'un serveur d'application comme Tomcat 4 jours 19/32

20 Apache, administrer un serveur LAMP Administrer une plate-forme Apache / MySQL Co : LAP LPI 20X/3XX Le serveur noms DNS (Bind 9) Notion domaine, zone, et type zone Format s articles (RR). Fichiers configuration DNS primaire, secondaire, cache, forwarr Notion DNS dynamique Sécurité, autorisations d'accès Mise au point et configuration s clients Mise en œuvre MySQL Une formation passionnante et très pratique pour apprendre à intégrer et administrer une plate-forme d'hébergement type Internet (DNS, MySQL, Apache, FTP). Installation Configuration initiale, le fichier my.cnf Création bases données Gestion s utilisateurs et droits utilisateurs Gestion s droits d'accès Organiser les sauvegars journalières Apache : les bases Ingénieur informaticien, futur administrateur, architecte, ou chef projet concerné par l'intégration services types Internet/Intranet basés sur Apache. Installation Structure du fichier configuration standard Gestion s modules (mod_so) Comprendre les modules, les directives Déclarer s contextes Gérer les options s contextes Le contrôle d'accès L'authentification s utilisateurs Gérer les traces (mod_log_config) Apache : administration avancée Une bonne connaissance l'administration système Unix ou Linux est nécessaire. Etre capable d'éditer aisément s fichiers textes et se déplacer et se situer dans l'arborescence est nécessaire pour l'efficacité dans l'administration d'apache. De nombreux TP permettant la mise en oeuvre et la validation pendant le cours tous les acquis techniques concernant Apache et les outils connexes. Ce cours peut être suivi après LEX, mais nous recommandons LEX, LUX, LAP, espacés d'un peu pratique. Gérer la charge du serveur, optimisation et tuning Surveiller le serveur à l'ai du module mod_status, S'informer sur le serveur grâce au module mod_info Hébergement mutualisé & massif (mod_vhost_alias) Hébergement sites dynamiques : CGI (mod_cgi et mod_suexec), Compiler et Installer PHP Connecter Apache et PHP à MySQL SSL et Apache : mod_ssl Proxy, Reverse Proxy, et Cache (mod_proxy* et mod_cache*) Redirections et Ré-écriture d'adresses (mod_alias et mod_rewrite) Exemples modules hors-distribution (third-party modules) L'authentification grâce à MySQL (mod_auth_mysql) L'authentification grâce à LDAP (mod_auth_ldap) Gérer la consommation ban passante (mod_cband) Le service FTP FTP : File Transfer Protocol Les différents serveurs FTP : vsftpd, Proftpd La configuration d'un serveur FTP Le FTP anonyme, l'authentification s utilisateurs L'alternative WebDAV : manipuler du contenu grâce à HTTP (mod_dav) 5 jours 20/32

21 Postfix, administrer un serveur SMTP Administrer un serveur messagerie avec Postfix Introduction à Postfix Co : MEL Concevoir et intégrer une solution messagerie électronique sécurisée (antispam, anti-virus), grâce aux Logiciels Libres. Administrateur Systèmes et Réseaux ayant à déployer / administrer une solution messagerie libre Architecture d'un service messagerie Les protocoles la messagerie : SMTP Les protocoles messagerie : POP Les protocoles messagerie : IMAP Architecture d'une solution messagerie d'entreprise Présentation générale Postfix Composants Postfix : les démons Composants Postfix : les files d'attente Gestion s messages entrants Composants Postfix : les tables Suivi la messagerie : les logs Installation Postfix Les site officiel Postfix Télécharger le co source Postfix Compilation Postfix Installation Postfix Installation par les paquetages Démarrage et arrêt du service Postfix Après le démarrage, quelques vérifications Configuration générale Bonnes connaissances système GNU/Linux d'administration Cette formation présente diverses architectures : du serveur d'entreprise à une solution d'hébergement mutualisé multi-domaine (stockage Maildir, configuration dans MySQL), sans oublier les relais SMTP filtrants. Fichiers configuration : master.cf Les champs du fichiers master.cf Les champs du fichiers master.cf (suite) La comman postconf pour lire/modifier le fichier main.cf Le fichier main.cf : syntaxe générale Configuration initiale et limitation s adresses réception Gestion s aliases Gestion s tables hash Distribution du courrier Format s boites aux lettres Mise à disposition du courrier : POP & IMAP Configuration simple courier-imap pour s comptes locaux Gestion s files d'attente Le processus Qmgr Fonctionnement Qmgr : stratégies gestion s files Fonctionnement Qmgr : les triggers Manipulation s files d'attente Configuration Qmgr : les directives à concernées Configuration Qmgr : les directives à concernées, suite Relayage SMTP Accepter ou refuser le relayage Table routage du courrier Exemple table transport Hébergement plusieurs domaines Comptes systèmes et comptes virtuels : virtual Stockage s BAL Postfix, les tables et les bases données Présentation Mise en oeuvre avec MySQL Mise en oeuvre avec LDAP Lutter contre le SPAM Lutter contre les spammeurs avant mise en file d'attente Lutter contre les spammeurs avant mise en file d'attente, suite Notion RBL, relai ouvert, et réseau confiance Lutter contre les spammeurs après mise en file d'attente Paramétrage Postfix pour Amavis Installer Amavis Installer Spamassassin 3 jours 21/32

