Oracle Linux 9 – Administration avancée – 4 jours en classe virtuelle

Chronologie du cours

1. Mise en réseau avancée, audit et administration système

   Jour 1

   • Configurez des fonctionnalités réseau avancées sur Oracle Linux, notamment l’agrégation de liens Ethernet, le channel bonding, les VLAN et la découverte d’hôtes pour des environnements d’entreprise.
   • Mettre en œuvre l’audit sous Linux en analysant les journaux de sécurité, en générant des rapports d’audit et en créant des règles d’audit personnalisées.
   • Gérez les unités Systemd en créant et en contrôlant des unités de service, de minuterie et de montage pour l’administration automatisée du système.
   • Configurer et administrer sudo, y compris les alias, les groupes d’utilisateurs, les stratégies de mot de passe et la journalisation des activités.
   • Acquérez une expérience pratique grâce à des travaux dirigés axés sur la mise en réseau, l’audit et la gestion des services.
   • Acquérez les compétences nécessaires pour administrer et gérer en toute sécurité une infrastructure Linux d’entreprise.

2. Sécurité, partage de fichiers et résilience du stockage

   Jour 2

   • Configurer et gérer les politiques SELinux, les contextes de sécurité, les utilisateurs, les ports et les modules de politique personnalisés.
   • Déployez des solutions de partage de fichiers sécurisées en utilisant NFS, Samba, AutoFS, et appliquez des contrôles SELinux aux ressources partagées.
   • Installer et configurer des services FTP d’entreprise avec VSFTPD, Pure-FTPD et ProFTPD, y compris l’activation par socket.
   • Créez et gérez des matrices RAID, surveillez l’état du stockage et remplacez les disques défaillants avec un minimum d’interruption de service.
   • Renforcez la sécurité du système en appliquant les meilleures pratiques d’entreprise pour le contrôle d’accès et les services partagés.
   • Renforcez l’apprentissage grâce à des exercices pratiques de configuration et de dépannage.

3. Gestion du stockage, sécurité et contrôle d’accès

   Jour 3

   • Créer et gérer le stockage avec le Logical Volume Manager (LVM), y compris les volumes physiques, les groupes de volumes, les volumes logiques en mode entrelacé (striped) et le redimensionnement des systèmes de fichiers.
   • Configurez les services, ports, zones, ensembles d’IP et règles avancées (Rich Rules) de Firewalld, et intégrez Fail2Ban pour une protection renforcée.
   • Mettre en œuvre une détection d’intrusion avec AIDE afin de surveiller l’intégrité des fichiers et d’identifier les modifications non autorisées du système.
   • Configurez les modules d’authentification enfichables (PAM) pour appliquer les politiques de mot de passe, les restrictions SSH, l’accès basé sur le temps et les limites d’utilisateurs.
   • Développez des compétences pratiques pour sécuriser les environnements Oracle Linux d’entreprise contre les menaces courantes.
   • Appliquez des techniques d’administration avancées au moyen d’exercices pratiques en laboratoire.

4. Surveillance des performances et Kubernetes

   Jour 4

   • Surveillez les performances du système en analysant les processus, l’utilisation de la mémoire et les entrées/sorties disque afin d’identifier et de résoudre les goulots d’étranglement.
   • Installer, configurer et gérer Kubernetes, y compris les clusters, les Pods, les espaces de noms et la gestion du cycle de vie des conteneurs.
   • Explorez des sujets d’administration avancée, comme le chiffrement de disque LUKS, afin de protéger les données sensibles.
   • Comprendre la gestion des périphériques avec Udev et créer des règles personnalisées pour automatiser la configuration du matériel.
   • Apprenez les bases de NFTables, y compris la migration depuis IPTables et la création de jeux de règles de pare-feu modernes.
   • Consolidez vos connaissances grâce à des exercices pratiques couvrant l’optimisation des performances, la gestion des conteneurs et l’administration avancée de Linux.