Difference between revisions of "LPIC-1 Objectives V3(FR)"
(109 translated) |
(the whole program looks to be translated! Looking forward reading corrections) |
||
Line 994: | Line 994: | ||
| style="background:#eaeaea" | | | style="background:#eaeaea" | | ||
− | Les candidats doivent être | + | Les candidats doivent être en mesure de personnaliser des scripts existants ou d'écrire des scripts bash simples. |
|} | |} | ||
Line 1,609: | Line 1,609: | ||
<br /> | <br /> | ||
− | ==='' | + | ===''Sujet 110 : Securité''=== |
− | ====<span style="color:navy">110.1 | + | ====<span style="color:navy">110.1 Tâches d'administration de sécurité</span>==== |
{| | {| | ||
Line 1,626: | Line 1,626: | ||
| style="background:#eaeaea" | | | style="background:#eaeaea" | | ||
− | + | Les candidats doivent savoir vérifier la configuration du système afin de s’assurer que la sécurité de la machine est en accord avec les politiques de sécurité. | |
|} | |} | ||
Line 1,632: | Line 1,632: | ||
'''Domaines de connaissance les plus importants :''' | '''Domaines de connaissance les plus importants :''' | ||
− | * Audit | + | * Audit du système pour retrouver les fichiers ayant les permissions suid/guid positionnées. |
− | * | + | * Définition ou modification des mots de passe utilisateurs ainsi que des informations d'expiration du compte. |
− | * | + | * Utilisation de nmap et netstat pour connaître les ports ouverts sur une machine |
− | * | + | * Définition des limites pour les connexions, les processus et l'utilisation de la mémoire utilisateurs. |
− | * | + | * Configuration et utilisation élémentaire de sudo. |
'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :''' | '''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :''' | ||
Line 1,654: | Line 1,654: | ||
<br /> | <br /> | ||
− | ====<span style="color:navy">110.2 | + | ====<span style="color:navy">110.2 Configuration de la sécurité du système</span>==== |
{| | {| | ||
Line 1,669: | Line 1,669: | ||
| style="background:#eaeaea" | | | style="background:#eaeaea" | | ||
− | + | Les candidats doivent savoir configurer un niveau de sécurité sysème de base. | |
|} | |} | ||
Line 1,675: | Line 1,675: | ||
'''Domaines de connaissance les plus importants :''' | '''Domaines de connaissance les plus importants :''' | ||
− | * | + | * Compréhension des mots de passe shadow et de leur fonctionnement. |
− | * | + | * Arrêt des services inutiles. |
− | * | + | * Compréhension du rôle des TCP wrappers. |
'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :''' | '''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :''' | ||
Line 1,695: | Line 1,695: | ||
<br /> | <br /> | ||
− | ====<span style="color:navy">110.3 | + | ====<span style="color:navy">110.3 Sécurisation des données avec le chiffrement</span>==== |
{| | {| | ||
Line 1,710: | Line 1,710: | ||
| style="background:#eaeaea" | | | style="background:#eaeaea" | | ||
− | + | Les candidats doivent être en mesure d'utiliser les techniques de chiffrement à partir des clés publiques pour sécuriser les données et les communications. | |
|} | |} | ||
Line 1,716: | Line 1,716: | ||
'''Domaines de connaissance les plus importants :''' | '''Domaines de connaissance les plus importants :''' | ||
− | * | + | * Configuration basique et utilisation des clients OpenSSH2. |
− | * | + | * Compréhension du rôle des clés du serveur hôte OpenSSH. |
− | * | + | * Utilisation et configuration de base de GnuPG, y compris la révocation des clés. |
− | * | + | * Compréhension des tunnels SSH (y compris les tunnels X11). |
'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :''' | '''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :''' | ||
Line 1,727: | Line 1,727: | ||
* ssh-agent | * ssh-agent | ||
* ssh-add | * ssh-add | ||
− | * ~/.ssh/id_rsa | + | * ~/.ssh/id_rsa et id_rsa.pub |
− | * ~/.ssh/id_dsa | + | * ~/.ssh/id_dsa et id_dsa.pub |
− | * /etc/ssh/ssh_host_rsa_key | + | * /etc/ssh/ssh_host_rsa_key et ssh_host_rsa_key.pub |
− | * /etc/ssh/ssh_host_dsa_key | + | * /etc/ssh/ssh_host_dsa_key et ssh_host_dsa_key.pub |
* ~/.ssh/authorized_keys | * ~/.ssh/authorized_keys | ||
* /etc/ssh_known_hosts | * /etc/ssh_known_hosts | ||
* gpg | * gpg | ||
* ~/.gnupg/* | * ~/.gnupg/* |
Revision as of 09:14, 14 February 2012
Contents