22 OpenLDAP Prise en main Maîtriser LDAP sous Unix/Linux et développer avec LDAP Co : LDM Appréhenr les concepts LDAP et mettre en oeuvre un annuaire dans le but développer s applications utilisant un ou s annuaires. Chef projet ou développeur ayant à intégrer s applications dans un environnement utilisant LDAP. Quelques notions concernant le développement d'applications en PHP airont à tirer profit s exemples et TP exécutés durant le cours. Cette formation très pratique abor LDAP par l'exemple et différentes manipulations (consultation et mise à jour d'annuaire) sont réalisées. Une petite application PHP consultation et manipulation l'annuaire est mise en oeuvre. Concepts et notions base Service d'annuaire : qu'est-ce qu'un annuaire Service d'annuaire : un peu d'histoire Service d'annuaire : X500 Services d'annuaires : LDAP Les applications LDAP Notions conception LDAP Concepts et définitions Le protocole LDAP Les modèlse nommage, fonctionnel, d'information, sécurité, réplication Le format LDIF Les clients LDAP Installation du serveur OpenLDAP Présentation s paquetages OpenLDAP Obtenir OpenLDAP : plusieurs méthos Installation par les sources Démarrage du service Principaux utilitaires s paquetages client et serveur Mise en oeuvre du serveur slapd Fichiers configuration Structure du fichier slapd.conf, backends et sections database, inxation, contrôle d'accès Déterminer les données et attributs nécessaires Choisir un ou s schéma(s) Création d'un annuaire Inxer, sauvegarr, et restaurer l'annuaire Manipulation l'annuaire LDAP Ajouter s entrées avec ldapadd Initialiser l'annuaire et mettre en oeuvre un arbre simple Commans clientes ldap* : rechercher s entrées, supprimer s entrées, modifier une entrée, modifier s attributs, renommer une entrée Les applications graphiques : phpldapadmin et LDAP Browser Alimenter l'annuaire à partir fichiers LDIF Consulter l'annuaire puis un logiciel messagerie Manipulation l'annuaire LDAP avec PHP Concepts programmation LDAP puis PHP Présentation l'api LDAP PHP Exemples scripts PHP manipulant l'anniaure 2 jours 22/32

23 OpenLDAP Administrer un serveur LDAP Administrer un serveur LDAP sous Unix/Linux Concepts et notions base Co : LDA Administrer un serveur OpenLDAP sous Unix ou Linux et maîtriser les aspects sécurité et réplication. Etre capable mettre en oeuvre une authentification centralisée basée sur LDAP Administrateur Systèmes et Réseaux ayant à déployer / administrer un serveur ou s services basés sur LDAP. Service d'annuaire : qu'est-ce qu'un annuaire Service d'annuaire : un peu d'histoire Service d'annuaire : X500 Services d'annuaires : LDAP Les applications LDAP Notions conception LDAP Concepts et définitions Le protocole LDAP Les modèlse nommage, fonctionnel, d'information, sécurité, réplication Le format LDIF Les clients LDAP Installation du serveur OpenLDAP Présentation s paquetages OpenLDAP Obtenir OpenLDAP : plusieurs méthos Installation par les sources Démarrage du service Principaux utilitaires s paquetages client et serveur Configuration du serveur slapd Fichiers configuration Structure du fichier slapd.conf, backends et sections database, inxation, contrôle d'accès Administration s bases données Bonnes connaissances système GNU/Linux d'administration Inxer, sauvegarr, et restaurer l'annuaire Ajouter s entrées avec ldapadd Initialiser l'annuaire pour la gestion d'utilisateurs et groupes Commans clientes : rechercher s entrées, supprimer s entrées, modifier une entrée, modifier s attributs, renommer une entrée Service d'authentification système basé sur LDAP Cette formation très pratique abor LDAP par l'exemple et chaque sujet est immédiatement mis en oeuvre sur les postes travail s participants. LDAP et l'authentification s utilisateurs Cryptage s échanges Bases données système et LDAP : librairies libnss* PAM : librairie pam_ldap, configurer PAM Schéma et outils PADL Migration s bases d'information Utilisation s comptes utilisateurs Administrer les utilisateurs et groupes Autres méthos d'administration : applications open source (LAM, phpldapadmin) Architecture maître esclave et réplication Réplication d'annuaire : objectifs et mise en oeuvre Configuration d'une architecture maître/esclave Réplication : configuration du maître, configuration l'esclave Initialiser la réplication, points importants, traitement s rejets 2 jours 23/32

24 Sécuriser un système GNU/Linux Sécurité du système et s Logiciels Open-Source Co : SRX LPI 20X/3XX La sécurité : enjeux et plan d'action Politique sécurité, et points cruciaux De qui et quoi doit on se protéger? Quels sont les différents maillons la sécurité? La sécurité et les utilisateurs Intifier l'ensemble s points où se joue la sécurité s systèmes Unix et Linux. Utilisateurs, mots passe, authentification Forcer les utilisateurs à utiliser s mots passe durcis Permettre la connexion aux seuls utilisateurs légitimes Les algorithmes cryptage s mots passe Le stockage s mots passe Unix Sécuriser un serveur isolé Administrateurs ou responsables sécurité, cette formation vous apprendra tant à sécuriser vos serveur qu'à définir une politique sécurité. Gestion s droits : Affaiblir les permissions, mener s audits vérification s droits Privilèges s processus : droits avancés, privilèges noyau, délégation pouvoir Attributs s fichiers : Disponibilité et intérêt Systèmes fichiers : Montage en lecture seule, arborescence atypique, cryptage, audit du changement PAM : paramétrage et possibiltiés d'extension La gestion s traces (logs) Acquisition traces en provenance s services : syslogd Centralisation et répartition s traces système, lecture s informations système Rotation automatique s fichiers trace, archivage La connaissance préalable l'administration système Unix ou Linux ainsi que s services TCP/IP est absolument nécessaire. Compiler le noyau Linux La prévention s attaques De nombreux exercices et TP sont réalisés sur un réseau serveurs Linux ou Solaris. Illustration du contrôle d'accès Xinetd : le protocole TELNET Le Le démon /sbin/tcpd : TCP-Wrapper. Principe et exemple mise en place avec Xinetd L'écoute du trafic réseau : snoop, tcpdump, et les autres L'alternative SSL: sshd, scp et sftp, les tunnels ssh Installation openssl, compilation