Компьютерные курсы в Харькове: Администрирование операционной системы Linux (Расширенное администрирование серверов)

Общая длительность курса:

112 часов

Цели курса:

Углубленное изучение дополнительных возможностей системы Linux

Требования к слушателям:

• Успешное окончание курса Администрирование операционной системы Linux (Базовое администрирование серверов) или эквивалентная подготовка
• наличие базовых знаний языков программирования C, Perl и языка запросов SQL.

Сертификат:

• «Квантор » — после сдачи экзаменационного теста и выполнения практических заданий;
• Государственный по профессии «Оператор компьютерного набора» — после выполнения программы обучения по соответствующей профессии;
• Brainbench — после сдачи теста Brainbench

Содержание:

• Настройка почтового сервера Postfix
  • Конфигурационные файлы Postfix
  • Конфигурирование Postfix (виртуальные домены, списки доступа, псевдонимы, переадресация)
  • Антиспам конфигурация. Блокирование спама с помощью SpamAssassin
• News и списки рассылки
  • News сервер Leafnode
  • Кэширующий news сервер NntpCache
  • Сервер почтовых рассылок Majordomo
• Мониторинг системы и учет работы пользователей
  • Введение. Текущий мониторинг системных ресурсов с помощью Vmstat.
  • Текущий мониторинг сети
  • Монитор системных служб Mon.
  • Монитор ресурсов Mrtg.
  • Введение в SNMP.
  • Система учета трафика Ipstat.
  • Учет посещения web-серверов через Squid с помощью Stc и Sarg.
  • Введение в FreeRadius
• Введение в IP-телефонию
  • Принципы функционирования. Обзор протоколов SIP и H323
  • Связь точка – точка на основе протокола SIP. Пакет Sip_ua
  • Связь точка – точка на основе протокола H323. Пакет Openphone.
  • Настройка NAT для работы с SIP и H323
  • Построение сетей IP-телефонии на основе OpenH323Gk.
• Сервер баз данных PostgreSql
  • Введение. Установка и настройка.
  • Управление базами данных и SQL запросы с использованием Psql
  • Дистанционное администрирование сервера PostgerSql с помощью phpPgAdmin
• Маршрутизация и управление трафиком.
  • Введение. Создание ip-маршрутизаторов.
  • Пакет Iproute2
  • Динамическая маршрутизация. Пакет Guagga
  • Управление трафиком (QoS). Пакеты Qnet, HTB и CBQ.
• Удаленная загрузка Linux.
  • Ведение. Создание начальных загрузчиков.
  • Конфигурирование ядра.
  • Настройка Dhcp
  • Настройка Tftp
  • Настройка Nfs
  • Настройка XWindows и Xdm
• Защита файлов и файловых систем с помощью шифрования.
  • Введение
  • Шифрование файлов с Gpg
  • Файловая система на основе Loopback
  • Файловая система EncFS
• Обеспечение безопасности файловых систем от взлома.
  • Методы установки Linux с с точки зрения безопасности файловых систем.
  • Файловые системы с контролем доступа (ACL).
  • Контроль целостности файловых систем. AIDE.
  • Централизованная система ведения логов Evlog
  • Обработка журналов Squid, Apache, Samba.
  • Обнаружение троянских программ. Chkrootkit

• Защита процессов от взлома

  • Запуск процессов в безопасном окружении
  • Запуск процессов в виртуальной машите

• Защита от сетевого вторжения

  • Общие принципы
  • Установка параметров ядра
  • NetFilter
  • Расширение для NetFilter – Patch-o-matic-ng
  • Визуальные генераторы правил. Bastion Firewall.
  • Брандмауэр TIS Firewall Toolkit
  • Система обнаружения атак Snot
  • Работа серверных программ в безопасном сетевом окружении
  • Проверка системы на безопасность. Nmap

• Тюнинг

  • Общие понятия и принципы
  • Тюнинг дисков и файловой системы
  • Тюнинг ядра
  • Apache
  • Samba
  • DNS