picto Unix - Linux - Mac Os

Formation Ubuntu : Mise en place d'une infrastructure

Déployer Ubuntu Server Edition

Référence

UUAU

Durée

5 JOURS

Tarif

EN INTRA SEULEMENT

NIVEAU

Intermédiaire

Cours à distance

Oui

Objectifs de la formation Ubuntu : Mise en place d'une infrastructure

Très populaire parmi les spécialistes informatiques pour sa sécurité et sa fiabilité, la distribution linux Ubuntu est également appréciée des entreprises. Ubuntu dispose de différentes déclinaisons pour les serveurs et pour les postes de travail dont le rythme de renouvellement, appelée "Long Time Version" est de 2 à 3 ans. En plus de l'absence de coûts de licence, un support technique de qualité et de longue durée ("Long Time Support") rassure les décideurs informatique. Les administrateurs Linux déjà familiers avec Ubuntu qui participent à cette formation renforceront leurs compétences notamment en maîtrisant le noyau Ubuntu ou l'administration en ligne de commande. Cette formation Ubuntu vous permettra de:
- Etre en mesure de déployer avec confiance Ubuntu Server Edition dans son entreprise
- Apprendre les derniers trucs et astuces des experts Ubuntu
- Savoir aider son entreprise à réduire les coûts et améliorer l'efficacité avec une infrastructure IT stable et facile à gérer
- Déployer de nouveaux services plus rapidement et introduire des innovations plus vite
- Eviter des contrats de licences coûteux

Pré-Requis

Très populaire parmi les spécialistes informatiques pour sa sécurité et sa fiabilité, la distribution linux Ubuntu est également appréciée des entreprises. Ubuntu dispose de différentes déclinaisons pour les serveurs et pour les postes de travail dont le rythme de renouvellement, appelée "Long Time Version" est de 2 à 3 ans. En plus de l'absence de coûts de licence, un support technique de qualité et de longue durée ("Long Time Support") rassure les décideurs informatique. Les administrateurs Linux déjà familiers avec Ubuntu qui participent à cette formation renforceront leurs compétences notamment en maîtrisant le noyau Ubuntu ou l'administration en ligne de commande. Cette formation Ubuntu vous permettra de:
- Etre en mesure de déployer avec confiance Ubuntu Server Edition dans son entreprise
- Apprendre les derniers trucs et astuces des experts Ubuntu
- Savoir aider son entreprise à réduire les coûts et améliorer l'efficacité avec une infrastructure IT stable et facile à gérer
- Déployer de nouveaux services plus rapidement et introduire des innovations plus vite
- Eviter des contrats de licences coûteux

Public

Cette formation Ubuntu s'adresse au administrateur Linux et à toute personne en charge du déploiement d'Ubuntu.

Contenu du cours Ubuntu : Mise en place d'une infrastructure

 

1ère partie : Installation

Installation Vérifier les spécifications techniques
Choisir, télécharger, et graver un CD d'installation
Exécuter l'installeur Installation en "mode expert"
Partitionnement (assisté, manuel, LVM)
Sélection des logiciels
Pourquoi n'y a-t-il pas de compte root ?

Réparer les installationsProblèmes ACPI
Problèmes de CD
Sauvegarder les rapports d'installation
Diagnostiquer les problèmes de démarrage
Volumes logiquesLes bénéfices des volumes logiques
Architecture
Créer des volumes physiques, des groupes de volumes, et des volumes logiques
Etendre les volumes logiques

Synchronisation du temps

2ème partie : Gestion des paquets Debian

Qu'est-ce qu'un paquets DebianGestion simple des paquetsInstallation, listage, et suppression de paquets avec dpkg
Configuration des paquets, et reconfiguration
Gestion avancée des paquets
Structure des entrepôts de paquets réseau : pochettes et composants
Advanced Packaging Toolkit (APT)
Spécification de la localisation des entrepôts de paquets réseau
Dépendances des paquets
Méta-paquets et paquets virtuels
Gestion des entrepôts de paquets réseauCréation d'un entrepôt de paquets réseau local
Configuration d'un serveur proxy mandataire
Répliquer un entrepôt de paquets réseau

3ème partie : Virtualisation et déploiement

VirtualisationInstaller un hôte KVM
Gestion de la machine virtuelle avec libvirt
Création d'une machine invité
Création d'images de machine avec ubuntu-vm-builder
Création de machines virtuelles avec JeOS
Installation automatiséeKickstart et automatisation des installations
Création d'un fichier Kickstart
Installation depuis un serveur local
Le clonage et ses limitations
Mises à jour automatiquesGestion de serveurs avec LandscapeObtenir un compte Landscape
Configurer et enregistrer un client Landscape
Accéder à un compte Landscape

4ème partie : Sécurité, Intégrité et Performance

Sécurité au niveau de l'utilisateurVivre sans un identifiant root
Sudo et le fichier sudoers
Appartenance à des groupes et droits de ceux-ci sous Ubuntu
Configurer PAM pour renforcer la complexité des mots de passe
Chiffrer des partitions en utilisant le "device mapper" dm-crypt
Mettre en place un pare-feuNetfilter et iptables
Simplifier la mise en place d'un pare-feu avec ufw
Tester les pare-feux avec nmap
Contrôle d'accès obligatoire avec AppArmorContrôle d'accès discrétionnaire ou obligatoire
Créer un profil AppArmor
Activer le mode renforcé ou le mode consultatif
Détection des intrusionsVérifier l'intégrité du système de fichiers avec AIDE
Surveiller les journaux avec logwatch
Configurer l'authentification sshGestion de la configuration avec etckeeperOutils de sauvegardes et stratégiesStratégies de sauvegarde multi-niveaux
Utiliser rsync pour les sauvegardes
Centraliser les sauvegardes avec backuppc et bacula
Surveillance du système et optimisation des performancesSurveillance de la mémoire et de l'utilisation de l'espace disque
Surveillance centralisée avec nagios et munin
Optimisation des paramètres du noyau
Optimisations spécifiques aux applications

5ème partie : Services d'annuaire et authentification

OpenLDAPLes composants et l'architecture OpenLDAP
Installation et configuration initiale
Outils en ligne de commande (ldapadd et autres)
Sécuriser LDAP
LDAP avec gestion de comptes utilisateurs
Configurer un client afin d'utiliser LDAP pour l'authentification
Répliquer un annuaire LDAP
KerberosMettre en place un Key Distribution Centre
Serveurs primaire et secondaire
Ajout d'hôtes, services, utilisateurs, admin
Centraliser les informations de Kerberos avec LDAP
Intégration d'Active DirectoryLikewise OpenRejoindre un domaineS'authentifier en tant qu'utilisateur A-D