openssh, Création tunnels ssh. Révisions stables/expérimentales, choisir la version à compiler La construction d'un nouveau noyau : téléchargement & installation s sources Le paramétrage du noyau Compilation du noyau et s modules Installation & démarrage : lilo, grub Les firewalls Firewall : le filtrage paquets IP : ipchains, firewall s noyaux 2.2 Les différences entre ipchains et iptables (noyau 2.4) Notion DMZ, mise en place règles firewall, Redirections Linux Virtual Server, NAT, Load Balancing. La sécurité et l'open-source Les implications l'open-source : corrections rapis / bugs rendus publics. Problèmes liés au co et exploités par les hackers Technique d'approche s hackers Quelles solutions : mise à jour s logiciels, changement logiciel? Logiciels réellement nécessaires ou superflus? La sécurité s services réseaux Problèmes liés à la configuration d'un logiciel. Quelques précautions base. Les pièges à éviter, comment être certain bien procér. Le DNS : Restrictions d'accès, emprisonnement. La messagerie : L'alternative Postfix : facile à administrer, conçu dans une optique sécuritaire : anti-spam et antirelayage. Apache : Intité s processus, Gestion s permissions d'accès, Options s répertoires, Cryptage SSL, création certificat. Les serveurs FTP : Les dangers du FTP anonyme. Proftpd : sécurisation la configuration. Samba : Quelle métho d'authentification. Les problèmes d'insécurité certaines versions. Quelle stratégie pour les serveurs fichiers publics. Mener un audit sécurité Les méthos crackage : Présentation s principales méthos, Alternatives et recommandations. Les principaux logiciels crackage et d'audit : les produits propriétaires, les logiciels et services d'audit la sécurité sont-ils eux-mêmes sécures? Des produits liés à la sécurité : Environnements Unix/Linux. Bastille, Nessus, Satan, etc... Les URL utiles 3 jours 24/32

25 Sécuriser votre réseau en Open Source Intégration l'open-source pour renforcer la sécurité votre SI Co : SOS LPI 20X/3XX Ce stage, résolument pratique, vous propose mettre en oeuvre diverses briques sécurité votre système d'information autour solutions Open Source. La sécurité du système d'exploitation n'est pas abordée dans ce stage, elle fait l'objet d'une formation indépendante. Composé d'une partie théorique minimale, ce stage s'adresse aux personnes ayant une bonne connaissance du système Linux et s techniques sécurisation. La connaissance préalable l'administration système Unix ou Linux ainsi que s services TCP/IP est absolument nécessaire. De nombreux exercices et TP sont réalisés sur un réseau serveurs Linux. Rappels Fonctionnement TCP/IP. En-têtes, usages et détournements. Le rôle du firewall, ses limites. Virus, spyware, keylogguer. Les réseaux privés virtuels. Certification numérique, SSL et S/MIME. La détection d'intrusions (I.D.S.). Outils recherche vulnérabilités (V.D.S.). Forces et faiblesses s solutions Open Source face aux solutions commerciales. Installation et utilisation l'analyseur réseau Ethereal. Le firewall, brique indispensable Présentation du fonctionnement interne Netfilter. Hook, tables et chaînes. La comman IPTables. Mise en oeuvre s translations d'adresses. Usage la table MANGLE. Les chaînes utilisateurs. L'interface graphique FWBuilr. Génération logs pertinents. Limites du firewalling. Installation et utilisation Tcpdump et Wireshark. Utilisation Nmap. L'accès Internet s utilisateurs Pourquoi un proxy en plus d'un firewall. Présentation Squid. d'installation. Configuration pertinente du cache. Authentification s utilisateurs. Filtrage d'url et/ou contenu. Contrôle s sites autorisés avec Squid Guard. Formats s logs. L'analyse s logs et la législation. Redondance du proxy. Mise en oeuvre Squid. Déploiement SquidGuard Protection virale Linux est-il sujet aux attaques virales? Les fichiers à risques sous Linux et Windows. Les passerelles antivirales, l'analyse s flux. L'antivirus d'extrémité, outil indispensable? Présentation s outils disponibles dans le mon l'open Source. Mise en place CLAM Antivirus. Présentation CHROOTKIT. Interconnexion et nomadisme Présentation s solutions IPSec Open Source. Le projet OpenSWAN. Présentation s possibilités. d'installation. Sélection s algorithmes utilisés pour les phases 1 et 2. Politique sécurité IPSec. Accepter les clients Windows en environnement NAT. Mise en oeuvre d'ipsec/openswan pour l'accès s nomas. Certification numérique/pki Présentation d'openssl. Fonctionnalités offertes. La certification en ligne comman. Création fichiers configuration OpenSSL. Mise en place d'une autorité certification. Génération d'un couple clés, d'une CSR et d'un certificat serveur. Création certificats utilisateurs pour accès à une application Web. La détection d'intrusions IDS pour alerter ou pour informer (reporting)? Les outils Open Source disponibles. SNORT, IDS référence. Architectures déploiement. Paramètres configuration. La syntaxe s règles. Le modèle s données placées en base. Emission d'alertes pertinentes. Mise en oeuvre SNORT. Définition d'une politique d'alerting. Analyse s résultats avec SnortReport Recherche vulnérabilités 4 jours Le VDS dédié Web, nouveaux risques, nouvelles réponses. Les outils disponibles en Open Source. Présentation NESSUS. Composants d'architecture. Formats s résultats. Automatisation s scans. Comment présenter les résultats pour une efficacité maximale? Utilisation NESSUS. Mise en oeuvre NIKTO, scanner Web. 25/32

