Содержание курса
1. Планирование и выбор дистрибутивов Linux
Различные роли серверов и рабочих станций. Характеристики и выбор дистрибутивов. Тренды развития Linux
2. Анатомия архитектуры Linux
Свойства ядра Linux. Системные вызовы. Жизненный цикл процесса. Архитектура памяти. Физическая и виртуальная память. Менеджер вирутальной памяти. Архитектура подсистемы ввода-вывода. Сетевая подсистема. Файловая система /proc. Работа с устройствами.
3. Файловые системы и расширенные технологии хранения
Выбор и обслуживание различных файловых систем: ext3, ext4, xfs, BTRFS, ZFS. Структура данных в файловой системе. Отказоустойчивые решения RAID. LVM. Сценарии резервного копирования и восстановления. Использование снимков LVM, BTRFS в сценариях резервного копирования. Шифрование дисков с помощью технологии LUKS.
4. Базовый мониторинг и оптимизация производительности
Постановка задачи мониторинга и оптимизации. Средства и утилиты мониторинга и бенчмаркинга. Анализ узких мест: процесор, память, дисковый ввод-вывод, сеть. Оптимизация/подстройка параметров ядра, в том числе: CPU affinity, поведения kernel swap и pdflush, huge pages, I/O elevator, TCP/IP, NFS, параметров важных для корпоративных платформ (баз данных и серверов приложений). Принципы и инструментарий для мониторинга и оптимизация серверов приложений Oracle Weblogic, Tomcat.
5. Сетевое взаимодействие и интеграция
Разрешение имен: DNS, NIS, LDAP. Настройка NFS, Samba. Подключение к Active Directory, LDAP. Основы Kerberos.
6. Обзор средств повышения безопасности
SELinux. AppArmor. Firewall. Назначение и архитектура PAM. Файлы конфигурации PAM. Шифрование в Linux. Использование сертификатов, PKI.
7. Управление программным обеспечением и обновлениями
Выбор пакетных менеджеров и моделей обновления. Работа с Puppet и Ansible.
8. Введение в виртуализацию
Типы виртуализации и различные проекты виртуализации для Linux. Сравнение контейнерной и гипервизорной виртуализации. Использование OpenVZ и Dockers.