Эта книга позволяет читателям получить знания и навыки, необходимые для успешного системного и сетевого администрирования операционной системы Red Hat Enterprise Linux, а также для решения задач, связанных с информационной безопасностью. Курс предназначен для системных администраторов и инженеров, обладающих начальными знаниями об ОС Linux, в объеме предыдущей книги серии - \"Основы работы с Linux\". Книга состоит из теоретической и практической частей, которые вместе позволяют получить систематизированные знания об ОС RHEL и умения решать практические задачи. Теоретическая часть раскрывает принципы работы системы, нюансы настройки различных компонентов и позволяет подготовиться к экзаменам Red Hat Certified Technician (RHCT) и Red Hat Certified Engineer (RHCE). При создании практической части было уделено внимание сбалансированности практических заданий. Задания довольно разнообразны - от простых для \"новичков\", с подробным описанием всех шагов, до более сложных, с возможностью самостоятельного выполнения различными способами.

Условные обозначения
Схема класса и виртуальной сети
Модуль 1. Системное администрирование
1.1. Процесс загрузки ОС
1.1.1. Универсальный загрузчик GRU
1.1.2. Работа с командами загрузчика GRUB
1.2. Уровни выполнения
1.3. Определение характеристик оборудования и
его совместимости
1.4. Установка ОС
1.4.1. Методы установки ОС Linux
1.4.2. Создание инсталляционного ресурса
1.4.3. Процесс установки
1.4.4. Автоматизированная установка kickstart
1.4.5. Установка с использованием технологии PXE
1.5.Управление пакетами программ
1.5.1. Менеджер пакетов RPM
1.5.2. Менеджер пакетов YUM
1.5.3. Создание пакетов RPM
1.6.Организация хранения данных
1.6.1. Создание и управление массивами RAID
1.6.2. Создание и управление логическими томами
с помощью LVM
1.7.Резервное копирование и восстановление
данных
1.7.1. Утилиты dump и restore
1.7.2. Утилита tar
1.7.3. Утилита rsync
1.8. Автоматизация выполнения задач
1.9. Журналирование системных событий
1.10.Мониторинг и оптимизация
производительности
1.10.1. Процессор
1.10.2. Память
1.10.3. Подсистема дискового ввода-вывода
1.10.4. Комплексные средства мониторинга
системных ресурсов
1.11.Установка программ из исходного кода
Модуль 2. Сетевое администрирование
2.1.Централизованное хранилище данных.
Каталоги LDAP
2.1.1. Настройка конфигурационных файлов LDAP
2.1.2. Создание каталога LDAP
2.1.3. Подключение к серверу LDAP
2.2.Организация общего доступа к файлам (NFS,
SMB)
2.2.1. Организация общего доступа на основе NFS
2.2.2. Организация общего доступа на основе
Samba
2.3.Система разрешения имен (DNS).
Автоматизация получения
сетевых параметров (DHCP)
2.3.1. Сервис DNS
2.3.2. Сервис DHCP
2.4. Администрирование веб-сервера Apache
2.5. Администрирование прокси-сервера SQUID
2.6. Защищенное администрирование. Пакет
OpenSSH
2.7. Система обмена почтовыми сообщениями.
Хранилище почтовых данных
2.7.1 Конфигурирование Sendmail
2.7.2. Конфигурирование Dovecot
2.8.Администрирование общих сетевых сервисов
(xinetd, FTP, NTP)
2.8.1. Сервис xinetd
2.8.2. Сервис FTP
2.8.3. Сервис NTP
2.9.Основы маршрутизации в сетях TCP/IP
Модуль 3. Организация информационной
безопасности
3.1.Управление интеллектуальными списками
доступа (SELinux)
3.1.1. Режим работы и политика механизма SELinux
3.1.2. Использование утилиты SELinux
Troubleshooting Tool
3.1.3. Работа с контекстами безопасности
3.2. Организация межсетевого экрана (iptables)
3.3. Организация виртуальных частных сетей
(VPN)
3.4. Аудит системных событий (auditd)
Приложения
Приложение 1. Конфигруационый файл загрузчика
GURB2
Приложение 2. Описание основных категорий и
групп пакетов
ОС Linux
Приложение 3. Основные команды управления LVM
Приложение 4. Основные журнальные файлы ОС
Linux
Практические работы
Описание виртуальных машин
Практическая работа 1. Системное
администрирование
ОС Linux
Упражнение 1.1. Изменение параметров загрузки
ядра ОС Linux
Упражнение 1.2. Управление системными
сервисами
Упражнение 1.3. Сетевая инсталляция ОС Linux с
использованием
сервиса NFS
Упражнение 1.4. Установка ядра ОС Linux
Упражнение 1.5. Создание отказоустойчивого и
масштабируемого
хранилища
Упражнение 1.6. Синхронизация данных
Упражнение 1.7. Централизованное хранилище
журнальных файлов
Упражнение 1.8. Мониторинг системных ресурсов
Самостоятельные упражнения и дополнительные
вопросы
Практическая работа 2. Сетевое
администрирование
ОС Linux
Упражнение 2.1. Сетевая аутентификация
пользователей LDAP
Упражнение 2.2. Настройка монтирования
домашнего каталога
пользователя по требованию
Упражнение 2.3. Настройка динамического
обновления
записей DNS
Упражнение 2.4. Организация централизованного
веб-доступа к
документации ОС Linux
Упражнение 2.5. Настройка аутентификации SSH
по публичному
ключу
Упражнение 2.6. Создание защищенного
почтового сервиса
на основе MTA Sendmail и Dovecot
Упражнение 2.7. Организация файлообменного
сервиса FTP
Упражнение 2.8. Синхронизации времени
Самостоятельные упражнения и дополнительные
вопросы
Практическая работа 3. Организация
информационной
безопасности ОС Linux
Упражнение 3.1. Анализ работы механизма SELinux
Упражнение 3.2. Настройка ограничений на
подключение к Telnet
Упражнение 3.3. Организация межсетевого экрана
Самостоятельные упражнения и дополнительные
вопросы
Упражнение 3.4. Организация контроля
целостности файлов
Упражнение 3.5. Организация VPN тунеля