26 Tuning et performances GNU/Linux Analyser et optimiser les performances systèmes GNU/Linux Les bases concernant les performances d'un système Co : TUN Critères et mesures : que mesurer, que comparer? Les outils graphiques et commans en ligne Vmstat et sar : outils d'analyse la charge système Charge engendrée par les processus, priorité s processus Charge mémoire et réglage du swap Les entrées-sorties disque : goulot d'étranglement? Les entrées sorties au niveau réseau Mesurer et optimiser les performances systèmes GNU/Linux. Administrateurs système souhaitant optimiser les performances leurs serveurs. Optimiser le noyau et le démarrage du système A propos s noyaux standards s distributions Linux 2.6 vs Linux 2.4 Télécharger, patcher et préparer un noyau optimisé Réglages et optimisations pendant la configuration du noyau Optimiser la compilation, options du compilateur Démarche compilation et procédure d'installation Installation du nouveau noyau et s modules Séquence boot du système : init, runlevels, gestion s services Tuning du noyau grâce à /proc et sysctl Disposer bonnes administration système. bases en Cette formation est réalisée sur distribution préférée s participants. la Présentation du filesystem /proc : informations et statistiques Visualisation et modification à chaud s paramètres du noyau Paramètres généraux du noyau Paramètres liés aux filesystems et aux disques Paramètres liés à la gestion la mémoire virtuelle Paramètres liés au réseau Compléments concernant /proc Les disques et les systèmes fichiers Notions concernant les performances, RAID et LVM Optimiser les disques locaux : hdparm Quel système fichier pour quels usages Tests comparatifs sur ext2/3/4, ReiserFS, XFS Outils vérification s performances Notions concernant les clusters High Performace Computing, Load Balancing, High Availability, Fail Over... Clusters HPC : parallélisation tâches, migration processus Clusters Load Balancing : répartition charge High Availability : Load Balancing et Fail Over Le stockage et les clusters : Network Block Devices et DRBD Quelques mots concernant Global FileSystem 2 jours 26/32

27 KVM virtualisez vos serveurs Maîtriser KVM graphiquement et en ligne commans Co : KVM Appréhenr et utiliser KVM au travers s outils standards (libvirt, qemu, virtmanager) et ceux fournis par les différents éditeurs distributions orientées Virtualisation. Construire une infrastructure évolutive concernant le stockage et maîtriser les processus création, déploiement et migration machines virtuelles. Administrateurs et ingénieurs systèmes, responsables l'intégration et la gestion s machines virtuelles. Connaissances en administration système GNU/Linux. Installation s outils RedHat liés à KVM Création machines virtuelles, extension du stockage Clonage et déplacement machines virtuelles La plateforme virtualisation - Hyperviseur, Conteneur, Emulateur, Manager - Positionnement KVM par rapport aux autres solutions virtualisation - Offres s éditeurs dédiées à la virtualisation - Composants la plateforme hôte : KVM, Libvirtd, Qemu... - Virtual Machine Manager, libvirt-client et virsh Installation et prise en main s outils virtualisation Prise en main la plateforme - Utilisation l'outil Virtual Machine Manager - Préparer le stockage et la configuration réseau - Créer une machine virtuelle graphiquement - Création d'une machine virtuelle en ligne comman Création machines virtuelles Les machines virtuelles GNU/Linux - Gestion s périphérique, accès à la console - Types matériels émulés, les périphériques "Virtio" - Pilotes matériels s systèmes hôtes Linux et Windows - Stockage : les différentes approches - Réseau : éléments configuration s hôtes - Éléments concernant les autres périphériques Gestion la mémoire et s processeurs, Gestion du stockage et s images d'installation Gérer les machines virtuelles - Sauvegars, restaurations, snapshots, Images - Clonage et déploiement machines virtuelles - Etendre le stockage d'une machine virtuelle - Dépannage machines virtuelles - De l'outillage graphique aux fichiers XML - Analyser la charge et les performances s machines Clonage machines virtuelles, ajout et extension d'espace disque à chaud Migration machines virtuelles - Migration online / offline vers un autre hôte KVM - Linux et le changement matériel : démarrage, chargeur, ramdisk - Importer s machines virtuelles VirtualBox ou VmWare - P2V : état s outils disponibles et mise en oeuvre Conversion d'une machine VirtualBox ou VMWare vers KVM. P2V d'une machine Linux. Haute disponibilité et virtualisation du stockage - Construire un stockage redondant en mo maître / esclave - Failover et bascule en vers le serveurs secours - Clusters virtualisation du stockage - Accér à un stockage redondant, principe du multipathing Mise en place d'un stockage redondant maître/esclave, mise en oeuvre iscsi et du multipathing Les commans et API scripting - Les commans liées à Libvirt et KVM - Qemu, commans et options - Créer et cloner s machines via s scripts - Interfaces pour la collecte d'information et la supervision Création et lancement machines virtuelles en ligne comman 4 jours 27/32

28 MYSQL administration Installer, configurer, et administrer au quotidien un SGBD MySQL Introduction et installation Co : MSA Maîtriser les tâches d'administration d'un serveur bases données MySQL : installer le serveur, le configurer, effectuer s sauvegars/restaurations et gérer la production. Administrateurs système administrateurs bases données. et Connaissance requise du langage SQL ou connaissances équivalentes à celles apportées par le stage d'introduction à SQL. Versions et types licences. Outils mysql, mysqlshow, myphpadmin. Paramétrage du serveur (my.cnf, sql_mo, mo strict...) Démarrage/arrêt. Installations (binaire, à partir s sources..) Mysqladmin. Installation MySQL Workbench. Changements versions, migration. Installation sous Linux/Windows. Installation MySQL Workbench. Objets d'une base MySQL Types tables (MyISAM, MEMORY, MERGE...). Modification la