Linux for System Administrators (LFS301 retired) Treningskurs

Introduksjon

• Linux Foundation Linux Foundation Training Linux Foundation Certifications Linux Foundation Digital Badges Laboratorieøvelser, løsninger og ressurser E-læringskurs: LFS201 Distribusjonsdetaljer Labs

Linux Filsystemtreoppsett

• One Big Filesystem Data Distinctions FHS Linux Standard Directory Tree root (/) katalog /bin /boot /dev /etc /home /lib og /lib64 /media /mnt /opt /proc /sys /root /sbin /srv /tmp /usr /var /run Labs

Prosesser

• Programmer og prosesser Prosessgrenser Opprette prosesser Prosesstilstander Utførelsesmoduser Daemons niceness Biblioteker Labs

Signaler

• Signaltyper Signaltyper dreper killall og pkill Labs

Pakke Management Systemer

• Programvarepakkekonsepter Hvorfor bruke pakker? Pakketyper Tilgjengelige Pakke Management Systemer Pakkeverktøy Nivåer og varianter Pakkekilder Opprette programvarepakker Revisjonskontrollsystemer Tilgjengelige kildekontrollsystemer Linux-kjernen og git Labs

RPM

• RPM (Red Hat Package Manager Pakkefilnavn RPM-database og hjelpeprogrammer Spørringer Verifisere pakker Installere og fjerne pakker Oppdatere, oppgradere og friske RPM-pakker Oppgradere Linux-kjernen rpm2cpio Labs

dpkg

• DPKG (Debian Package) Pakkefilnavn og kilde DPKG-spørringer Installere/oppgradere/avinstallere Labs

nam

• Pakkeinstallatører yum-spørringer Bekrefte pakker Installere/fjerne/oppgradere pakker Ytterligere yum-kommandoer dnf Labs

zypper

• zypper Queries Installere/fjerne/oppgradere pakker Ytterligere zypper Commands Labs

APT

• APT apt spørringer Installere/fjerne/oppgradere pakker Rydder opp i laboratorier

System Monitoring

• System- og nettverksovervåking sar ** Systemloggfiler Labs

Prosessovervåking

• Prosessovervåking ps pstree top Labs

Minneovervåking og bruk

• Minneovervåking og -innstilling /proc/sys/vm vmstat Out of Memory Killer (OOM) Labs

I/O-overvåking og tuning

• I/O-overvåking iostat ion iotop ** Labs

I/O-planlegging **

• I/O-planlegging I/O-planleggingsvalg Labs

Linux Filsystemer og VFS

• Grunnleggende filsystem Filsystemkonsepter Virtuelt filsystem (VFS) Tilgjengelige filsystemer Journalføring Filsystemer Spesielle filsystemer Labs

Diskpartisjonering

• Vanlige disktyper Diskgeometri Partisjonering Partisjonstabeller Navngivning av diskenheter SCSI-enhetsnavn blkid og lsblk Størrelse på partisjoner Sikkerhetskopiere og gjenopprette partisjonstabeller Partisjonstabellredigerere fdisk Labs

Filsystemfunksjoner: Attributter, Oppretting, Kontroll, Montering

• Utvidede attributter Opprette og formatere filsystemer Sjekke og reparere filsystemer Montering av filsystemer NFS Montering ved oppstart og /etc/fstab automount Labs

Filsystemfunksjoner: Bytte, kvoter, bruk

• Bytt filsystemkvoter ** Filsystembruk Laboratorier for diskbruk

Filsystemene Ext2/Ext3/Ext4

• ext4 har ext4-layout og superblokk- og blokkeringsgrupper dumpe2fs tune2fs Labs

XFS- og BTRFS-filsystemene **

• XFS btrfs Labs

Kryptering av disker

• Filsystemkryptering LUKS cryptsetup Bruke en kryptert partisjon Montering på Boot Labs

Logisk volum Management (LVM)

