+7 499 110-61-65

Проходил 5 октября 2018 года в 20:00

Открытый вебинар курса "Администратор Linux"
Виртуальная лаборатория на Vagrant

Открытый вебинар онлайн

Учимся разворачивать виртуальную лабораторию в считанные минуты. Обсуждаем возможности и особенности использования Vagrant и Git. Для полноценного вовлечения рекомендуется установить следующее ПО предпочтительно последних версий:

VirtualBox - https://www.virtualbox.org/wiki/Downloads
Git - https://git-scm.com/downloads
Vagrant - https://www.vagrantup.com/downloads.html
Ansible - https://docs.ansible.com/ansible/latest/installation_guide/intro_installation.html

Слушателям также предлагается зарегистрироваться на GitHub - https://github.com

Наличие ПО и регистрация на GitHub необязательны, но позволят участникам самостоятельно выполнять действия, демонстрируемые в ходе вебинара.

Преподаватель

Леонид Альбрехт

Запись

О курсе

Администратор Linux

60 000 ₽

5 месяцев

Начало 25 июля

Знание архитектуры Linux.
Освоение современных методов и инструментов анализа и обработки данных.
Умение подбирать конфигурацию под необходимые задачи, управлять процессами и обеспечивать безопасность системы.
Владение основными рабочими инструментами системного администратора.
Понимание особенностей развертывания, настройки и обслуживания сетей, построенных на базе Linux.
Способность быстро решать возникающие проблемы и обеспечивать стабильную и бесперебойную работу системы.

…

Подробнее о курсе Пройти тестирование

Программа курса

Модуль 1
Архитектура Linux

Модуль 2
Управление, безопасность и мониторинг

Модуль 3
Linux и сеть

Модуль 4
Сервисы на базе Linux

Модуль 5
Проектная работа

Архитектура Linux

В этом модуле будут разбираться базовые компоненты OS Linux. Будем разбирать, что такое ядро и его модули, загрузчик, процессы, дисковая и файловая системы, inodes и daemons.
Научимся устанавливать и обновлять и восстанавливать OS, управлять загрузкой, создавать и изменять RAID массивы, управлять логическими томами

Проект на весь модуль: делаем свою загрузочную флешку readonly, со своим ядром

С чего начинается Linux

познакомиться с программой и группой,
объяснить, как работает ядро,
обновить ядро

25 июля, 20:00 — 21:30

Домашние задания: 1

Дисковая подсистема

перечислить виды RAID массивов и их отличия,
получить информацию о дисковой подсистеме на любом сервере с ОС Linux,
собрать программный рейд и восстановить его после сбоя

29 июля, 20:00 — 21:30

Лектор: Леонид Альбрехт

Домашние задания: 1

Файловые системы и LVM

LVM - облегчаем себе жизнь управления файловыми системами.
архитектура файловой системы Linux: суперблок, блоки, inodes, журналы.
разбираемся в многообразии файловых систем

1 августа, 20:00 — 21:30

Лектор: Леонид Альбрехт

Домашние задания: 1

Bash, awk, sed, grep и другие

писать скрипты на языка bash

5 августа, 20:00 — 21:30

Лектор: Леонид Альбрехт

Домашние задания: 1

Управление процессами

Рассмотрим, что такое процесс, его атрибуты, жизненный цикл процесса.
Чем потоки отличаются от процессов.
Узнаем как мониторить процессы, в каком они состоянии, понимать чем они сейчас заняты.
Рассмотрим команды ps/top, подсистему /proc, а также команды gdb/strace/ltrace
Научимся менять приоритеты с мощью команд nice, ionice
Научимся посылать различные сигналы процессам.

8 августа, 20:00 — 21:30

Домашние задания: 1

ДЗ

работаем с процессами. Задания на выбор
1) написать свою реализацию ps ax используя анализ /proc
- Результат ДЗ - рабочий скрипт который можно запустить
2) написать свою реализацию lsof
- Результат ДЗ - рабочий скрипт который можно запустить
3) дописать обработчики сигналов в прилагаемом скрипте, оттестировать, приложить сам скрипт, инструкции по использованию
- Результат ДЗ - рабочий скрипт который можно запустить + инструкция по использованию и лог консоли
4) реализовать 2 конкурирующих процесса по IO. пробовать запустить с разными ionice
- Результат ДЗ - скрипт запускающий 2 процесса с разными ionice, замеряющий время выполнения и лог консоли
5) реализовать 2 конкурирующих процесса по CPU. пробовать запустить с разными nice
- Результат ДЗ - скрипт запускающий 2 процесса с разными nice и замеряющий время выполнения и лог консоли

Управление пакетами. Дистрибьюция софта.