définition d'une table. Inx. Gestion s vues. Base information_schema. Création et utilisation vues. Modification la définition d'une table. Connexions, droits d'accès, sécurité Authentification s utilisateurs. Structure s tables la base "mysql". Gestion s utilisateurs et leurs privilèges. Droits sur les vues et les traitements stockés. Utilisation SSL. Sécurisation complète la post-installation. Création comptes MySQL. Gestion s privilèges et mots passe. Moteurs stockage et plugins Moteurs stockage MyISAM, InnoDB. Architecture et paramétrage InnoDB. Fonctionnement transactionnel du moteur InnoDB. Verrouillage s tables. Plugins : configuration et démarrage. Changement du paramétrage InnoDB. Mise en oeuvre transactions. Maintenance d'un serveur MySQL Etat session (variables, comman " show status "), arrêt forcé d'une session. Chargement : LOAD DATA, myimport, SELECT INTO OUTFILE, mysqldump. Journaux (général, erreurs, requêtes lentes...). Stratégies sauvegars. InnoDB Hot Backup, mysqlbinlog. Sauvegar et récupération incrémentale. Planification. Activation s journaux. Utilisation s outils chargement/déchargement. Sauvegars et restaurations avec " mysqldump ". Utilisation du journal binaire. Sauvegar incrémentale. Récupération incrémentale. 3 jours 28/32

29 Préparer l'examen LPI 101 Maîtriser le système GNU/Linux Co : P101 / v3.0 LPI Architecture système (8) Le matériel et les périphériques sous GNU/Linux (2) Le BIOS et les types périphériques, lister le matériel : lshw, lspci, lsusb Les intifiants pci et usb, lien avec les modules, chargement s modules Informations disponibles dans /proc et /sysfs, rôle uv, hald, dbus Le démarrage d un système Linux (3) Amorçage : BIOS et emplacement du bootloar. Options d'amorçage. Paramètres d'amorçage du noyau (kernel-parameters), le kernel ring buffer, dmesg, et autres logs sur le boot Durée 2 jours Présentation Véritable bilan à l'issue d'une formation premier niveau, ce module vous prépare à l'examen LPIC101 (premier module du niveau LPI-1). Administrateur système souhaitant passer les certifications LPI niveau 1. Les participants doivent absolument avoir le niveau sortie s formations MUX ou LXM, et idéalement avoir suivi ou éventuellement s'apprêter à suivre avant l'examen la formation LUX (obligatoire pour LPIC102). Note Chaque module est doté d'un poids correspondant à peu près au nombre questions posées lors l'examen. Sur environ 80 questions, près la moitié concernent les commans utilisateur (MUX, LXM...) et tout le restant s'apparente à un contenu type LUX Gestion s runlevels et arrêt du système (3) Philosophie s runlevels : init et upstart. Les fichiers concernés (inittab, rcs, rc.sysinit, rc). Gérer les services actifs dans les différents runlevels: chkconfig, update-rc.d Invoke-rc.d, service, init, telinit,shutdown, halt, reboot Installation et gestion s logiciels et s paquetages (11) Partitions et partitionnement (2) Structure d'une table partitions, partitions primaires, étendues, logiques Types partitions et usage, montage et points montage, les partitions spécifiques Installation du chargeur démarrage (2) Le MBR, remplacement et sauvegar du MBR, Fichiers configuration GRUB et LILO. Installation GRUB ou LILO puis un rescue CD/DVD Les librairies partagées (1) Exécutables dynamiques ou statiques, lister les librairies partagées utilisées, Recherche s librairies par le chargeur, ld, ldconfig, ld.so.conf, LD_LIBRARY_PATH Gérer les paquetages sous Debian / Ubuntu (3) Installer et supprimer s paquetages Debian. La comman dpkg et les informations sur les paquetages Rechercher et installer s paquetages avec APT ou Aptitu, le fichiers sources.list Gérer les paquetages avec RPM / Yum (3) Installer et supprimer s paquetages avec RPM. La comman rpm et les informations sur les paquetages Utiliser yum pour rechercher s paquetages, yum, yumdownloar, yum.conf et yum.repos.d Les commans GNU et Unix (26) Travailler en ligne la ligne comman (4) Utilisation du shell bash, du manuel en lighe, l'historique et du rappel commans Déclaration et manipulation variables d'environnement, exécution s commans bash, source,., echo, env, exec, export, pwd, set, unset, man, uname, history Traitement s flux texte grâce aux filtres (3) Choisir et utiliser les bons outils pour appliquer s filtres et construire d'autres filtres cat, cut, expand, fmt, head, od, join, nl, paste, pr, sed, sort, split, tail, tr, unexpand, uniq, wc, Gestion l'arborescence (4) Manipuler l'arborescence en ligne comman, maîtriser les caractères globalisation *,?, [..] Lister et rechercher s fichiers, copier et sauvegarr s arborescences file, ls, cp, mv, touch, rm, mkdir, rmdir, find, tar, cpio, dd, gzip, gunzip, bzip Entrées/sorties, pipes et s re-directions (4) Utiliser les redirections et les pipes, intifier, créer ou fusionner s canaux, >, <>, <, <<,, &n, tee, xargs Les processus et les signaux (4) Maîtriser la notion processus et être en mesure les manipuler et les monitorer &, bg, fg, jobs, kill, nohup, ps, top, free, uptime, killall Le scheduler et les priorités s processus (2) Lire et manipuler la priorité s processus : nice, ps, renice Expressions rationnelles et recherche motifs (2) Écrire s expressions rationnelles et les utiliser avec les outils comme sed ou ceux la famille grep L'éditeur fichiers texte "vi" (3) Utiliser l'éditeur manière simple et flui, pour éditer le contenu s fichiers texte vi,.exrc, /,?, h, k, j, l, i, o, a, c,d,p,y, dd, yy, s, ZZ, :w!, :q!, :e! Disques, Filesystems et FHS (15) Partitionnement, types partitions et systèmes fichiers (2) Maîtriser la gestion s partitions simples : fdisk, mkfs, mkswap Connaître les différences et savoir construire différents filesystems : ext2, ext3, xfs, reiserfs, vfat