Каталог курсов

Курсы LINUX & UNIX

Advanced Linux for advanced users/Администрирование и устранение ошибок в среде LINUX для продвинутых сисадминов

 
Код курса  Код: HM7091_UA    Заявка  Предварительная запись    Продолжительность  Кол-во часов: 40 , Кол-во дней: 5

Аннотация


Этот курс проводится по принципу Fast Track (содержит материалы сразу из трех advanced-курсов по Linux). Интенсивность подачи материала - очень высокая. Общий принцип построения учебных модулей - сначала общее описание объекта, потом методы диагностики, потом практика. Последний день включает себя систематизацию подхода к поиску и устранение неисправностей, общие принципы тестирования скорости работы системы, а также создание сервера сетевой инсталляции. Обычно проводится на базе свежей версии Red Hat Linux.

На кого рассчитан


Системные администраторы. Предполагается, что слушатели знают базовые команды Linuxи довольно хорошо ориентируются в общей организации юникс-систем. 


Содержание

Раздел 1. Основы операционной системы

  • Вступление. Операционные системы RedHat Linux.

Принципы организации операционной системы Linux. Понятие релиза. Основные ветки используемых систем. Базовые компоненты системы. Графическая оболочка.

Практика: Знакомство с лабораторной установкой.

  • systemd: новый подход к управлению службами (RHEL 7).

Переход от структуры MBR к GPT/UEFI. Замена процесса init. Управление модулями ядра. Управление службами.

Практика: Создание службы в структуре system. Создание снепшота состояния служб. Анализ журнала службы. Диагностика ошибок запуска и завершения.

  • Пользователи и группы.

Система прав доступа. Определение политик создания пользователей. Методы централизованной аутентификации. Использование LDAP. Использование службы SSSD.

Практика: создание политики по умолчанию для пользователей и групп. Конфигурация ldap клиента.  Диагностика ошибок базы пользователей.

  • Сетевая инфраструктура.

Новые утилиты для работы с сетевыми интерфейсами. Агрегация каналов. Использование VLAN. Приемы работы с ssh: настройка безопасности, криптованных каналов.

Практика: Конфигурация агрегированного канала. Конфигурация VLAN. Создание прямого и обратного криптованного канала.

Раздел 2. Основы безопасности:

  • Локальная безопасность.

Использование inetd и tcpwrapper. Использование PAM

Практика: Использование PAM для ограничения доступа к операционной системе. Создание сервиса-ловушки в xinetd.

  • Фильтрация пакетов.

Принципы фильтрации пакетов, структура системы анализа пакетов. Конфигурация firewalld в RHEL 7. Совместное использование firewalld и iptables.

Практика: Использование firewalld. Создание «богатых правил». Добавление правил iptables в структуру firewalld.

  • Управление ресурсами.

Использование cgroup для создания ресурсных пулов. Возможности по управлению ресурсами. Основы конфигурации пулов.

Практика: Активация службы. Создание ресурсных пулов. Тестирование работы в условиях ограниченного доступа к ресурсам.

  • Система аудита.

Принцип работы системы аудита. Использование стандартных шаблонов конфигурации. Создание правил для мониторинга системы. Основы Automatic Bug Reporting Tool (ABRT).

Практика: Активация службы аудита. Создание правил для контроля.

Раздел 3. Система хранения данных:

  • Работа с блочными устройствами.

Блочные и символьные устройства в системе. Служба udev. Файлы устройств дисков в операционной системе. Управление приоритетами при доступе к блочному устройству. Сбор информации по работе диска.

Практика: создание своего файла устройства. Мониторинг работы жесткого диска и создание отчетов.

  • Управление разделами LVM.

Структура менеджера разделов LVM. Создание групп и логических разделов. Изменение и удаление групп и логических разделов. Диагностика состояния раздела.

Практика: Создание группы и разделов LVM. Увеличение и уменьшение группы. Восстановление группы в случае сбоя.

  • Управление разделами RAID.

Использование программного менеджера разделов mdraid. Использование дисков горячей замены. Диагностика состояния раздела.

Практика: Создание локального раздела RAID5 с возможностью горячей замены дисков. Создание аварийной ситуации и восстановление раздела.

  • Файловая система.

Файловые системы RHEL. Новые возможности файловой системы ext4. Переход к  btrfs. Обеспечение целостности файловой системы. Подключение и отключение файловой системы. Криптованная файловая  система.

Практика: Создание разделов с файловой системой ext4 и btrfs. Создание криптованной файловой системы. Включение файловых систем в общую структуру операционной системы. Восстановление файловой системы после сбоя.

  • Сетевые файловые системы.

Сетевые файловые системы NFS и CIFS. Настройка клиента и сервера NFS.

Практика: Конфигурация NFS сервера и клиента. Режимы подключения файловой системы NFS.