Как устанавливать софт в Linux. Как собирать из исходников. Репозитории, yum и rpm.
Docker как средство дистрибьюции, преимущества и недостатки.

12 августа, 20:00 — 21:30

Лектор: Леонид Альбрехт

Домашние задания: 1

Загрузка системы

Как происходит загрузка системы. В чем разница между BIOS/UEFI. Знакомимся GRUB2 и учимся его настраивать. Управляем initrd с помощью dracut. Знакомимся с udev. Учимся восстанавливать сломанный загрузчик

15 августа, 20:00 — 21:30

Домашние задания: 1

Инициализация системы. Systemd и SysV.

Учимся писать сценарии автозагрузки демонов. Изучаем разницу между systemd и SysV. учимся обращаться с systemctl и journalctl.

19 августа, 20:00 — 21:30

Лектор: Леонид Альбрехт

Домашние задания: 1

Управление, безопасность и мониторинг

В этом модуле мы рассмотрим задачи и рабочие инструменты для управления системой, обеспечения безопасности, контроля прав и доступов. Также мы рассмотрим инструменты для мониторинга, логгирования и анализа проблем производительности и сбоев. Будем учится решать проблемы и производить ретроспективный анализ.

Автоматизация администрирования. Ansible.

Автоматизируем рутинные задачи администрирования. Изучаем ansible - хосты, модули, плейбуки, роли, переменные. Знакомися с другими инструментами - chef/puppet/salt.

Лабораторная работа: пишем скрипт для апгрейда системы после установки и измения конфигов.

22 августа, 20:00 — 21:30

Лектор: Леонид Альбрехт

Домашние задания: 1

ДЗ

Первые шаги с Ansible. Подготовить стенд на Vagrant как минимум с одним сервером. На этом сервере используя Ansible необходимо развернуть nginx со следующими условиями:
- необходимо использовать модуль yum/apt
- конфигурационные файлы должны быть взяты из шаблона jinja2 с перемененными
- после установки nginx должен быть в режиме enabled в systemd
- должен быть использован notify для старта nginx после установки
- сайт должен слушать на нестандартном порту - 8080, для этого использовать переменные в Ansible
* Сделать все это с использованием Ansible роли

Домашнее задание считается принятым, если:
- предоставлен Vagrantfile и готовый playbook/роль ( инструкция по запуску стенда, если посчитаете необходимым )
- после запуска стенда nginx доступен на порту 8080
- при написании playbook/роли соблюдены перечисленные в задании условия

Пользователи и группы. Авторизация и аутентификация

рассмотрим механизмы авторизации и аутентификации. Узнаем какие бывают права у пользовталей. Научимся управлять правами с помощью sudo, umask. sgid, suid и более сложными инструментами как PAM и ACL, PolicyKit

Лабораторная работа: даем пользователю A возможность запускать скрипт, принадлежащий пользователю B

26 августа, 20:00 — 21:30

Домашние задания: 1

LDAP. Централизованная авторизация и аутентификация.

Что такое LDAP и зачем нужен. Разбираем базовую настройку LDAP на примере.

29 августа, 20:00 — 21:30

Домашние задания: 1

Резервное копирование.

Обсуждаем политики и методики резерного копирования. Работаем с инструментами rsync, tar, dd и bacula.

2 сентября, 20:00 — 21:30

Лектор: Леонид Альбрехт

Домашние задания: 1

Мониторинг и алертинг

Изучаем Zabbix. Знакомимся с Prometheus

5 сентября, 20:00 — 21:30

Лектор: Леонид Альбрехт

Домашние задания: 1

Сбор и анализ логов.

Разбираем настройку логгирования с помощью rsyslog и logrotate.
Знакомимся с модными система логгирования - ELK, graylog

9 сентября, 20:00 — 21:30

Лектор: Леонид Альбрехт

Домашние задания: 1

ДЗ

Настраиваем центральный сервер для сбора логов. в вагранте поднимаем 2 машины web и log
на web поднимаем nginx
на log настраиваем центральный лог сервер на любой системе на выбор
- journald
- rsyslog
- elk
настраиваем аудит следящий за изменением конфигов нжинкса

все критичные логи с web должны собираться и локально и удаленно
все логи с nginx должны уходить на удаленный сервер (локально только критичные)
логи аудита должны также уходить на удаленную систему

* развернуть еще машину elk
и таким образом настроить 2 центральных лог системы elk И какую либо еще
в elk должны уходить только логи нжинкса
во вторую систему все остальное

Мониторинг производительности

Мониторим занятые ресурсы: CPU, память, диск, сеть.
Изучаем инструменты ps, top , sar, htop, atop, netstat, ss, vmstat, iostat, iotop, pidstat
Смотрим, что находится в /proc
Узнаем, что делать с неотзывчивой системой

12 сентября, 20:00 — 21:30

Docker

разбираем как писать Dockerfile
создаем docker-compose
запускаем docker swarm

16 сентября, 20:00 — 21:30

Домашние задания: 1

SELinux - когда все запрещено.