Maintien l'intégrité s systèmes fichiers (2) Gérer l'espace disque, valir l'intégrité et réparer les systèmes fichiers du, df, fsck, e2fsck, mke2fs, bugfs, dumpe2fs, tune2fs, xfs tools Nous consulter Montage et démontage s systèmes fichiers (3) Montage, démontage et options montage s systèmes fichiers : mount, umount, fstab, fuser, lsof Les quotas d'espace disque (1) Consulter et manipuler les quotas disque : quota, repquota, edquota, setquota, quotacheck, quotaon / off Permissions et propriétaires s fichiers (3) Comprendre et maîtriser le principe s permissions Unix, permissions basiques, suid, sgid et sticky bit chmod, chown, chgrp, umask, stat Répertories, liens directs et liens symboliques (2) Comprendre la structure s système fichiers et s répertoires, intifier et créer s liens, la comman ln Rechercher s fichiers et inxation l'arborescence (2) Maîtriser le FHS, connaître les emplacements s différents types fichiers Rechercher et inxer les fichiers l'arborescence type, which, find, locate, updatedb, whereis, /etc/updatedb.conf 29/32

30 Préparer l'examen LPI 102 Administrateur système GNU/Linux junior Co : P102 / v3.0 LPI Shell, scripts et gestion données (10) Personnalisation et utilisation du Shell (4) Adapter les scripts préparation session à ses propres besoins, manipuler les alias, les petites fonctions, ajouter ou déclarer s variables d'environnement dans les profiles... Avoir lu le man bash... env, export, set, unset, ~/.bash_{profile,login,logour}, ~/.profile, ~/.bashrc, function, alias, lists Adapter et écrire s scripts simples (4) Lire et écrire s boucles et tests standards, maîtriser substitution commans et gestion cos retour. for, while, test, if, read, seq Durée 2 jours Gestion données SQL (2) Utilisation d'ordres SQL basiques pour manipuler les données d'un SGBD insert, update, select, lete,... from, where, group by, orr by, join Présentation Interfaces utilisateur et environnement graphique (5) À l'issue d'une formation LUX, ce module vous prépare à l'examen LPIC102 (second module du niveau LPI-1) Installer et configurer X11 (2) Déterminer les pilotes nécessaires, configurer Xorg et XFS, maîtriser xorg.conf, X et xinit Accessibilité (1) Outils liés à l'accessibilité, affichage, clavier, assistance sonore Administrateur Linux souhaitant passer les certifications LPI niveau 1. Les participants doivent absolument avoir le niveau sortie s formations MUX ou LXM et LUX. Note Chaque module est doté d'un poids correspondant à peu près au nombre questions posées lors l'examen. Sur environ 80 questions, près s 75% concernent le cours LUX. Les autres questions concernent l'écriture scripts telle qu'elle est abordée dans MUX, et quelques éléments base SRX Configurer un Display Manager (2) Démarrer, et configurer le Display Manager. Connaître la configuration Xdm, Gdm, et Kdm Tâches d'administration simples (12) Gérer les comptes utilisateur et les groupes (5) Ajouter, modifier, ou supprimer s utilisateurs et groupes. Gérer les bases d'information utilisateur / groupe Gérer les comptes spéciaux, les informations liées aux mots passe et leur expiration. /etc/{passwd,shadow,group,skel}, chage, groupadd, groupl, groupmod, useradd, userl, usermod, passwd Automatisation et planification tâche d'administration (4) Administrer les services Cron et At, planifier s tâches avec cron, at, et batch /etc/cron.*, /etc/at.*, /etc/crontab, crontab, at, batch, atq, atrm Paramètres internationaux et langues : l10n & i18n (3) Configurer les informations localisation ou d'internationalisation liées au système ou aux utilisateurs /etc/timezone, /etc/localtime, /usr/share/zoneinfo, variables LC_*, LC_ALL, LANG, locale, tzselect, tzconfig, date, iconv, UTF-8, ISO-8859, ASCII, Unico Services Système base (10) Gestion l'horloge et l'heure système (3) Manipuler manuellement et par NTP l'horloge système et l'horloge hardware, mettre en oeuvre un serveur NTP usr/share/zoneinfo, /etc/timezone, /etc/localtime, /etc/ntp.conf, date, hwclock, ntpd, ntpdate, pool.ntp.org Acquisition logs système (2) Configurer le service syslogd, maîtriser l'ensemble s actions possibles et savoir centraliser les traces. syslog.conf, syslogd, klogd, logger Les bases du courrier électronique (3) Créer s alias et faire suivre le courrier, connaître les principaux serveurs SMTP ~/.forward, commans clientes, newaliases, mail, mailq, serveurs postfix, sendmail, exim, qmail, Les files d'impression et serveurs d'impression (2) Déclarer et manipuler les files et les travaux d'impression avec Cups. Dépanner s problèmes simples. Utilitaires et configuration CUPS, L'interface LPD : lpr, lprm, lpq Le réseau : notions et fonctions base (14) Les bases TCP/IP (4) Maîtriser les concepts fondamentaux TCP/IP. Adresses et masques, classes d'adresses, routes et passerelles Connaître les principales différences entre les protocoles IPv4/IPv6, TCP,UDP, ICMP, les ports standards /etc/services, ftp, telnet, host, ping, dig, traceroute, tracepath Configurer les interfaces réseau (4) Configurer les interfaces réseau et les mécanismes TCP/IP base manuellement, vérifier la configuration /etc/hostname, /etc/hosts, /etc/resolv.conf, /etc/nsswitch.conf, ifconfig, ifup, ifdown, route, ping Résolution problèmes concernant le réseau (4) Dépanner s problèmes côté client concernant la configuration IP (adressage, routage, sockets) Configuration la résolution nom côté client (2) Configurer les mécanismes résolution nom côté client, modifier l'ordre s services résolution nom. /etc/nsswitch.conf, /etc/resolv.conf, /etc/hosts, getent Premiers éléments concernant la sécurité (9) Tâches concernant la sécurité au niveau s utilisateurs (3) Passer en revue les différents points concernés par les politiques sécurité