Linux för systemadministratörer (LFS301 avvecklad) Träningskurs

Introduktion

• Linux Foundation
• Linux Foundation Utbildning
• Linux Foundation Certifieringar
• Linux Foundation Digitala Badges
• Laborationsövningar, lösningar och resurser
• E-Learning-kurs: LFS201
• Distributionsinformation
• Laborationer

Linux-filsystemstruktur

• Ett stort filsystem
• Dataunterskillnader
• FHS Linux Standard Directory Tree
• root (/) katalog
• /bin
• /boot
• /dev
• /etc
• /home
• /lib och /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• Laborationer

Processer

• Program och processer
• Processbegränsningar
• Skapa processer
• Processstater
• Körningstillstånd
• Tjänster (daemons)
• Niceness
• Bibliotek
• Laborationer

Signaleringar

• Signaleringar
• Typer av signaleringar
• kill
• killall och pkill
• Laborationer

Pakethanteringssystem

• Koncept för pakethantering
• Varför använda paket?
• Pakettyper
• Tillgängliga pakethanteringssystem
• Nivåer och varianter av pakethanveringsverktyg
• Paketskällor
• Skapa programvarupaket
• Källkontrollsystem
• Tillgängliga källkontrollsystem
• Linux-kärnan och git
• Laborationer

RPM

• RPM (Red Hat Package Manager)
• Paketfilnamn
• RPM-databas och hjälpprogram
• Frågor
• Verifiera paket
• Installera och avinstallera paket
• Uppdatera, uppgradera och fräschifiera RPM-paket
• Uppgradera Linux-kärnan
• rpm2cpio
• Laborationer

dpkg

• DPKG (Debian Package)
• Paketfilnamn och källa
• DPKG-frågor
• Installera/uppgradera/avinstallera
• Laborationer

yum

• Paketinstallerare
• yum
• Frågor
• Verifiera paket
• Installera/avinstallera/uppgradera paket
• Tilläggsyum-kommandon
• dnf
• Laborationer

zypper

• zypper
• Frågor
• Installera/avinstallera/uppgradera paket
• Tilläggszypper-kommandon
• Laborationer

APT

• APT
• apt
• Frågor
• Installera/avinstallera/uppgradera paket
• Rensa upp
• Laborationer

Systemövervakning

• System- och nätverksövervakning
• sar **
• Systemloggfiler
• Laborationer

Processövervakning

• Processövervakning
• ps
• pstree
• top
• Laborationer

Minnesövervakning och användning

• Minnesövervakning och anpassning
• /proc/sys/vm
• vmstat
• Out of Memory Killer (OOM)
• Laborationer

I/O-övervakning och anpassning

• I/O-övervakning
• iostat
• iotop
• ionice **
• Laborationer

I/O-schemaläggning **

• I/O-schemaläggning
• Val av I/O-schemaläggare
• Laborationer

Linux-filsystem och VFS

• Filsystemgrundläggande
• Filsystemsbegrepp
• Virtuellt filsystem (VFS)
• Tillgängliga filsystem
• Journalförande filsystem
• Specialfilsystem
• Laborationer

Diskpartitionering

• Vanliga disktyper
• Diskkonfiguration
• Partitionering
• Partitionstabeller
• Namngivning av diskenheter
• SCSI-enhetsnamn
• blkid och lsblk
• Beräkna partitioner
• Säkerhetskopiera och återställa partitionstabeller
• Partitionstabellredigerare
• fdisk
• Laborationer

Filsystemsegenskaper: attribut, skapande, kontroll och montering

• Utökade attribut
• Skapa och formatera filsystem
• Kontrollera och reparera filsystem
• Montera filsystem
• NFS
• Montera vid uppstart och /etc/fstab
• automount
• Laborationer

Filsystemsegenskaper: swap, kvoter, användning

• Swap
• Filsystemskvoter **
• Filsystemsanvändning
• Diskanvändning
• Laborationer

Ext2/Ext3/Ext4-filsystem

• ext4-egenskaper
• ext4-layout och superblock samt blockgrupper
• dumpe2fs
• tune2fs
• Laborationer

XFS- och BTRFS-filsystem **

• XFS
• btrfs
• Laborationer

Kryptering av diskar

• Filsystemskryptering
• LUKS
• cryptsetup
• Använda en krypterad partition
• Montera vid uppstart
• Laborationer

Logisk volymhantering (LVM)

