Базовое администрирование ОС Astra Linux Special Edition 1.8. Графические инструменты (AL-1822)
Курс «AL-1822. Базовое администрирование ОС Astra Linux Special Edition 1.8. Графические инструменты» — это практическое обучение среднего уровня для системных администраторов, которым необходимо освоить базовое администрирование Astra Linux Special Edition 1.8 преимущественно с использованием графических инструментов, включая архитектуру GNU/Linux и компонентов ядра, работу с дистрибутивом и средствами защиты Astra Linux, процесс загрузки системы, управление службами, программными пакетами и репозиториями через Synaptic, навигацию по файловой системе, работу с файлами, каталогами и правами доступа, настройку пользователей и групп, управление мандатным контролем целостности и метками безопасности, конфигурирование сетевых интерфейсов и соединений, диагностику сети, подключение сетевых ресурсов, а также настройку служб SAMBA, FTP, CUPS и работу со сканерами.
Кому следует посетить
- использовать профили настройки КСЗ
- использовать документацию и справочные ресурсы Astra Linux
- пользоваться графическими инструментами GRUB2
- настраивать параметры входа в графическое окружение
- управлять программным обеспечением с помощью менеджера программных пакетов synaptic
- подключать сторонние репозитории
- устанавливать стороннее ПО
- осуществлять навигацию по файловой системе
- получать информацию о файлах и каталогах
- создавать, копировать, переименовывать, удалять файлы и каталоги
- осуществлять поиск файлов
- использовать графические инструменты для работы с файловыми системами умение использовать инструменты мониторинга процессов
- настраивать приоритеты процессов
- работать с учетными записями пользователей и групп
- управлять паролями
- настраивать пользовательское окружение
- просматривать и изменять права доступа
- просматривать, устанавливать и изменять списки управления доступом
- управлять мандатным контролем целостности
- работать на низком и высоком уровне целостности
- изменять уровни конфиденциальности и категории
- получать информацию об установленных на файлы и каталоги метках безопасности
- назначать метки безопасности на файлы и каталоги
- назначать мандатные уровни учетным записям пользователей
- настраивать сетевые интерфейсы и сетевые соединения
- подключать сетевые ресурсы
- диагностировать состояние сети
- устанавливать и настраивать сервер SAMBA
- устанавливать и настраивать FTP-сервер
- управлять графическими драйверами с помощью утилиты «Управление драйверами»
- устанавливать и настраивать службу CUPS
- настраивать клиента службы печати
- использовать пакет sane для работы со сканером
- архитектуру ОС GNU/Linux
- архитектуру и компонент ядра
- такие термины, как дистрибутив, программный пакет, репозиторий, программа, процесс, поток выполнения
- назначение и понимать применимости операционных систем семейства Astra Linux
- состав и назначение комплекса средств защиты Astra Linux
- процесс загрузки операционной системы
- систему запуска и управления службами
- правила именования программных пакетов
- структуру программных двоичных пакетов
- структуру репозиториев программного обеспечения
- структуру файловой системы
- компоненты файлов
- назначение файлов различных типов
- назначение основных системных каталогов
- архитектуру подсистемы хранения данных
- правила именования дисковых устройств
- основные характеристики и различия файловых систем
- основу систем управления логическими томами
- процедуру создания процесса
- виды межпроцессного взаимодействия
- форматы системных файлов для хранения учетных записей
- индексный дескриптор файла и классов пользователей
- стандартные права доступа и их интерпретацию для файлов и каталогов
- числовую и символьную нотацию прав доступа
- назначение стандартных и специальных битов защиты
- режимы киоска
- мандатный контроль целостности
- уровни целостности
- назначение компонентов, составляющих метки безопасности
- таких объектов, как сетевой интерфейс, сетевое соединение
Даты и регистрация
- Архитектура ОС GNU/Linux
- Системные вызовы и системные библиотеки
- Дистрибутивы
- История ОС Astra
- Дистрибутив Astra
- Комплекс средств защиты Astra
- Жизненный цикл ОС Astra
- Документация и справочные ресурсы Astra Linux