classiques Lister les fichiers an fonction leurs permissions suid/sgid, manipuler les mots passe et shadow en général, scanner une machine distante, lister les sockets, imposer s limites aux utilisateurs, configurer sudo. find, passwd, lsof, nmap, chage, netstat, sudo, /etc/sudoers, su, usermod, ulimit Tâches base concernant la sécurité au niveau machine (3) Bloquer & débloquer s comptes, démarrer & arrêter les services inutiles, utiliser les tcp wrappers /etc/nologin, /etc/passwd, /etc/shadow, /etc/xinetd.d/*, /etc/xinetd.conf,/etc/inet.d/*, /etc/inetd.conf, /etc/inittab, /etc/init.d/*, /etc/hosts.allow, /etc/hosts.ny Nous consulter Sécurité s échanges réseau (3) Configurer le client OpenSSH, comprendre le rôle s clés serveur, utiliser les tunnels ssh, s'authentifier par sa clé privée, utiliser GnuPG ssh, ssh-keygen, ssh-agent, ssh-add,.ssh/authorized_keys,.ssh/id_rsa*, /etc/ssh_known_hosts, gpg, /.gnupg/* 30/32

31 Préparer l'examen LPI 201 Administrateur système GNU/Linux Co : P201 / v3.0 LPI Le noyau Linux (10) Composants du noyau Linux (2) Versions du noyau et s patches, fichiers du noyau, intifier les catégories modules, les lister et les charger Compiler le noyau Linux (2) Maîtriser le processus construction d'un nouveau noyau et son ramdisk, la configuration à l'installation Patcher le noyau Linux (1) Savoir construire et appliquer un patch au noyau, être capable revenir en arrière sur un noyau patché. Durée Personnaliser construire et installer un noyau et les modules (2) Connaître les différentes catégories d'options configuration du noyau, les méthos configuration et les différentes cibles du makefile du noyau, connaître les outils concernant les module 2 jours Présentation En complément la formation LUX, cette formation vous prépare à l'examen LPIC201 (premier module du niveau LPI2). Administrateur Linux certifié LPI niveau 1 souhaitant passer les certifications LPI niveau 2. Les participants doivent absolument avoir le niveau sortie s formations MUX ou LXM et LUX (certifié niveau 1), et éventuellement avoir suivi le cours Bind Manipuler et interroger le noyau et les modules (3) Connaître les commans d'information sur le noyau en cours, et les outils concernant les modules... Avoir une connaissance /proc/sys/kernel, s fichiers présents dans /proc, modules.p, /etc/mod.* Démarrage du système (8) Personnaliser le démarrage du système (4) Savoir interroger et modifier le comportement s différents services dans les runlevels Connaître init et inittab, savoir manipuler le système déclaration et lancement s services /etc/inittab, /etc/init.d/, /etc/rc.d/, service, chkconfig, invoke-rc.d, update-rc.d Dépannage et mo maintenance (4) Savoir prendre la main en mo maintenance puis le chargeur GRUB ou un CD maintenance, monter et contrôler un système fichiers, Systèmes fichiers et périphériques (10) Manipuler les systèmes fichiers sous Linux (4) Connaître la structure /etc/fstab, maîtriser le nommage s partitions et filesystems (vice, label, uuid) Monter / démonter les systèmes fichiers, Activer/désactiver les éléments swap /etc/fstab, /etc/mtab, /proc/mounts, mount, umount sync, swapon, swapoff Maintenance s systèmes fichiers sous Linux (3) Manipuler les systèmes fichiers type ext2/3, reiserfs, xfs fsck (fsck.*), badblocks, mkfs (mkfs.*), dumpe2fs, bugfs, bugreiserfs, tune2fs, reiserfstune, mkswap Systèmes fichiers réseaux et lecteur amovibles (2) Configurer l'automonteur autofs, les types systèmes fichiers réseau et ceux s cd/dvd-rom. /etc/auto.*, dd, mkisofs, cdrecord, growisofs, dd... Note Chaque module est doté d'un poids correspondant à peu près au nombre questions posées lors l'examen. Sur environ 80 questions, près s 90% concernent le cours LUX. Les autres questions concernent Bind Gestion s périphériques avec Uv (1) Connaître l'interface avec le noyau (sysfs) Configurer s règles. Uvd, uvinfo, uvmonitor, /etc/uv/* Administration avancée du stockage (6) Les méta-périphériques RAID (2) Créer et administrer s périphériques md (raid logiciel) avec mdadm et connaître les fichiers associés Tuning s accès disque (1) Lister et configurer les options tuning s disques. Sysctl, hdparm, sdparm, Logical Volume Manager (3) Manipuler les volumes logiques. Créer, étendre, supprimer, les volumes. Créer et manipuler les snapshots. Commans en vg*, vg*, lv* Configuration réseau (13) Configuration s interfaces Ethernet et Wireless (3) Savoir configurer une interface réseau filaire ou wireless.commans : route, ifconfig, ip, arp, iwconfig Configuration avancée et diagnostic problèmes (4) Pouvoir diagnostiquer s problèmes réseau tout ordre (adressage, routage...) et savoir analyser le trafic réseau (scanners, sniffers). Savoir mettre en oeuvre Openvpn Dépannage problèmes réseau (5) Résoudre s problèmes contrôle d'accès, résolution noms, routage, d'adressage, d'interface.. Connaître les fichiers configuration et log du mon RedHat et Debian netstat, dmesg, ping, resolv.conf, hosts, hosts.*, hostname, traceroute, dig, host Communiquer avec les utilisateurs (1) Les commans et fichiers base : write, wall, /etc/motd, /etc/issue* Maintenance du système (7) Compilation et installation logiciels à partir s sources (4) Connaître la démarche classique pour installer un logiciel par compilation s sources gzip/gunzip, bzip2/bunzip2, tar, configure, make, install Sauvegars (3) Manipuler les différents outils sauvegar et connaître les différents supports dd, mt, tar, cpio, pax, rsync, /v/st* and /v/nst* Serveur DNS (6) Nous consulter Configuration standard Bind 9 (2) Les bases la configuration Bind, syntaxe s fichiers configuration, notions zone, exécutables Création et gestion zones DNS (2) Écrire une configuration DNS. Syntaxe s fichiers zone et s enregistrements, outils résolution nom Sécurisation Bind (2) Chrooter Bind, l'exécuter sous un utilisateur non privilégié, connaître les principes DNSSEC. 31/32

