Цель:

Аудитория:

Предварительные требования:

• базовые знания по программному и аппаратному обеспечению компьютера

Вы будете уметь:

• управлять стандартным системным оборудованием;
  
• устанавливать Astra Linux различными способами;
  
• устанавливать, обновлять, запрашивать и удалять пакеты программ;
  
• выполнять базовое управление производительностью, памятью и процессами;
  
• создавать и обслуживать файловую систему Astra Linux;

Содержание курса:

• Операционные системы семейства Astra Linux.
  
• Установка и настройка операционной системы Astra Linux.
  
• Управление файлами в Linux.
  
• Администрирование пользователей и групп.
  
• Процессы в Linux.
  
• Планировщики и автоматизация задач.
  
• Архивирование файлов и выполнение удаленной передачи.
  
• Использование SSH.
  
• Дисковые разделы и SWAP. Создание и администрирование.
  
• Создание раздела и файла SWAP.
  
• Система управления разделами Astra Linux LVM.
  
• Управление программным обеспечением и пакетами.
  
• Управление драйверами и устройствами. Модули ядра.
  
• Конфигурирование сетевых подключений и интерфейсов.
  
• Способы повышения производительности, поиск проблем и восстановление системы после сбоев.
  
• Настройка системы логирования.
  
• Настройка расширенной безопасности с помощью ACL.
  
• Идентификация и аутентификация пользователей в Astra Linux SE.

• Особенности версии Astra Linux Special Edition, применение, отличия от других систем на базе Linux.
  
• Обзор функций Astra Linux SE, связанных с защитой информации от НСД.
  
• Идентификация и аутентификация.
  
• Дискреционный контроль доступа и списки контроля доступа ACL.
  
• Механизм мандатного разграничения доступа и средства мандатного контроля целостности. Очистка памяти, изоляция модулей.
  
• Маркировка документов.
  
• Защита информации на отчуждаемых физических носителях. Расширенная подсистема протоколирования.
  
• Средства ограничения прав доступа к страницам памяти. Средства контроля целостности.
  
• Служба директорий ALD и режим ЕПП. Контроль замкнутой программной среды.

• Системные требования, подготовка к установке.
  
• Виды установки, графическая установка и первичная настройка.
  
• Режим восстановления.
  
• Процесс загрузки операционной системы Astra Linux.
  
• Командная строка операционной системы Astra Linux.

• Базовые разрешения для файлов.
  
• Защита файлов и каталогов.
  
• Просмотр и изменение разрешений для файлов и директорий.
  
• Файловая система Astra Linux.
  
• Символические и жесткие ссылки.
  
• Разделы и файловые системы.
  
• Индексный дескриптор.
  
• Файловая система Astra Linux LVM.

• Файлы конфигурации пользователей и групп.
  
• Добавление учетной записи пользователя.
  
• Администрирование групп.
  
• Политики паролей.
  
• Изменение или удаление учетных записей.
  
• Коллизии с правами на файлы при удалении их владельца, изменение UID (GID) владельца (группы).
  
• Параметры учетной записи пользователя.
  
• Изменение пользователей и групп и политик паролей.

• Просмотр процессов.
  
• Поиск процессов.
  
• Принудительное завершение signal 9 (SIGKILL), другие типы сигналов и изменение приоритета команды nice и renice.

• Автоматизация системных задач.
  
• Настройка выполнения заданий с помощью утилит cron и at.

• Настройка клиента и сервера.
  
• Настройка серверного конфигурационного файла.
  
• Копирование файлов и каталогов между удаленными системами.

• Создание и администрирование.
  
• Добавление жесткого диска.
  
• Монтирование файловых систем.
  
• Форматирование диска.
  
• Проверка и восстановление файловых систем.
  
• Безопасность данных, находящихся в области подкачки, настройка гарантированного удаления файлов.
  
• Создание раздела и файла SWAP.
  
• Настройка степени интенсивности своппирования (swappiness), изменение размеров дискового кеша, сброс страничного КЭШа.
  
• Настройка гарантированного удаления файлов.

• Создание логических томов LVM.
  
• Добавление томов в группу. Изменение размера тома, перемещение данных.

• Пакетная система: инструменты и основные принципы, структура пакетов, зависимости, типы пакетов. Репозитарий, конфигурационные файлы, настройка /etc /apt/sources.list.
  
• Утилиты aptitude, apt-get, apt-cache и apt.
  
• Обновление системы до последнего патча безопасности.

• Динамическая загрузка и выгрузка модулей ядра и драйверов.
  
• Настройка параметров модуля ядра, создание псевдонимов, Blacklist.
  
• Включение бондинга в системе путем загрузки и конфигурирование соответствующего модуля ядра.

• Работа с утилитами мониторинга, анализ производительности и документирование системы.
  
• Восстановление системы после сбоев, сценарии.

• Подключаемые модули аутентификации (PAM).
  
• Файлы сценариев PAM.
  
• Модули PAM Linux и Parsec.
  
• Процесс аутентификации PAM.