Réseaux et systèmes

Unix/Linux - Administration Avancée (2-025) - INSEE

4 jour(s) • 24h

Description

Objectif général de la formation : À l’issue de la formation, les participants maîtriseront les techniques avancées d’installation, de dépannage, de supervision et d’optimisation des serveurs Unix/Linux, avec une approche focalisée sur la performance et la disponibilité. Compétences visées : - Maîtriser les méthodes avancées d’installation et de déploiement Linux - Diagnostiquer et résoudre des problèmes liés au système, au matériel et au réseau - Superviser la charge système et l’état des serveurs avec des outils comme Nagios - Optimiser les performances et la fiabilité des serveurs en production Niveau SAME visé : Maîtrise Modalité : Toutes les modalités (présentiel, classe virtuelle et hybride) sont possibles Lieu possible de réalisation : Locaux du bénéficiaire ou locaux d’Ascent Formation, en France métropolitaine et dans les DROM-COM Nombre maximal de participants : 20

Objectifs pédagogiques

Mettre en œuvre des installations avancées et des déploiements automatisés sous Linux
Identifier et résoudre des pannes complexes du système et du réseau
Configurer des outils de supervision pour suivre l’état des serveurs et anticiper les problèmes
Optimiser la configuration des serveurs pour améliorer les performances et réduire les temps d’arrêt

Public concerné

Administrateurs systèmes confirmés

Ingénieurs réseau et systèmes souhaitant approfondir leurs compétences

Professionnels responsables de la gestion d’infrastructures critiques

Prérequis

Solides connaissances en administration Linux de base

Expérience pratique avec la gestion des systèmes Linux et des réseaux

Déroulé du programme

Sécurisation des installations avancées avec Kickstart (3 heures)

Automatisation des installations avec Kickstart et Preseed.
Création d’images personnalisées pour un déploiement rapide.
Travaux pratiques : Configurer un serveur Kickstart pour automatiser une installation sécurisée et intégrée à l'AD.

Déploiement en masse et gestion des configurations avec Ansible (3 heures)

Gestion des configurations avec Ansible.
Déploiement de logiciels portables (ex: VIM) et de leurs configurations.
Création de configurations avec gestion fine des droits utilisateurs.
Installation d'outils avec des droits spécifiques.
Travaux pratiques : Utiliser Ansible pour déployer des applications et gérer des droits utilisateurs sur plusieurs serveurs.

Diagnostic des pannes système et matériel (3 heures)

Analyse des logs système avec journalctl, dmesg.
Dépannage des problèmes liés au noyau et aux pilotes matériels.
Travaux pratiques : Résoudre un problème matériel simulé sur un serveur Linux.

Résolution des problèmes réseau (3 heures)

Débogage des connexions réseau avec tcpdump, netstat, et traceroute.
Travaux pratiques : Identifier et corriger un problème de connectivité réseau.

Sécurisation d'un poste utilisateur et des infrastructures (3 heures)

Techniques de hardening système et applicatif.
Configuration et gestion du pare-feu avec UFW.
Mise en place de systèmes d'alertes et de rapports de sécurité automatisés.
Travaux pratiques : Appliquer les techniques de durcissement (hardening) sur un serveur Linux, notamment via la configuration et la gestion du pare-feu UFW pour renforcer la sécurité.

Analyse et gestion de la charge système (3 heures)

Surveillance des performances système avec iotop, nmon, et sar.
Travaux pratiques : Identifier un goulet d’étranglement dans un serveur sous charge.

Optimisation des serveurs Linux (3 heures)

Tuning avancé des paramètres système avec sysctl.
Gestion des ressources système : CPU, mémoire, et stockage.
Travaux pratiques : Optimiser un serveur pour des charges intensives.

Projets pratiques de mise en production (3 heures)

Étude de cas : déployer, superviser, et optimiser un environnement de production sécurisé.
Scénarios réels avec résolution de problèmes en temps limité.
Travaux pratiques : Réaliser un projet complet intégrant toutes les compétences apprises.