Компьютер - это просто!
Администрирование Astra Linux
Внимание! Данный курс находится в разработке и поэтому сейчас его можно приобрести с большой скидкой. Данный курс ориентирован на Astra Linux 1.8.
Подробный план курса можно посмотреть по ссылке - "Содержание курса - Администрирование Astra Linux".
Параметр | Минимум | Рекомендуется |
Процессор | 4 ядра, 2.0 ГГц | 6+ ядер, 2.5 ГГц |
ОЗУ | 8 ГБ | 32 ГБ |
Диск | SSD 128 ГБ (свободно 60+ ГБ) | SSD 512 ГБ (свободно 100+ ГБ) |
Виртуализация | VT-x/AMD-V включён | VT-x/AMD-V включён |
ОС | Win 10/11, macOS 11+, Linux | Win 10/11, macOS 11+, Linux |
ПО: VirtualBox/VMware, терминал, браузер. | ||
Базовое понимание сетей: Знание того, что такое IP-адрес, DNS, DHCP, SSH и порты.
Готовность к работе с CLI (Command Line Interface): Базовое понимание, что такое терминал (консоль). Большая часть администрирования выполняется через командную строку Bash.
Общее представление об ОС: Понимание разницы между десктопными и серверными операционными системами, концепции прав доступа (пользователь/группа/суперпользователь).
Общие технические навыки: Умение работать с виртуальными машинами (VirtualBox/VMware). Базовые навыки поиска информации в документации и интернете. Способность читать и анализировать текстовый вывод консольных утилит. Внимательность к деталям и умение документировать результаты работы.
- Архитектура и загрузка ОС: Глубокое понимание процесса загрузки GNU/Linux (BIOS/UEFI, GRUB2, ядро, Systemd), иерархии файловой системы и работы виртуальных файловых систем.
- Управление данными: Принципы работы дисковой подсистемы, файловых систем (ext4), томов LVM, разделов подкачки (swap) и механизмов сжатия/архивирования (gzip, bzip2, xz).
- Безопасность и разграничение доступа: Понимание механизмов POSIX ACL, мандатного контроля целостности и мандатного управления доступом (специфика Astra Linux), работы PAM (Pluggable Authentication Modules) и PolicyKit.
- Сетевые протоколы и сервисы: Архитектура сетевого стека Linux, принципы работы веб-серверов (Apache2, Nginx), СУБД (PostgreSQL, MariaDB), служб каталогов (FreeIPA, ALD Pro) и VPN-туннелей (WireGuard, OpenVPN).
- Аудит и мониторинг: Принципы журналирования (syslog, systemd-journald, auditd) и архитектуры систем мониторинга (Zabbix).
- Установка и обслуживание: Устанавливать Astra Linux, настраивать репозитории, управлять пакетами через apt, dpkg, а также использовать универсальные форматы (Snap, Flatpak, AppImage).
- Работа с дисками: Выполнять разметку дисков (fdisk, parted, GParted), создавать и управлять логическими томами (LVM), контролировать дисковую подсистему (iostat).
- Сетевое администрирование: Настраивать сетевые интерфейсы (NetworkManager, утилита ip), маршрутизацию, межсетевые экраны (IPTABLES, UFW, Firewalld) и поднимать VPN-шлюзы.
- Обеспечение безопасности: Настраивать шифрование дисков (LUKS) и файлов (GnuPG, KGpg), применять политики парольной защиты, использовать антивирусы (Dr.Web, Kaspersky) и утилиты поиска руткитов (Rootkit Hunter).
- Автоматизация: Писать bash-скрипты с использованием регулярных выражений (grep, sed, awk), планировать задачи и использовать Ansible для управления конфигурациями.
1. Развертывание корпоративных сервисов:
- Установка и связка стеков (Apache/Nginx + PHP + MariaDB/PostgreSQL + phpMyAdmin).
- Развертывание CMS (WordPress, Moodle) и платформы 1С:Предприятие 8.5 на Astra Linux.
- Настройка файловых серверов (Samba), FTP, TFTP и DNS (BIND).
