Курс Адміністрування Linux. Частина 2

Учасники дізнаються про планування та вибір дистрибутивів, архітектуру Linux, розширені технології зберігання, моніторинг та оптимізацію продуктивності, мережеву інтеграцію, засоби підвищення безпеки, а також знайомство з Docker та Ansible.

Програма курсу

Планування та вибір дистрибутивів Linux

• Різні ролі серверів і робочих станцій
• Характеристики та вибір дистрибутивів
• Тренди розвитку Linux

Анатомія архітектури Linux

• Властивості ядра Linux
• Системні виклики
• Життєвий цикл процесу
• Архітектура пам'яті
• Фізична та віртуальна пам'ять
• Менеджер віртуальної пам'яті
• Архітектура підсистеми вводу-виводу
• Мережева підсистема
• Файлова система /proc
• Робота з пристроями

Файлові системи та розширені технології зберігання

• Вибір і обслуговування різних файлових систем: ext3, ext4, xfs, BTRFS, ZFS
• Структура даних у файловій системі
• Відмовостійкі рішення RAID. LVM
• Сценарії резервного копіювання та відновлення
• Використання знімків LVM, BTRFS у сценаріях резервного копіювання
• Шифрування дисків за допомогою технології LUKS

Базовий моніторинг та оптимізація продуктивності

• Постановка завдання моніторингу та оптимізації
• Засоби і утиліти моніторингу і бенчмаркінгу
• Аналіз вузьких місць: процесор, пам'ять, дискове введення-виведення, мережа
• Оптимізація/підстроювання параметрів ядра, у тому числі: CPU affinity, поведінки kernel swap і pdflush, huge pages, I/O elevator, TCP/IP, NFS
• Параметри, важливі для корпоративних платформ (баз даних і серверів додатків)
• Принципи та інструментарій для моніторингу та оптимізація серверів додатків Oracle WebLogic, IBM WebSphere, Tomcat

Мережева взаємодія та інтеграція

• Дозвіл імен: DNS, NIS, LDAP
• Налаштування NFS, Samba
• Підключення до Active Directory, LDAP
• Основи Kerberos

Огляд засобів підвищення безпеки

• SELinux
• Firewalld
• Призначення та архітектура PAM
• Файли конфігурації PAM
• Використання сертифікатів, PKI

Управління програмним забезпеченням і оновленнями

• Вибір пакетних менеджерів і моделей оновлення
• Робота з Puppet і Ansible

Введення в віртуалізацію

• Типи віртуалізації і різні проєкти віртуалізації для Linux
• Порівняння контейнерної і гіпервізорної віртуалізації
• Використання OpenVZ і Dockers
• Адміністрування Linux

Після курсу учасники зможуть

• Проєктувати та впроваджувати надійні файлові системи (ZFS, BTRFS, XFS) та відмовостійкі сховища (RAID, LVM) з використанням шифрування LUKS
• Глибоко аналізувати та оптимізувати продуктивність ядра Linux, включаючи CPU affinity, керування пам'яттю (huge pages, swap) та I/O-планувальники
• Створювати комплексні стратегії моніторингу та бенчмаркінгу, виявляючи "вузькі місця" у ресурсах (процесор, пам'ять, диски, мережа)
• Забезпечувати високий рівень безпеки, налаштовуючи політики SELinux/AppArmor, міжмережеві екрани та використовуючи PKI (сертифікати) для шифрування
• Автоматизувати управління конфігураціями та оновленнями за допомогою провідних інструментів, таких як Puppet та Ansible
• Використовувати та порівнювати технології контейнерної (Docker, OpenVZ) та гіпервізорної віртуалізації, вибираючи оптимальні рішення
• Ефективно інтегрувати Linux-системи з корпоративними службами каталогів (Active Directory, LDAP, Kerberos)

Особливості курсу

• Допомога ментора
• Практика
• Сертифікат про проходження курсу