  • Работа с сетевыми блочными устройствами (60 минут).

Протокол FiberChannel. Протокол SAS. Служба multipathd. Активация и настройка службы. Диагностика работы.

Практика: конфигурация балансировки нагрузки при работе с СХД. Изменение политик балансировки.

  • Основы резервного копирования.

Создание резервной копии .

Практика: конфигурация балансировки нагрузки при работе с СХД. Изменение политик балансировки.

Раздел 4. Виртуализация:

  • Виртуализация Linux.

Понятие гостевой и хостовой системы. Программная и аппаратная виртуализация.

  • Linux как гостевая система.

Оптимизация работы Linux с различными гипервизорами. Драйвера для виртуальных систем. Эффективное использование  ресурсов. Введение в KSM. Виртуализация PCI шины.

Практика: диагностика виртуальных операционных систем.

  • Создание виртуальных машин KVM.

Возможности KVM. Структура данных виртуальной среды. Интерфейс virt-manager. Подготовка к живой миграции.  

Практика: Создание хоста виртуализации. Создание виртуальной машины. Подготовка к живой миграции.

  • Система хранения данных для виртуальных машин.

Понятие пула. Создание и управления пулом хранения данных. Создание разделов.

Практика: Создание пула на базе LVM группы. Миграция виртуальной машины в пул.

  • Виртуальная сеть.

Понятие виртуального коммутатора. Типы виртуальных коммутаторов. Использование VLAN для работы с виртуальными машинами. Оптимизация работы виртуальной сети.

Практика: создание виртуального коммутатора с доступом во внешнюю сеть и без доступа. Миграция виртуальной машины.

  • Использование интерфейса virsh.

Основные команды virsh для создания, управления и диагностики виртуальных машин.

Практика: создание, модификация, миграция и удаление виртуальной машины с помощью virsh.

  • Виртуализация lxc.

Принципы работы контейнера. Преимущества контейнеров для работы с виртуальными машинами linux. Управление контейнера. RedHat Docker: новый метод конфигурации контейнеров (RHEL 7). 

Практика: создание, модификация, миграция и удаление контейнера с помощью virsh.

Раздел 5. Поиск и устранение неисправностей:

  • Общая методология поиска узких мест.

Методика обнаружения неисправностей. Методы «снизу вверх», «сверху вниз», «разделяй и властвуй». Подготовка к процессу устранения неисправностей.

  • Набор инструментов для работы.

Системные средства сбора данных. Дополнительные пакеты для сбора и визуализации данных.

Практика: Использование службы OProfile для сбора информации о состоянии системы.

  • Сбор информации о системе и анализ полученных данных.

Определение наиболее важных параметров ключевых компонент  операционной системы и аппаратной платформы: процессор, память, диск, сетевой  интерфейс.  Определение критических параметров и узких мест.

Практика: сбор данных в ручном режиме ключевых компонент операционной системы.

  • Автоматизация сбора данных и управление конфигурацией.

Системы централизованного управления. Принципы сбора данных о состоянии и производительности систем. Установка, конфигурация и использование Nagios. Установка, конфигурация и использование Zabbix.

Централизованное управление файлами конфигурации. Пакет Puppet. Установка и запуск. Создание манифестов. Файловые хранилища. Группы устройств.

Практика: Просмотр возможностей Nagios, Zabbix и Puppet. 

 


Место проведения мероприятия: г. Киев пр., В. Лобановского, 4г Advanced Linux for advanced users/Администрирование и устранение ошибок в среде LINUX для продвинутых сисадминов +380444922929
Время проведения: Уточняйте
Ссылка курса обучения
Назад в раздел



Для предварительной записи на курсы или уточнения информации позвоните по телефонам:

+38 (044) 492-29-29, 594-98-98
e-mail: training@muk.com.ua

Или заполните заявку на нашем сайте.


Свежие новости

14.08.2017 Учебный центр МУК - PMI® Registered Education Provider (R.E.P.)
Учебный центр МУК стал Зарегистрированным Провайдером Обучения по управлению проектами

01.08.2017 Self-Paced Virtual IBM Classes со скидкой в 35 % на базе Учебного центра МУК

Учебный центр МУК предлагает все доступные авторизованные курсы IBM в дистанционном формате обучения на протяжении августа и сентября 2017 года со скидкой в 35%.

30.07.2017 «Check Point Security Administration R77(ССSA)» на базе Учебного центра МУК

Обучение будет проходить на базе Check Point Authorized Training Center – Учебного центра МУК.

24.07.2017 Учебный центр МУК - Red Hat Certified Training Partner в Украине, Азербайджане и Казахстане


Учебный центр МУК и Red Hat Limited заключили партнерское соглашение согласно которому получил официальный статус - Red Hat Certified Training Partner