32 Préparer l'examen LPI 202 Administrateur réseau et dépannage Co : P202 / v3.0 LPI Services Web (6) Mise en oeuvre d'un serveur web (3) Configurer un serveur Apache 2.X, régler la gestion et les limites charge et analyser ses performances et ses logs. Mettre en place s règles contrôle d'accès et d'authentification, et le support CGI, Perl ou PHP Maintenance d'un serveur web (2) Gérer les hôtes virtuels et créer s hôtes HTTPS utilisant mod_ssl Mise en oeuvre d'un serveur proxy (1) Configurer un serveur proxy Squid, y compris la gestion du cache, les ACLs et le contrôle d'accès. Durée 2 jours Serveurs fichiers (8) Présentation En complément la formation LIR, ce module vous prépare à l'examen LPIC202 (second module du niveau LPI2). Administrateur Linux certifié niveau 1 souhaitant passer les certifications LPI. Niveau 2. Les participants doivent absolument avoir le niveau sortie s formations MUX ou LXM et LUX (certifié niveau 1), et doivent avoir suivi les formations LIR, LIA, et LMD. Note Chaque module est doté d'un poids correspondant à peu près au nombre questions posées lors l'examen. Sur environ 80 questions, près s 60% concernent le cours LIR. Les autres questions concernent le cours LMD. Seul le sujet Apache manque, absent LIR au profit la centralisation s comptes avec LDAP Configuration du serveur Samba (4) Configurer un serveur Samba et maîtriser les différents rôles sécurité Samba 3. Connaître les différents backends pour gérer les utilisateurs et les partages. Intifier et comprendre les logs et maîtriser l'outillage permettant contrôler un ou s serveurs, parcourir et monter une ressource distante. smbd, nmbd, smbstatus, testparm, smbpasswd, nmblookup, smbclient, net, /etc/smb/*, /var/log/samba/, Configuration du serveur NFS (4) Partager s ressources via NFS, intégrant les notions contrôle d'accès permettant sécuriser le serveur. Maîtriser les utilitaires NFS client et serveur, ainsi que les syntaxes configuration et les options montage. /etc/exports, exportfs, showmount, nfsstat, /proc/mounts, /etc/fstab, rpcinfo, mountd, portmapper Gestion s clients réseau (7) Configurer un serveur DHCP (2) Configurer un serveur DHCP intégrant s options par défaut et spécifiques à chaque client. Maîtriser la configuration BOOTP, les plages dynamiques ainsi que la réservation d'adresses Pluggable Authentication Modules (3) Maîtriser la configuration PAM et connaître les librairies standards. Pouvoir diagnostiquer un problème d'authentification, qu'il soit lié à PAM ou non Utilisation s outils clients LDAP (2) Maîtriser les commans clientes LDAP (ldapadd, modify, lete, search) permettant manipuler le contenu d'un annuaire (sauvegars, imports, requêtes). Connaître les quelques options base ces outils Services messagerie électronique (7) Mise en oeuvre d'un serveur SMTP (3) Connaître sommairement Sendmail et Exim. Maîtriser Postfix et être capable gérer un serveur mail hébergeant s comptes virtuels, s alias, soumis ou pas à quotas. Maîtriser les notions relatives au relayage et au routage du courrier électronique. Connaître le protocole SMTP Agents livraison courrier et gestion s boites à lettres (2) Connaître le rôle s agents livraison en général, en particulier le processeur procmail et sa configuration. Différencier un stockage Maildir mbox Services POP3 et IMAP4 (2) Configurer les services POP et IMAP, en particulier Courier-Imap & Dovecot Sécurité du système (13) Configuration d'un routeur et Netfilter (3) Être capable configurer Netfilter, lire et écrire s règles filtrage, traduction d'adresses réseau, redirection port. Activer le routage Serveurs FTP sécurisés (2) Connaître la configuration et les utilitaires concernant les serveurs vsftpd, PureFTPD, et proftpd. Connaître le protocole en particulier les différences entre mos actif et passif Le service SSH (4) Maîtriser openssh, ses outils et fichiers configuration. Connaître les paramètres configuration serveur, et le protocole d'établissement session. Mettre en place l'authentification sans mot passe, le tunneling et les restrictions concernant root Les TCP wrappers (1) Savoir ce que sont les tcp-wrappers : tcpd, libwrap, /etc/hosts.allow, /etc/hosts.ny Maintenir la sécurité du système (3) Savoir analyser s alertes sécurité, lire les logs, et mettre en place s outils détection d'intrusion tels que Snort, fail2ban. Savoir utiliser les outils permettant tester : telnet, nmap, nc, iptables Dépannage (19) Les problèmes démarrage et chargeur démarrage (4) Maîtriser toutes les pistes pour dépanner un problème démarrage lié aux chargeurs LILO/GRUB et au MBR. Contenu /boot, /boot/grub, grub-install, initrd, initramfs, /etc/init.d, lilo, /etc/lilo.conf Trousse outils et méthos générales recherches pannes (5) Intifier et corriger les problèmes concernant le démarrage et la vie la machine. Commans : dmesg, lspci, lsv, lsmod, modprobe, insmod, uname, strace, strings, ltrace,lsof, lsusb Nous consulter Problèmes concernant les services, les librairies, les paramètres du noyau (5) Intifier et réparer les problèmes concernant le services et leur démarrage, leurs options, les sessions (profiles, bashrc...), les librairies (le chargeur ld, ldconfig, ld.so.conf*), et le noyau et les paramètres lus / modifés dans /proc ou par sysctl Dépanner les problèmes concernant les utilisateurs (5) Savoir diagnostiquer et réparer les problèmes concernant les sessions utilisateur. Du lancement l'invite login par init à l'établissement la session. Cela concerne aussi les problèmes d'authentification, et ceux liés aux tâches planifiées (cron, at). 32/32