2. Интеграция в доменные структуры: Развертывание контроллеров домена FreeIPA и службы каталогов ALD Pro 3.0 Free.
3. Мониторинг и отказоустойчивость:
- Установка и настройка Zabbix 7 (на Astra Linux 1.8 Смоленск) для мониторинга инфраструктуры.
- Настройка систем резервного копирования и восстановления (Bacula, Timeshift, rsync, работа в recovery mode).
3. Траблшутинг и работа в терминале:
- Уверенное использование консольных утилит и редакторов (nano, vim, mc, tmux, screen).
- Сброс забытых паролей (пользователя и загрузчика GRUB).
- Анализ системных журналов, процессов и отладка сетевых подключений.
4. Защита информации: Практическая настройка средств защиты, специфичных для Astra Linux (мандатный контроль, профили безопасности), а также защита веб-приложений с помощью Fail2ban и Suricata.
Тема 1.1. Введение в курс. |
Тема 1.2. История создания Linux. |
Тема 1.3. Архитектура ОС GNU/Linux. |
Тема 1.4. Экосистема Astra Linux. |
Тема 1.5. Графический вход в систему. |
Тема 1.6. Завершение работы и управление сессиями. |
Тема 1.7. Работа со справочными системами в Linux. |
Тема 1.8. Использование электронной справки Astra Linux. |
Тема 2.1. Установка ОС Astra Linux. |
Тема 2.2. Установка GNS3 3.0.5 на Astra Linux. |
Тема 2.3. Установка Astra Linux 1.8 на UTM в macOS. |
Тема 2.4. Установка Astra Linux 1.7. |
Тема 2.5. Запись дисков k3b. |
Тема 2.6. Запись ISO образа на USB носитель. |
Тема 3.1. Настройка репозиториев в Astra Linux 1.8. |
Тема 3.2. Установка драйверов на видеокарту Nvidia в Astra Linux 1.8. |
Тема 3.3. Установка Microsoft Teams. |
Тема 3.4. Установка программ из файла AppImage. |
Тема 3.5. Установка программ используя Snap. |
Тема 3.6. Установка программ используя Flatpak. |
Тема 3.7. Исполняемые файлы ELF. |
Тема 3.8. Пакеты приложений и менеджер dpkg. |
Тема 3.9. Управление зависимостями и приложения apt, aptitude, synaptic. |
Тема 3.10. Обновление операционной системы с помощью APT. |
Тема 3.11. Внутреннее устройство deb-пакета. |
Тема 3.12. Работа с графическим интерфейсом Fly. |
Тема 3.13. Параметры системы. |
Тема 3.14. Персонализация в Astra Linux. |
Тема 3.15. Запуск программ. |
Тема 3.16. Язык и регион. |
Тема 3.17. Настройка экрана. |
Тема 3.18. Звуковые устройства. |
Тема 3.19. Устройства ввода. |
Тема 3.20. Электропитание. |
Тема 3.21. Настройка системы в Astra Linux. |
Тема 3.22. Установка и использование RuDesktop на Linux. |
Тема 3.23. Утилита screen. |
Тема 3.24. Обновление ОС Astra Linux 1.7. |
Тема 4.1. Общее представление о процессе загрузки ОС Linux. |
Тема 4.2. Система инициализации Systemd. |
Тема 4.3. Базовые системы BIOS и UEFI. |
Тема 4.4. Разметка диска MBR и GPT. |
Тема 4.5. Загрузчик GRUB2. |
Тема 4.6. Установка и сброс пароля в GRUB. |
Тема 4.7. Сброс пароля пользователя. |
Тема 4.8. Запуск ядра ОС. |
Тема 4.9. Менеджер устройств. |
Тема 4.10. Устройства и правила. |
Тема 4.11. Планировщик заданий. |
Тема 4.12. Безопасная конфигурация параметров ядра. |
Тема 4.13. Менеджер виртуальных машин. |
Тема 5.1. Структура и иерархия файловой системы Linux. |
Тема 5.2. Организация файловой системы Linux. Диски и файловые системы. |
Тема 5.3. Типы терминалов. |