- 1 Introduction
- 2 Informations de version
- 3 Mises à jour
- 4 Traductions des objectifs
- 5 Objectifs de l'examen LPI 101
- 5.1 Sujet 101 : Architecture système
- 5.2 Sujet 102 : Installation de Linux et gestion de paquetages
- 5.3 Sujet 103 : Commandes GNU et Unix
- 5.3.1 103.1 Travail en ligne de commande
- 5.3.2 103.2 Traitement de flux de type texte avec des filtres
- 5.3.3 103.3 Gestion élémentaire des fichiers
- 5.3.4 103.4 Utilisation des flux, des tubes et des redirections
- 5.3.5 103.5 Création, contrôle et interruption des processus
- 5.3.6 103.6 Modification des priorités des processus
- 5.3.7 103.7 Recherche dans des fichiers texte avec les expressions rationnelles
- 5.3.8 103.8 Édition de fichiers texte avec vi
- 5.4 Sujet 104 : Disques, systèmes de fichiers Linux , arborescence de fichiers standard (FHS)
- 5.4.1 104.1 Création des partitions et des systèmes de fichiers
- 5.4.2 104.2 Maintenance de l'intégrité des systèmes de fichiers
- 5.4.3 104.3 Montage et démontage des systèmes de fichiers
- 5.4.4 104.4 Gestion des quotas de disque
- 5.4.5 104.5 Gestion des permissions et de la propriété sur les fichiers
- 5.4.6 104.6 Création et modification des liens physiques et symboliques sur les fichiers
- 5.4.7 104.7 Recherche de fichiers et placement des fichiers aux endroits adéquats
- 6 Objectifs de l'examen LPI 102
Introduction
Cet examen est nécessaire pour obtenir la certification LPI de niveau 1. Il couvre les compétences d'administration Linux communes aux différentes distributions.
Cette page présente les objectifs de la version actuelle de la certification LPIC-1.
Informations de version
Ceci est la version 3.5.0 des objectifs.
Vous pouvez également consulter les LPIC1AndLPIC2SummaryVersion2To3différences entre les versions 2.x et 3.x des objectifs.
Mises à jour
Mise à jour au 1er avril 2012
- version mise à jour en 3.5.0.
- prise en compte explicite de la configuration élémentaire de GRUB2.
- prise en compte explicite du système de fichiers Ext4.
- ajout en connaissances de base des fonctionnalités de systemd et Upstart.
- ajout en connaissances de base des fonctionnalités d'IPv6 et de LVM.
- la prise en compte de LILO a été supprimée.
Mise à jour au 1er octobre 2011
- ajout d'une mention explicite de la révocation des clés GPG
Mise à jour au 1er avril 2009
- passage de X Font Server à un niveau de sensibilisation dans les domaines de connaissance les plus importants de 106.1
Mise à jour au 1er janvier 2009
- ajout de la variable d'environnement TZ à la liste des fichiers de 107.3.
- ajout de .bash_history à la liste des fichiers de 103.1
Traductions des objectifs
Les traductions suivantes sont disponibles sur ce wiki :
- Catalan (pour le moment uniquement le 101).
- Anglais.
- Français.
- Allemand.
- Grec.
- Portugais (Portugal).
- Russe.
- Espagnol.
- Swahili.
- Suédois.
- Turque.
Objectifs de l'examen LPI 101
Sujet 101 : Architecture système
101.1 Détermination et configuration des paramètres du matériel
Valeur |
2 |
Description |
Les candidats doivent être en mesure de déterminer et de configurer le matériel. |
Domaines de connaissance les plus importants :
- Activer et désactiver les périphériques intégrés.
- Configurer les systèmes avec ou sans périphérique externe tels que les claviers.
- Savoir différencier les types de périphériques de stockage de masse.
- Paramétrer correctement les identifiants matériels pour les différents périphériques, en particulier le périphérique de démarrage.
- Connaître les différences entre les périphériques qui peuvent être connectés à froid ou à chaud.
- Déterminer les ressources matérielles des périphériques.
- Outils et commandes permettant d'obtenir des informations sur les périphériques (par exemple lsusb, lspci, etc.).
- Outils et commandes permettant de manipuler les périphériques USB.
- Compréhension des concepts sysfs, udev, hald et dbus.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /sys
- /proc
- /dev
- modprobe
- lsmod
- lspci
- lsusb
101.2 Démarrage du système
Valeur |
3 |
Description
|
Les candidats doivent être en mesure de guider le système dans la procédure d'initialisation. |
Domaines de connaissance les plus importants :
- Passage de commandes au chargeur de démarrage et passage de paramètres d'amorçage au noyau.