- Практическая работа: Определение основных параметров ОС, использование документации и справочных ресурсов Astra
- Порядок и стадии начальной загрузки
- Загрузка ядра ОС
- Загрузчик
- Комплекс программ
- Настройка входа в графическое окружение
- Практическая работа: Работа с графическими инструментами настройки GRUB, входа в графическое окружение
- Компоненты системы управления ПО
- Именование и структура программных пакетов
- Структура репозитория программного обеспечения
- Менеджер программных пакетов
- Обновление системы и программного обеспечения
- Подключение стороннего репозитория
- Установка стороннего ПО
- Практическая работа: Работа с графическими инструментами обновления системы, установки программного обеспечения
- Иерархия файловой системы
- Файлы, индексные дескрипторы, блоки данных
- Типы файлов
- Стандарт иерархии ФС (FHS)
- Назначение основных каталогов
- Использование Менеджера файлов для работы с файлами и каталогами
- Контекстный поиск файлов
- Архивация и сжатие данных
- Практическая работа: Навигация по файловой системе. Создание файлов разных типов, операции с файлами, поиск файлов
- Архитектура подсистемы хранения данных
- Именование файлов дисковых устройств
- Поддерживаемые типы ФС в Astra
- Система управления логическими томами (Logical Volume Manager)
- Использование графических инструментов для работы с файловыми системами
- Практическая работа: Разметка дисков, создание файловых систем с использованием графических инструментов
- Общие понятия о программах, процессах и потоках выполнения
- Жизненный цикл процесса
- Виды межпроцессного взаимодействия
- Общие библиотеки
- Мониторинг процессов
- Управление приоритетом процесса
- Сигналы
- Практическая работа: Мониторинг процессов и потоков в ОС, передача сигналов процессам, управление приоритетом
- Подготовка к созданию учетных записей
- Изучение баз данных локальных учетных записей
- Использование графических утилит для создания, изменения и удаления учетных записей
- Управление паролями
- Настройка окружения пользователя
- Практическая работа: Управление учетными записями пользователей и групп, настройка параметров паролей пользователей
- Индексный дескриптор файла и классы пользователей
- Стандартные права доступа и их интерпретация для файлов и каталогов
- Специальные биты защиты
- Символьная и числовая форма записи прав доступа
- Графические инструменты для просмотра и изменения прав доступа
- Виды списков управления доступом к файлам и каталогам и утилиты для управления списками доступом
- Практическая работа: Изменение дискреционных прав доступа, создание общих каталогов для пользователей с использованием общей группы и установкой бита sgid на каталог, создание общих каталогов для пользователей с использованием файловых списков доступа
- Режимы работы СЗИ
- Подсистема безопасности
- Состав метки безопасности
- Мандатный контекст безопасности субъекта
- Определение мандатного контроля целостности
- Уровни целостности
- Работа на низком и высоком уровне целостности
- Управление мандатным контролем целостности
- Мандатное управление доступом
- Дополнительные мандатные атрибуты
- Определение уровней и категорий конфиденциальности
- Установка меток и дополнительных атрибутов безопасности на файлы и каталоги
- Установка допустимых мандатных уровней учетным записям пользователей
- PARSEC-привилегии
- Средства ограничения программной среды
- Режим киоска
- Профили настройки КСЗ
- Практическая работа 1: Работа по настройке мандатного контроля целостности, графического киоска пользователя
- Практическая работа 2: Организация совместной работы пользователей с файлами на разных уровнях конфиденциальности
- Сетевой интерфейс
- Настройка сетевых интерфейсов с помощью Network
- Подключение сетевых ресурсов
- Команды диагностики сети
- Установка и настройка сервера
- Установка и настройка сервера
- Практическая работа: Определение сетевых параметров, настройка сетевых интерфейсов через Network Manager, подключение сетевых ресурсов (общих папок, принтеров, сетевых накопителей). Установка SAMBA. Установка FTP. Обращение к FTP-серверу
- Утилита «Управление драйверами»
- Состав и архитектура системы печати
- Установка и настройка службы
- Настройка клиента службы печати
- Применение пакета sane для работы со сканером
- Практическая работа: Работа с утилитой «Управление драйверами». Настройка сервера печати