- #SkladchinaVip
- #1
[Институт прикладной автоматизации и программирования] Администрирование Linux LPIC 3
- Ссылка на картинку
-
Курс предназначен для изучения ОС Linux на уровне эксперта Linux. В процессе обучения рассматриваются вопросы обеспечения безопасности ОС Linux, виртуализации Xen и OpenVZ, отказоустойчивости серверов на базе Linux.
Знание материала курсов: «Администрирование ОС Linux» LPIC-1, LPIC-2 или аналогичная подготовка.
Навыки, приобретаемые по окончании курса:
Программа обучения
Аутентификация
Знание материала курсов: «Администрирование ОС Linux» LPIC-1, LPIC-2 или аналогичная подготовка.
Навыки, приобретаемые по окончании курса:
- Обеспечение безопасности Linux-серверов
- Настройка отказоустойчивости систем на базе Linux
- Настройка и полноценное использование систем виртуализации на базе Linux
Программа обучения
Аутентификация
- Методы обеспечения аутентификации средствами SSH-сервера;
- Парольная аутентификация;
- Аутентификация по публичному ключу;
- Возможности PAM на примере одноразовых паролей;
- Механизмы аутентификации в SQUID.
- Использование tripwire для контроля целостности системных файлов;
- Превентивные меры по предотвращению эксплуатации уязвимостей;
- Сборка ядра c патчами GRSecutiry/PAX;
- Установка нового ядра, возможности gradm по защите сервисов.
- Использование хэш-функций;
- Применение PGP для защиты конфиденциальности;
- Проверка контрольных сумм файлов и ее недостатки;
- Подписание и проверка подписи исполняемого файла.
- Механизмы ограничения доступа;
- Помещение сервисов в chroot;
- Применение легкой виртуализации OpenVZ (Linux);
- Шифрование файловой системы.
- Механизмы контроля доступности;
- Применение POSIX ACL для доступа к файлам;
- Настройка OpenVPN.
- Применение виртуализации Xen;
- Применение виртуализации OpenVZ;
- Основные отличия.
- Развертывание виртуальной лаборатории под кластерные решения;
- Выбор оборудования узлов кластера и коммутация сети;
- Предварительная настройка узлов кластера.
- Обзор вариантов решения задачи;
- Использования пакета SSH, использование пакета CSYNC2, развертывание DNS сервера.
- Настройка сервиса DHCP
- Развертывание клиентских рабочих станций в сети предприятия
- Обзор средств синхронизации пользовательских данных;
- Обзор задач, стоящих перед менеджером кластера;
- Настройка сервисов HTTP и FTP;
- Синхронизация пользовательских данных пакетом RSYNC.
- Обзор средств синхронизации пользовательских данных;
- Настройка сервиса CIFS (пакет SAMBA);
- Использование пакетов блочной синхронизации данных DRBD/HAST;
- Использование менеджера кластера HeartBeat для распределения сервисов по узлам кластера.
Показать больше