Enterprise Linux Administrator & Engineer (112 Horas)

Transcripción

1 En este curso, el participante obtendrá los conocimientos y habilidades necesarias para el manejo de los comandos básicos de Linux, estructura del sistema operativo, herramientas de gestión y administración, manejo de los servicios de red, control de accesos al sistema y recursos de red, administración de cuentas, gestión de permisos e interoperabilidad con otras plataformas. DIRIGIDO Profesionales, egresados y estudiantes, interesados en administrar el sistema operativo Linux. LOGROS DEL CURSO Al finalizar el curso, el alumno será capaz de desplegar un servidor Linux. Adicionalmente, estará preparado para: Conocer los comandos básicos de uso frecuente. Instalar y configurar el sistema operativo Linux con sus respectivos paquetes. Configurar los servicios avanzados del sistema operativo de red. PRE-REQUISITOS Conocimientos de sistemas operativos (nivel básico). Conocimientos de protocolos de red (nivel básico). Conocimientos de servicios de red (nivel básico). METODOLOGÍA El programa se encuentra estructurado en sesiones teórico/prácticas, donde se propicia la participación activa en cada clase, ya sea, compartiendo experiencias del contexto laboral del grupo, así como, desarrollando laboratorios de forma guiada e individual, permitiendo la consolidación del aprendizaje del tema.

2 LÍNEA DE ESPECIALIZACIÓN Enterprise Linux Administrator & Engineer Ethical Hacking Lab Forense CONTENIDO TEMÁTICO Comandos básicos, ayuda y archivos Ejecución de comandos. WHATIS, MAN, INFO, APROPOS, HELP. Jerarquía de archivos en Linux. Directorio de trabajo. Nombres de archivos, rutas absolutas y relativas. Copiar, mover y cambiar nombre a archivos. Comandos locate y find. find y los operadores lógicos. find y los permisos, criterios numéricos y tiempos de acceso. Permisos, usuarios y uso shell bash Modelo de seguridad de Linux. Usuarios y grupos. Tipos permisos. Introducción a Bash. Atajos en la línea de comando. Expansiones de comando y de llaves. Entrada y salida estándares y pipes Entrada, salida y error estándares. Redirección de entrada y salida estándares. Sobrescribir vs. agregar. Utilización de pipes para conectar procesos. Herramientas procesamiento de texto. Herramientas para extracción de texto: CUT, GREP, HEAD, TAIL. Herramientas para análisis de texto: WC, SORT, DIFF, UNIQ. Herramientas para manipulación de texto: TR, SED. VI y VIM. - VI editor modal. - VIM modo de comandos. - VIM manejando ventanas.

3 Gestionando procesos Listando procesos. Estado de los procesos. Señales y terminación de procesos. Priorización y gestión de prioridades. Programación de tareas. Configuración de fecha y hora. Configuración de impresoras. Configuración de red. Configuración del shell Uso de las variables de shell. Expansión de variables y protección contra expansión. Aliases. Tipos de shell. Scripting. Clientes de red Firefox y otros navegadores. GAIM. FTP SCP. RSYNC. Openssh y la autenticación basada en llave. Smbclient. Herramientas de diagnóstico de red. Búsqueda de archivos El sistema de archivos Linux en detalle. Particiones y filesystems. Nodos-i, directorios, nodos -i y directorios. Enlaces duros y simbólicos. Montaje de medios removibles. Compresión de archivos. Herramientas de administración Planificación de una instalación. Administración de servicios y de paquetes. Seguridad del sistema. Inicialización del sistema Secuencia de arranque. Inicialización del kernel. Niveles de ejecución. Control de servicios. Administración de paquetes Gestor de paquetes RPM. Consultando y verificando al RPM. Introducción a yum. Creación de repositorios. Servicios del kernel Kernel del Linux. Los módulos del kernel. Gestión de la imagen. Acceso a controladores a través de /dev. Gestión /dev con udev. Configuración del kernel con /proc. Configuración persistente del kernel. Exploración de dispositivos de hardware. Monitoreo de procesos y recursos. Servicios del sistema Network Time Protocol (NTP). Xorg: El servidor X11. Sesiones remotas. ssh: Shell seguro. vnc: Virtual Network Computing. cron: Control de acceso. Archivos del sistema crontab. El sistema anacron. El sistema de impresión CUPS.

4 Administración de usuarios Crear, modificar y eliminar usuario. Configuración de la autenticación. SUID y SGID para ejecutables. Permisos de archivo por defecto. Listas de control de acceso (ACLs). SE Linux. Gestión del sistema de archivos Sistemas de archivos. Montaje. Manejo de archivos y particiones swap. Automount gnome-mount. Configuración del sistema de cuotas. Volúmenes lógicos. Herramientas para archivar. Gestión de archivos avanzada Configuración del sistema de cuotas. - Establecimiento de cuotas. - Informes del estado de cuotas. Qué es el RAID por software?. Configuración del RAID por software. Pruebas y recuperación del RAID. Qué es el gestor de volúmenes?. Lógicos (Logical Volumen Manager). Creación de volúmenes lógicos. Cambiar el tamaño de volúmenes lógicos. Herramientas para archivar: tar, dump restore, rsync. Configuración de red Interfaces de red. Direcciones IPv4. Puerta de enlace predeterminada. Verificación de conectividad IP. Definición de nombre de host. La implementación de IPv6. Instalación Anaconda Enterprise Linux. Iniciando la instalación. Medios de arranque. Servidor de instalación en red. Configuración de los sistemas de archivo. Particionamiento avanzado. Selección de paquetes. Configuración post-instalación. Kickstarter. Sección de paquetes - %pre %post. Virtualización con XEN Virtualización con Xen. Configuración del Dominio-0 Dominio-U. Administración de un dominio con xm. Performance y seguridad del sistema Conceptos y prácticas habituales. Fallas y brechas del sistema. Políticas de seguridad: - Las personas. - El sistema. Estrategias de respuesta. Métodos de análisis de fallas. Beneficios del monitoreo de sistema. Gestión de procesos por cuenta. Controles de los servicios del sistema Controles de acceso a servicios y red. Inicio de sistema y administración de servicios. Controles de acceso para servicios y aplicaciones. Configuración de TCP Wrappers. Security Enhanced Linux (SE Linux).

5 Controles de acceso a recursos de red IPv6: configuración. Netfilter: visión general. Connection tracking. Network Address Translation (NAT). IPv6 e ip6tables. Organizando sistemas en red Resolución de nombre de host. Resolvers específicos de DNS. Trazando una consulta DNS con dig. Resolución de DNS con host. Perfil de servicio: DNS. Trabajando con bind. El paquete bind-chroot. caching nameserver. Remote Name Daemon Control. El servicio DHCP. Configurando un servidor DHCP IPv4. Servicios para compartir archivos FTP. Network File Service - NFS. Samba. Servicios web CGI. Servidor Apache con encriptación. Squid Web proxy cache. Servicios de correo electrónico Sendmail: restricciones SMTP. Postfix. Protocolos IMAP - POP.