Oracle Linux 7 Advanced System Administration

Этот курс идеально подходит для опытных администраторов, которым необходимо узнать больше об особенностях Oracle Linux. В курсе рассматривается настройка сетевых сервисов, и сервисов аутентификации, внедрение технологии виртуализации для более эффективного управления системными ресурсами и развертывание новых типов файловых систем для повышения производительности, и увеличения целостности данных, а также устранению неисправностей и дополнительные возможности администрирования хранилищ.

Аудитория:

• Системные администраторы
• Менеджеры центров обработки данных
• Инженеры служб технической поддержки
• Сетевые администраторы
• Системные интеграторы

Цели курса:

• Конфигурация адресации сети и сервисов аутентификации
• Конфигурация веб-сервисов Apache
• Автоматизация уст ановки при помощи kickstart
• Создание и использование файловой системы btrfs
• Создание и использование файловой системы xfs
• Управление ресурсами при помощи контрольных групп (cgroups)
• Виртуализация при помощи контейнеров Linux (lxc)
• Конфигурация виртуализации при помощи kvm
• Конфигурация разделяемых хранилищ iSCSI
• Конфигурация многоканальных устройств
• Создание правил udev для постоянного именования устройств
• Конфигурация кластерной файловой системы ocfs2
• Сбор и анализ core dumps
• Исследование системы при помощи DTrace
• Конфигурация и использование SELinux
• Дополнительные возможности по управлению программным обеспечением

Введение

• Задачи курса
• Расписание
• Виртуализация при помощи Oracle VM Server for x86
• Конфигурация учебного класса
• Локальный репозиторий yum

Адресация сети и сервисы имен

• Введение в DHCP
• Конфигурация сервера DHCP
• Конфигурация клиента DHCP
• Введение в DNS
• BIND
• Файлы зон
• Разрешение имен в обратной зоне
• Утилиты host и dig

Аутентификация и сервисы каталогов

• Инструменты конфигурирования аутентификации
• Аутентификация через NIS
• Введение в LDAP
• OpenLDAP
• Конфигурирование аутентификации через LDAP
• Конфигурирование аутентификации через Winbind
• Конфигурирование аутентификации через Kerberos
• System Security Services Daemon (SSSD)

Сервисы Web и Email

• HTTP-сервер Apache
• Конфигурация Apache
• Контейнеры Apache
• Виртуальные хосты Apache
• Классификация программ Email
• Протоколы электронной почты
• Сервер Postfix
• Сервер Sendmail

Установка Oracle Linux при помощи kickstart

• Установка при помощи kickstart
• Файл kickstart
• Конфигуратор kickstart
• Начало установки припомощи kickstart
• Режим восстановления

Сервисы Samba

• Введение в Samba
• Демоны и сервисы Samba
• Конфигурация демона Samba
• Доступ к Linux Shares из Windows
• Доступ к Windows Shares из Linux
• Утилиты Samba

Дополнительные возможности по управлению программным обеспечением

• Управление программным обеспечением при помощи rpm и yum
• Процесс сборки rpm
• Управление программным обеспечением, основанным на rpm, при помощи yum
• Кэш Yum
• История Yum
• Расширение возможностей Yum при помощи plugins
• Графический интерфейс PackageKit

Дополнительные возможности администрирования хранилищ

• Списки контроля доступа (ACLs)
• Утилиты getfacl и setfacl
• Включение дисковых квот
• Шифрованные блочные устройства
• Утилита cryptsetup
• Утилита kpartx
• Введение в udev
• Использование утилиты udevadm

Oracle Cluster File System version 2 (ocfs2)

• Введение в ocfs2
• Возможности ocfs2
• Использование ocfs2
• Утилита o2cb
• Режимы проверки доступности ocfs2
• Инициализационный скрипт o2cb
• Настройка и отладка ocfs2
• Введение в Oracle Clusterware

iSCSI и многоканальные устройства

• Введение в iSCSI
• Конфигурация iSCSI target и iSCSI initiator
• Обнаружение iSCSI
• Сеансы iS CSI initiator
• Блочные устройства iSCSI
• Введение в многоканальные устройства (dm-multipath)
• Конфигурация многоканального iSCSI

Внедрение файловой системы xfs

• Введение в xfs
• Создание файловой системы xfs
• Утилиты xfs_growfs и xfs_admin
• Включение дисковых квот на файловой системе xfs
• Утилита xfs_quota
• Резервирование и восстановление файловой системы xfs
• Утилиты xfsdump и xfsrestore
• Сопровождение файловой системы xfs

Внедрение файловой системы btrfs

• Введение в btrfs
• Создание файловой системы btrfs
• Подразделы и снимки btrfs
• Утилиты btrfs filesystem
• Утилиты btrfs device
• Утилиты btrfs scrub
• Преобразование файловых систем ext в btrfs
• Загрузочный образ UEK

Управление ресурсами при помощи контрольных групп (cgroups)

• Вве дение в контрольные группы
• Подсистемы контрольных групп и их параметры
• Конфигурационные правила контрольных групп и ограничения
• Назначение процессов в контрольные группы
• Использование PAM для автоматического назначения контрольных групп
• Получение информации о cgroups

Виртуализация в Linux

• Концепции виртуализации
• Режимы виртуализации
• Интеграция Linux и Xen
• KVM
• libvirt
• В иртуальные сети
• Создание виртуальных машин
• Управление жизненным циклом виртуальных машин

Виртуализация при помощи контейнеров Linux

• Введение в контейнеры Linux
• Linux Container Resource Isolation
• Конфигурационный файл контейнера Linux
• Сценарии шаблонов контейнеров Linux
• Шаблон контейнера lxc-oracle
• Запуск и остановка контейнеров Linux
• Использование утилит lxc
• Создание контейнера Linux из существующего корневого раздела

Security Enhanced Linux (SELinux)

• Введение в SELinux
• Графический интерфейс администрирования SELinux
• Режимы SELinux
• Политики SELinux
• Булевские значения SELinux
• Метки файлов SELinux
• Контекст SELinux
• Пользователи SELinux

Анализ core dump

• Сбор core dump на системном уровне: kexec и kdump
• Конфигурац ия kdump при помощи графического интерфейса
• Утилита netdump
• Параметры ядра
• Магические клавиши SysRq
• Использование утилиты crash
• Пакеты kernel-debuginfo
• Общие рекомендации при использовании утилиты crash

Динамическая трассировка при помощи DTrace

• Введение в DTrace
• Преимущества использования DTrace в Oracle Linux
• Приложения, поддерживающие DTrace
• Провайдеры и зонды DTrace
• Включение действий DTrace
• Встроенные переменные и функции языка D
• Сценарии D