• Logisk volymhantering (LVM)
• Volym- och volumgrupper
• Arbeta med logiska volymer
• Anpassa storlek på logiska volymer
• LVM-snapshots **
• Laborationer

RAID **

• RAID
• RAID-nivåer
• Konfiguration av mjukvaru-RAID
• Övervaka RAIDs
• RAID-hotspare
• Laborationer

Kerneltjänster och konfiguration

• Kernelinriktning
• Kernelkonfiguration
• Kernelstartparametrar
• sysctl
• Laborationer

Kernelinriktning

• Kernelinriktningar
• Moduleringsverktyg
• modinfo
• Modulkonfiguration
• Laborationer

Enheter och udev

• udev och enhetshantering
• Enhetssnitt
• Regler
• Laborationer

Virtuella maskiner – översikt

• Introduktion till virtualisering
• Värd- och gästsystem
• Miljöemulering
• Hypervisorer
• libvirt
• QEMU
• KVM
• Laborationer

Kontainer – översikt

• Kontainer
• Tillämpningsvirtualisering
• Kontainer vs virtuala maskiner
• Docker
• Docker-kommandon
• Podman
• Laborationer

Användarkontohantering

• Användarkonton
• Hantering av användarkonton
• Låsta konton
• Lösenord
• /etc/shadow
• Lösenordsadministration
• Lösenordsgiltighet
• Begränsade skalspråk och konton **
• root-kontot
• SSH
• Laborationer

Grupphantering

• Grupper
• Grupphantering
• Användargrupp
• Gruppmedlemskap
• Laborationer

Filbehörigheter och ägande

• Filbehörigheter och ägande
• Filkontrollrättigheter
• chmod, chown och chgrp
• umask
• Filsystemets ACLs
• Laborationer

Pluggbart autentiseringsmodul (PAM)

• PAM (Pluggbart Autentiseringsmodul)
• Autentiseringssprocess
• Konfigurera PAM
• LDAP-autentisering **

Nätadresser

• IP-adresser
• IPv4-adresstyper
• IPv6-adresstyper
• IP-adressklasser
• Nätmaskar
• Värdnamn
• Laborationer

Nätverksenheter och konfiguration

• Nätverksenheter
• ip
• ifconfig
• Prediktiva nätverksgränssnittsnamn
• Nätverkskonfigurationsfiler
• Nätverksmanager
• Routning
• DNS och namnupplösning
• Nätverksdiagnostik
• Laborationer

Firewalls

• Firewalls
• Gränssnitt
• firewalld
• Zoner
• Källhantering
• Tjänst- och portadministration
• Laborationer

Systemstart och -stängning

• Förstå startsekvensen
• Startladdare
• Systemkonfigurationsfiler i /etc
• Stänga av och omstarta
• Laborationer

GRUB

• Den stora enhetliga startladdaren (GRUB)
• Interaktiv val vid start med GRUB
• Installera GRUB
• Anpassa GRUB-konfigurationen
• Konfiguration av startspecifikation (BLSCFG)
• Laborationer

Systemstart: systemd, SystemV och Upstart

• Startprocessen
• Startalternativ
• systemd
• systemctl
• SysVinit-start **
• chkconfig och service **
• Laborationer

Säkerhetskopia och återställning

• Basis för säkerhetskopia
• Säkerhetskopia vs arkivering
• Säkerhetskopiametoder och strategier
• tar
• Komprimering: gzip, bzip2 och xz samt säkerhetskopior
• dd
• rsync
• cpio **
• dump och restore **
• mt **
• Säkerhetskopieringsprogram **
• Laborationer

Linux-säkerhetsmoduler

• Linux-säkerhetsmoduler
• SELinux
• AppArmor
• Laborationer

Lokal system säkerhet

• Lokal system säkerhet
• Skapa en säkerhetspolicy
• Uppdateringar och säkerhet
• Fysisk säkerhet
• BIOS
• Startladdare
• Filsystemssäkerhet
• setuid/setgid bitar
• Laborationer

Grundläggande felsökning

• Felsökningsnivåer
• Felsökningsmetoder
• Saker att kontrollera: nätverk
• Saker att kontrollera: filintegritet
• Startfel
• Filsystemscorruption och återställning
• Virtuella konsoler
• Laborationer

Systemrescue

• Räddningsmedia och felsökning
• Använda räddnings- och återställningsmedia
• Systemrescue och -återställning
• Nödstartsmaterial
• Använda räddningsmedia
• Nödmotsättningstilstånd (emergency mode)
• Single User Mode
• Laborationer