Разбираемся, что такое SELinux

19 сентября, 20:00 — 21:30

Linux и сеть

Настраиваем и работаем с сетью в Linux. От хоста до маршрутизатора и брандмауэра.

Архитектура сетей.

Обзор Модели OSI. Протоколы ARP, IP, TCP/UDP. Протоколы прикладного уровня. Сетевые интерфейсы в Linux.
Освоим команды ip/tc/ss/nstat, вспомним ifconfig/netstat/route, заглянем в /etc/sysconfig/network-scripts, поснифферим через tcpdump и ngrep

23 сентября, 20:00 — 21:30

Домашние задания: 1

ДЗ

разворачиваем сетевую лабораторию.
# otus-linux
Vagrantfile - для стенда урока 9 - Network

# Дано
https://github.com/erlong15/otus-linux/tree/network
(ветка network)

Vagrantfile с начальным построением сети
- inetRouter
- centralRouter
- centralServer

тестировалось на virtualbox

# Планируемая архитектура
построить следующую архитектуру

Сеть office1
- 192.168.2.0/26 - dev
- 192.168.2.64/26 - test servers
- 192.168.2.128/26 - managers
- 192.168.2.192/26 - office hardware

Сеть office2
- 192.168.1.0/25 - dev
- 192.168.1.128/26 - test servers
- 192.168.1.192/26 - office hardware

Сеть central
- 192.168.0.0/28 - directors
- 192.168.0.32/28 - office hardware
- 192.168.0.64/26 - wifi

```
Office1 ---\
-----> Central --IRouter --> internet
Office2----/
```
Итого должны получится следующие сервера
- inetRouter
- centralRouter
- office1Router
- office2Router
- centralServer
- office1Server
- office2Server

# Теоретическая часть
- Найти свободные подсети
- Посчитать сколько узлов в каждой подсети, включая свободные
- Указать broadcast адрес для каждой подсети
- проверить нет ли ошибок при разбиении

# Практическая часть
- Соединить офисы в сеть согласно схеме и настроить роутинг
- Все сервера и роутеры должны ходить в инет черз inetRouter
- Все сервера должны видеть друг друга
- у всех новых серверов отключить дефолт на нат (eth0), который вагрант поднимает для связи
- при нехватке сетевых интервейсов добавить по несколько адресов на интерфейс

DNS/DHCP - настройка и обслуживание

Настраиваем DHCP
Узнаем как завести домен
Как управлять зонами (bind/powerdns)
Как обслуживать свой домен самостоятельно
Разбираем dig/host/nslookup

Практическая работа: настраиваем свой кеширующий днс (мастер/слейв) со своей локальной зоной

26 сентября, 20:00 — 21:30

Домашние задания: 1

Статическая и динамическая маршрутизация

настраиваем простые маршруты с помощью route/ip/nmcli
разбираем что такое RIP/OSPF/BGP
настраиваем динамическую маршрутизацию с помощью bird и quagga
Практическая работа: настройка OSPF между 3мя сетями

30 сентября, 20:00 — 21:30

Домашние задания: 1

Фильтрация трафика

Углубляемся в iptables/firewalld
разбираем цепочки и таблицы
учимся правильно защищать свою сеть
строим NAT, проксируем трафик, пробрасываем порты
Лабораторная работа: защищаем веб сервер от DOS атак

3 октября, 20:00 — 21:30

Домашние задания: 1

Мосты, туннели и VPN

Разбираемся в терминах и протоколах - что такое мосты, туннели, VPN, PPP, PPTP, PPoE, IPoE, GRE, IPIP, IpSec, L2TP.
Строим VPN между линуксами, разбираем нюансы подключения к Cisco и Mikrotik.
Лабораторная работа: VPN через openvpn

7 октября, 20:00 — 21:30

Домашние задания: 1

Сетевые пакеты. VLAN'ы. LACP.