Тема 5.4. Работа с файлами и каталогами в Linux. |
Тема 5.5. Основные команды для просмотра текстовых файлов. |
Тема 5.6. Утилиты grep, sed и awk и регулярные выражения. |
Тема 5.7. Работа с терминалом и оболочкой Bash. |
Тема 5.8. Работа с файлами в Astra Linux. |
Тема 5.9. Подсистема хранения данных в Linux. |
Тема 5.10. Виртуальные файловые системы. |
Тема 5.11. Файловая система ext4. |
Тема 5.12. Утилита fdisk. |
Тема 5.13. Утилита parted. |
Тема 5.14. Управление файловыми системами. |
Тема 5.15. Графическая утилита GParted. |
Тема 5.16. Менеджер логических томов LVM. |
Тема 5.17. Менеджер файлов. |
Тема 5.18. Центр уведомлений. |
Тема 5.19. Поиск файлов и директорий в терминале Linux. |
Тема 5.20. Свойства файлов и папок. |
Тема 5.21. Поиск в меню Пуск. |
Тема 5.22. Политика очистки памяти. |
Тема 5.23. Контроль целостности. |
Тема 5.24. Контекстный поиск Recoll. |
Тема 5.25. Снимок экрана Spectacle. |
Тема 5.26. Файл и раздел подкачки в Linux. |
Тема 5.27. Анализ и мониторинг использования памяти. |
Тема 5.28. Команда touch в Linux. |
Тема 5.29. Мониторинг дисковой подсистемы с помощью iostat. |
Тема 5.30. Использование текстового редактора nano в Linux. |
Тема 5.31. Использование текстового редактора vim в Linux. |
Тема 5.32. Midnight Commander - консольный файловый менеджер для Linux. |
Тема 5.33. Перенаправление стандартных потоков в файл или из файла. |
Тема 5.34. Утилита Tmux. |
Тема 6.1. Разграничение доступа в Linux. |
Тема 6.2. Использование атрибутов разграничения доступа. |
Тема 6.3. Списки доступа ACL. |
Тема 6.4. Сравнение возможностей POSIX и Windows ACL. |
Тема 6.5. Мандатный контроль целостности. |
Тема 6.6. Мандатное управление доступом. |
Тема 6.7. Средства ограничения программной среды. |
Тема 6.8. Профили системы. |
Тема 6.9. Монитор безопасности. |
Тема 6.10. Санкции PolicyKit-1. |
Тема 7.1. Основы компьютерных сетей. |
Тема 7.2. Стек протоколов TCP/IP. |
Тема 7.3. Архитектура сетевого стека в Linux. |
Тема 7.4. Настройка сети с помощью NetworkManager. |
Тема 7.5. Настройка сети с помощью утилиты IP. |
Тема 7.6. Настройка маршрутизации с помощью утилиты IP. |
Тема 7.7. Настройка маршрутизации с помощью утилиты route. |
Тема 7.8. Диагностика работы сети. |
Тема 7.9. Установка и настройка веб-сервера Apache2. |
Тема 7.10. Установка и настройка веб-сервера Nginx. |
Тема 7.11. Создание SSL-сертификатов через OpenSSL. |
Тема 7.12. Создание SSL-сертификатов через mkcert. |
Тема 7.13. Межсетевые экраны. |
Тема 7.14. Настройка межсетевого экрана IPTABLES. |
Тема 7.15. Утилита IPSet. |
Тема 7.16. Настройка межсетевого экрана UFW. |
Тема 7.17. Настройка межсетевого экрана UFW через GUFW. |
Тема 7.18. Настройка межсетевого экрана Firewalld. |
Тема 7.19. Настройка WireGuard в Astra Linux. |
Тема 7.20. Настройка OpenVPN в Astra Linux. |
Тема 7.21. Настройка SSH. |
Тема 7.22. Настройка общих папок (Samba). |
Тема 7.23. DHCP-сервер. |
Тема 7.24. FTP-сервер. |
Тема 7.25. Настройка BIND сервера. |
Тема 7.26. Развертывание FreeIPA server Fly. |
Тема 7.27. Установка и использование платформы 1С:Предприятие 8.5. |
Тема 7.28. Уязвимости Wordpress и Drupal. |
Тема 7.29. Работа с Suricata. |