• Logisk volum Management (LVM) volumer og volumgrupper Arbeide med logiske volumer Endre størrelse på logiske volumer LVM Snapshots ** Labs

PLYNDRINGSTOKT **

• RAID RAID-nivåer Programvare RAID-konfigurasjon Overvåking av RAID-er RAID Hot Spares Labs

Kjernetjenester og konfigurasjon

• Kjerneoversikt Kjernekonfigurasjon Kjernestartparametere sysctl Labs

Kjernemoduler

• Kernel Modules Module Utilities modinfo Module Configuration Labs

Enheter og udev

• udev og Device Management Device Nodes Rules Labs

Virtualiseringsoversikt

• Introduksjon til virtualiseringsverter og gjestemuleringshypervisorer libvirt QEMU KVM Labs

Oversikt over beholdere

• Containere Application Virtualization Containers vs Virtual Machines Docker Docker Kommandoer Podman Labs

Brukerkonto Management

• Brukerkontoer Management av brukerkontoer Låste kontoer Passord /etc/shadow Passord Management Passordaldring Begrensede skjell og kontoer ** Rotkontoen SSH Labs

Gruppe Management

• Grupper Gruppe Management Bruker Private Grupper Gruppemedlemskap Labs

Filtillatelser og eierskap

• Filtillatelser og eierskap Fil Access Rettigheter chmod, chown og chgrp umask Filsystem ACLs Labs

Pluggbare autentiseringsmoduler (PAM)

• PAM (Plugable Authentication Modules) Autentiseringsprosess Konfigurere PAM LDAP Autentisering **

Nettverksadresser

• IP-adresser IPv4-adressetyper IPv6-adressetyper IP-adresseklasser Nettmasker Vertsnavn Labs

Nettverksenheter og konfigurasjon

• Nettverksenheter ip ifconfig Forutsigbare nettverksgrensesnitt Enhetsnavn Nettverkskonfigurasjonsfiler Nettverksadministrator Ruting DNS og navneoppløsning Network Diagnostics Labs

Brannmurer

• Brannmurer Grensesnitt brannmur soner Kilde Management Tjeneste og port Management Labs

Systemoppstart og avslutning

• Forstå oppstartssekvensen oppstartslastere systemkonfigurasjonsfiler i /etc Avslutte og starte laboratorier på nytt

GRUB

• The Grand Unified Boot Loader (GRUB) interaktive valg med GRUB ved oppstart Installering av GRUB Tilpasse GRUB-konfigurasjonen Boot Loader Specification Configuration (BLSCFG) Labs

System Init: systemd, SystemV og Upstart

• Init-prosessen Oppstartsalternativer systemd systemctl SysVinit Oppstart ** chkconfig og service ** Labs

Sikkerhetskopiering og gjenopprettingsmetoder

• Grunnleggende sikkerhetskopiering Backup vs Archive Backup metoder og strategier tar Komprimering: gzip, bzip2 og xz og sikkerhetskopier dd rsync cpio ** dump og gjenopprett ** mt ** Sikkerhetskopieringsprogrammer ** Labs

Linux Sikkerhetsmoduler

• Linux Sikkerhetsmoduler SELinux AppArmor Labs

Lokal systemsikkerhet

• Lokal systemsikkerhet Opprette en sikkerhetspolicy Oppdateringer og sikkerhet Fysisk sikkerhet BIOS Bootloader Filsystem Sikkerhet setuid/setgid bits Labs

Grunnleggende feilsøking

• Feilsøkingsnivåer Feilsøkingsteknikker Ting å sjekke: Networking Ting å sjekke: Filintegritet Oppstartsprosessfeil Filsystemkorrupsjon og gjenoppretting Virtual Consoles Labs

Systemredning

• Rescue Media og feilsøking Bruke Rescue/Recovery Media System Rescue and Recovery Emergency Boot Media Bruke Rescue Media Emergency Mode Enkelbrukermodus Labs