Oracle Linux 7: System Administration

Аннотация:

Этот курс дает студентам навыки, необходимые, чтобы стать успешным администратором Oracle Linux. Студенты узнают, как установить Oracle Linux и получить представление о преимуществах Oracle Unbreakable Enterprise Kernel. Курс дает практическую подготовку, которая позволяет студентам настроить ядро, установки пакетов, и обновлять ядро в работающей системе. Также рассматриваются вопросы настройки пользователей и прав, создание и управление файловой системой, настройки сети и управление безопасностью системы.

Цели курса:

• Использование Ksplice для обновления ядра работающей системы
• Подготовка Oracle Linux System к установке Oracle Databases
• Установка Oracle Linux и Unbreakable Enterprise Kernel
• Установка пакетов из Unbreakable Linux Network и иных репозитариев
• Конфигурация системного журнала
• Загрузка модулей ядра и изменение параметров модулей ядра
• Администрирование пользователей и групп
• Создание файловых систем
• Сопровождение пространства подкачки
• Использование логического менеджера томов (LVM)
• Конфигурация RAID
• Конфигурация сети и сетевых сервисов (DHCP, DNS)
• Конфигурация сервисов предоставления файлов (NFS, Samba, FTP, OpenSSH)
• Конфигурация сервисов аутентификации и каталогов (NIS, LDAP, Winbind, Kerberos)
• Администрирование безопасности (SELinux, iptables, chroot, TCP wrappers)

Аудитория:

• Технические консультанты
• Системные администраторы
• Администраторы

Предварительная подготовка:

• Работа с файлами и каталогами в Unix
• Основы написания скриптов на shell
• UNIX and Linux Essentials

Связанные курсы:

• Perl Programming
• DTrace for Developers
• Oracle Solaris DTrace for System Administrators

Программа курса:

Введение в Oracle Linux

• Разработка ядра Linux
• Модель разработки ядра Linux
• Дистрибутивы Linux
• Вклад Oracle в разработку Linux
• Oracle's Unbreakable Enterprise Kernel (UEK)

Установка Oracle Linux

• Получение Oracle Linux
• Oracle Software Delivery Cloud
• Инсталлятор Anaconda
• Шаги установки
• Инструмент firstboot
• Инсталляция без вмешательства человека при помощи Kickstart

Процесс загрузки Linux

• Процесс загрузки Linux
• Процесс init
• Рабочие уровни SysV init
• Каталог /etc/rc.d
• Конфигурация сервисов для рабочих уровней

Конфигурация системы

• Системные конфигурационные файлы
• Файловая система /proc
• Файловая система sysfs
• Утилита sysctl

Управление пакетами

• Введение в Oracle Linux package management
• Утилита rpm
• Публичный сервер yum Oracle
• Утилита yum
• Конфигурация yum
• Oracle Unbreakable Linux Network (ULN)

Ksplice

• Введение в Ksplice
• Как работает Ksplice
• Реализация Ksplice
• Инструкции по установке
• Инструкции по ручной установке для Oracle Linux
• Использование Ksplice Uptrack
• Список команд Ksplice Uptrack
• Статус системы

Автоматизация заданий

• Автоматизация системных заданий
• Конфигурация заданий cron
• Другие файлы и каталоги cron
• Утилита crontab
• Конфигурация заданий anacron
• Утилиты at и batch

Системный журнал

• Конфигурация системного журнала
• Конфигурация logrotate
• Использование logwatch

Конфигурация модулей ядра

• Загружаемые модули ядра (LKM)
• Загрузка и выгрузка модулей ядра
• Параметры модулей ядра

Администрирование пользователей и групп

• Введение
• Конфигурационные файлы для пользователей и групп
• Добавление пользовательской учетной записи
• Изменение и удаление пользовательской учетной записи
• Администрирование групп
• Частные группы пользователей (UPG)
• Устаревание паролей
• Файл /etc/login.defs

Файловые системы

• Разделы дисков
• Утилиты для изменения таблицы разделов
• Типы файловых систем
• Создание файловых систем
• Монтирование файловых систем
• Файл /etc/fstab
• Сопровождение файловых систем
• Пространство подкачки

Администрирование хранения

• Менеджер логических томов
• Утилиты для работы с физическими томами
• Утилиты для работы с группами томов
• Утилиты для работы с логическими томами
• Уровни RAID
• Шифрованные блочные устройства
• Утилита kpartx

Конфигурация сети

• Сетевые интерфейсы
• Конфигурационные файлы сети
• Утилиты командной строки для конфигурации сети
• Объединение сетевых интерфейсов
• VLAN (виртуальная локальная сеть)
• Утилита route
• NetworkManager
• Утилита system-config-network

Адресация сети и сервисы имен

• Введение в DHCP
• Конфигурация сервера DHCP
• Конфигурация клиента DHCP
• Введение в DNS
• Типы серверов имен
• BIND
• Кеширующие DNS
• Файлы зон

Предоставление файлов

• Введение в NFS
• Конфигурация сервера NFS
• Утилита exportfs
• Конфигурация клиента NFS
• Автоматическое монтирование файловых систем
• Введение в Samba
• Сервисы и демоны Samba
• Сервер FTP (vsftpd)

Сервис OpenSSH

• Введение в OpenSSH
• Конфигурационные файлы OpenSSH
• Конфигурация OpenSSH
• Использование утилит OpenSSH
• Использование ssh-keygen

Аутентификация и сервисы каталогов

• Возможности аутентификации
• Инструменты конфигурирования аутентификации
• Аутентификация через NIS
• Введение в LDAP
• OpenLDAP
• Конфигурирование аутентификации через LDAP
• Конфигурирование аутентификации через Winbind
• Конфигурирование аутентификации через Kerberos

Подключаемые модули аутентификации (PAM)

• Введение в PAM
• Типы модулей PAM
• Управляющие флаги PAM
• Примеры применения PAM

Администрирование безопасности

• Введение в SELinux
• chroot
• Введение в iptables
• Библиотека TCP для управления доступом

Сервисы Web и Email

• HTTP-сервер Apache
• Email

Мониторинг и поиск неисправностей системы

• Утилита sosreport
• Конфигурация Kdump
• Утилита netdump
• Утилиты iostat, mpstat, vmstat, sar, top, iotop, strace, netstat и tcpdump
• OSWatcher Black Box (OSWbb)
• Enterprise Manager Ops Center
• Performance Counters for Linux (PCL)
• Утилита perf

Oracle об Oracle

• Пользовательские учетные записи для программного обеспечения Oracle
• Группы пользователей для программного обеспечения Oracle
• Настройка ресурсов системы
• Настройка сети
• HugePages
• Oracle ASM
• Oracle Cluster File System Version 2 (OCFS2)