Тема 7.30. Установка и настройка PostgreSQL. |
Тема 7.31. Установка и настройка Fail2ban для защиты SSH-соединения. |
Тема 7.32. Установка и настройка MariaDB. |
Тема 7.33. Установка и настройка php на сервере с Apache. |
Тема 7.34. Установка и настройка phpMyAdmin. |
Тема 7.35. Установка CMS WordPress на Astra Linux. |
Тема 7.36. Установка системы управления курсами Moodle на Astra Linux. |
Тема 7.37. Развертывание службы каталогов ALD Pro 3.0 Free на Astra Linux 1.7. |
Тема 7.38. Установка TFTP-сервера на Astra Linux. |
Тема 8.1. Аутентификация в системе Linux. |
Тема 8.2. Управление учетными записями пользователей и группами в терминале. |
Тема 8.3. Права суперпользователя в Linux. |
Тема 8.4. Управление парольной политикой. |
Тема 8.5. Утилиты finger и chfn. |
Тема 8.6. Анализ активности пользователей. |
Тема 8.7. Управление пользователями и группами в графическом интерфейсе. |
Тема 8.8. Настройка политик учетной записи. |
Тема 8.9. Система аутентификации PAM. |
Тема 9.1. Служба печати в Linux. |
Тема 9.2. Управление CUPS. |
Тема 9.3. Печать файлов. |
Тема 9.4. Редактор маркеров. |
Тема 10.1. Архивирование и методы сжатия информации. |
Тема 10.2. Работа с архивами из графического интерфейса Fly. |
Тема 10.3. Работа с архивами в терминале. |
Тема 10.4. Сжатие и восстановление данных утилитами gzip, bzip2, xz. |
Тема 11.1. Система журналирования syslog. |
Тема 11.2. Система журналирования systemd-journald |
Тема 11.3. Настройка ротации журналов. |
Тема 11.4. Регистрация событий и аудит. |
Тема 11.5. Настройка журналов регистрации событий. |
Тема 11.6. Журнал системных событий. |
Тема 11.7. Центр системных отчетов. |
Тема 11.8. Аудит системных событий с помощью auditd. |
Тема 11.9. Просмотр системных журналов. |
Тема 11.10. Синхронизация даты и времени. |
Тема 11.11. Установка Zabbix 7 на Astra Linux 1.8 Смоленск. |
Тема 12.1. Процессы и потоки в Linux. |
Тема 12.2. Управление процессами. |
Тема 12.3. Мониторинг в реальном времени. |
Тема 12.4. Системный монитор в Astra Linux. |
Тема 13.1. Введение в резервное копирование Linux. |
Тема 13.2. Программы для резервного копирования. |
Тема 13.3. Режим восстановления с использованием загрузочного носителя. |
Тема 13.4. Режим восстановления (recovery mode) загрузчика GRUB2. |
Тема 13.5. Работа с rsync. |
Тема 13.6. Настройка резервного копирования и восстановления в Bacula. |
Тема 13.7. Резервное копирование и восстановление системы Linux через Timeshift. |
Тема 14.1. Введение в систему управления конфигурациями Ansible. |
Тема 14.2. Установка и управление Ansible на Astra Linux. |
Тема 14.3. Создание пользователей через Ansible. |
Тема 14.4. Расширенные возможности Ansible. |
Тема 15.1. Шифрование дисков. |
Тема 15.2. Настройка шифрования дисков в с использованием LUKS. |
Тема 15.3. Использование GnuPG для шифрования файлов. |
Тема 15.4. Использование KGpg для шифрования файлов. |
Тема 15.5. Компьютерные вирусы и антивирусы. |
Тема 15.6. Установка и использование антивируса Dr.WEB. |
Тема 15.7. Установка и использование антивируса Kaspersky Premium. |
Тема 15.8. Установка и использование инструмента Rootkit Hunter. |
Тема 15.9. Библиотека OpenSSL. |