Изучаем Транспортный уровень
Изучаем протокол LACP. Учимся аггрегировать интерфейсы через teaming и bonding.
Разбираемся что такое VLAN. Знакомимся с dot1q, macvlan
Осваиваем работу с nmcli
Лабораторная работа: аггрегируем интерфейсы в режиме active/active и failover

10 октября, 20:00 — 21:30

Домашние задания: 1

IPv6

Изучаем особенности работы протоколы

14 октября, 20:00 — 21:30

Сервисы на базе Linux

Мы научимся как запускать настраивать и поддерживать в Linux такие сервисы как WEB, почта, файловые хранилища, базы данных

Web сервера

Изучаем протоколы HTTP/HTTPS, HTTP 2.0
Разбираемся с SSL
Устанавливаем и настраиваем Apache и Nginx
Настраиваем vhosts

17 октября, 20:00 — 21:30

Домашние задания: 1

Динамический веб контент

разбираем CGI/FCGI/WSGI/mod_xxx
настраиваем uwsgi/php_fpm
разбираемся с python/perl/php/ruby

21 октября, 20:00 — 21:30

Домашние задания: 1

Mysql

Учимся администрировать mysql
Устанавливаем, запускаем, мониторим
Создаем схемы, делаем простые запросы
Учимся делать бэкап и репликацию

24 октября, 20:00 — 21:30

Домашние задания: 1

MySQL - бэкап, репликация, кластер

настраиваем политику инкрементального бэкапа
Настраиваем GTID репликацию и кластер с proxysql
Настраиваем Galera и Innodb кластера

28 октября, 20:00 — 21:30

Домашние задания: 1

Redis, Memcached, RabbitMQ

Разбираем что это такое и зачем нужны эти сервисы.
Устанавливаем и настраиваем их
Запускаем в работу.

31 октября, 20:00 — 21:30

Почта: SMTP, IMAP, POP3

разбираем почтовые протоколы.
Устанавливаем и настраиваем Postfix и Dovecot
изучаем настройки безопасности

4 ноября, 20:00 — 21:30

Домашние задания: 1

PostgreSQL

Учимся администрировать PostgreSQL
Установка, настройка, создаем пользователей и роли
выдаем права, создаем базы,
мониторим, делаем бэкапы

7 ноября, 20:00 — 21:30

Домашние задания: 1

PostgreSQL cluster

настраиваем кластер PostgreSQL

11 ноября, 20:00 — 21:30

Файловые хранилища - NFS, SMB, FTP

Строим файловое хранилище на основе Linux

14 ноября, 20:00 — 21:30

Домашние задания: 1

Проектная работа

Будем учится строить высокодоступные кластера, настраивать балансировщики, динамические адреса, общие хранилища.

В течении модуля делаем курсовой проект. Создаем скрипты деплоя HA кластера на виртуалках. На кластере разворачиваем либо собственный веб проект, либо веб проект коллег с других курсов. Также приветствуются разворачивание любых систем, например: gitlab, wordpress, youtrack, bigbluebutton и других на ваш выбор

Балансировка нагрузки на основе HAproxy и VRRP (keepalived)

Изучаем протокол VRRP
Изучаем работу с haproxy
Настраиваем балансировку для вебсерверов
Разбираем конфиги
Проверяем работу балансировки на стенде

18 ноября, 20:00 — 21:30

строим кластер - Pacemaker, Corosync

Понять устройства кластера на основе pacemaker. Построить тестовый кластер с плавающим ип и вебсервисом.

21 ноября, 20:00 — 21:30

ISCSI, multipath и кластерные файловые системы: GFS2

разобрать принципы работы ISCSI
разобраться что такое multipath
настроить общее хранилище для двух нод

25 ноября, 20:00 — 21:30

Распределенные файловые системы: CEPH

понимать устройство распределенного хранилища CEPH и требования для его развертывания,
получить практический опыт создания кластера с нуля, его использования с точки зрения клиентского доступа,
протестировать отказоустойчивость, надежность и скорость работы

28 ноября, 20:00 — 21:30

Распределенные файловые системы: GlusterFS

построить распределенное хранилище GlusterFS

2 декабря, 20:00 — 21:30

Механизмы изоляции и аккаунтинга Linux (namespaces и cgroups)

5 декабря, 20:00 — 21:30

Итоговое занятие

обсуждение организационных вопросов
фидбэк по курсу
обсуждение проекта

9 декабря, 20:00 — 21:30

Защита проектных работ

12 декабря, 20:00 — 21:30

Домашние задания: 1

Преподаватель

Леонид Альбрехт

RusLink

Системный инженер в холдинге компаний RusLink.
Опыт в отрасли более 10 лет. Работал как в частном секторе, так и в окологосударственном (Ростелеком).
Участвовал в разработке и внедрении новых продуктов и сервисов. Есть опыт в руководстве отделом тех. поддержки и администрирования.

Профессиональные навыки:
- знание современных клиентских и серверных ОС;
- установка и настройка различных СУБД (MS SQL, PostgreSQL, MySQL, MariaDB);
- администрирование веб-серверов Apache, Nginx;
- виртуализация и знание продуктов VMware, VirtualBox, Proxmox, Vagrant;
- написание скриптов на Bash;
- применение Ansible;
- знание активного сетевого оборудования Mikrotik, D-Link и др.

Преподаватель курсов:

Администратор Linux