- Démontrer sa connaissance des séquences d'amorçage depuis le BIOS jusqu'à l'achèvement des séquences de démarrage.
- Consulter les événements de la phase de démarrage dans les journaux (logs).
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /var/log/messages
- dmesg
- BIOS
- bootloader
- kernel
- init
101.3 Changement de niveaux d'exécution et arrêt ou redémarrage du système
Valeur |
3 |
Description |
Les candidats doivent être en mesure de gérer le niveau d'exécution du système. Cet objectif inclut le passage en mode mono-utilisateur, l'arrêt et le redémarrage du système. Les candidats doivent être en mesure de prévenir les utilisateurs avant de changer de niveau d'exécution et de terminer correctement les processus. Cet objectif inclut également le paramétrage du niveau d'exécution par défaut Il inclut également la connaissance des caractéristiques de base des remplaçants potentiels d'init. |
Domaines de connaissance les plus importants :
- Paramétrage du niveau d'exécution par défaut.
- Passage d'un niveau d'exécution à un autre, y compris en mode mono-utilisateur.
- Arrêt et redémarrage du système en ligne de commande.
- Avertissement des utilisateurs avant un changement de niveau d'exécution ou pour d'autres événements système importants.
- Terminer les processus correctement.
- Connaissance des caractéristiques de base de systemd et Upstart.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /etc/inittab
- shutdown
- init
- /etc/init.d
- telinit
Sujet 102 : Installation de Linux et gestion de paquetages
102.1 Conception du schéma de partitionnement
Valeur |
2 |
Description |
Les candidats doivent être en mesure de concevoir un schéma de partitionnement du disque dur pour un système Linux. |
Domaines de connaissance les plus importants :
- Répartition des systèmes de fichiers et de l'espace d'échange (swap) sur des partitions ou des disques séparés.
- Ajustement du schéma de partitionnement en fonction de l'usage prévu du système.
- Vérification que la partition /boot est conforme aux besoins de l'architecture matérielle pour le démarrage.
- Connaissance des caractéristiques de base de LVM.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- Système de fichiers / (racine).
- Système de fichiers /var.
- Système de fichiers /home.
- Espace de swap.
- Points de montage.
- Partitions.
102.2 Installation d'un gestionnaire d'amorçage
Valeur |
2 |
Description |
Les candidats doivent être en mesure de sélectionner, d'installer et de configurer un gestionnaire d'amorçage. |
Domaines de connaissance les plus importants :
- Passage d'emplacements d'amorçage alternatifs et sauvegarde des options de démarrage.
- Installation et configuration d'un chargeur de démarrage tel que GRUB Legacy.
- Modifications élémentaires pour GRUB2.
- Interactions avec le chargeur d'amorçage.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /boot/grub/menu.lst, grub.cfg et autres.
- grub-install.
- MBR.
- superblock.
102.3 Gestion des bibliothèques partagées
Valeur |
1 |
Description |
Les candidats doivent être en mesure de déterminer les bibliothèques partagées dont dépendent les programmes et les installer en cas de besoin. |
Domaines de connaissance les plus importants :
- Identification des bibliothèques partagées.
- Identification des emplacements typiques des bibliothèques systèmes.
- Chargement des bibliothèques partagées.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- ldd
- ldconfig
- /etc/ld.so.conf
- LD_LIBRARY_PATH
102.4 Utilisation du gestionnaire de paquetage Debian
Valeur |
3 |
Description |
Les candidats doivent être en mesure de gérer les paquetages en utilisant les outils de gestion de paquetages Debian. |
Domaines de connaissance les plus importants :
- Installation, mise à jour et désinstallation des paquetages binaires Debian.
- Recherche des paquetages contenant des fichiers ou des bibliothèques spécifiques installés ou non.
- Obtention d'informations sur un paquetage Debian comme la version, le contenu, les dépendances, l'intégrité du paquetage, et l'état d'installation (que le paquetage soit installé ou non).
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /etc/apt/sources.list
- dpkg
- dpkg-reconfigure
- apt-get
- apt-cache
- aptitude
102.5 Utilisation des gestionnaires de paquetage RPM et YUM
Valeur |
3 |
Description |
Les candidats doivent être en mesure de gérer les paquetages avec les outils RPM et YUM. |
Domaines de connaissance les plus importants :
- Installation, réinstallation, mise à jour et suppression des paquetages avec RPM et YUM.
- Obtention d'informations sur un paquetage RPM comme la version, le contenu, les dépendances, l'intégrité du paquetage, la signature et l'état d'installation.
- Détermination des fichiers relatifs à un paquetage donné, et recherche du paquetage auquel appartient un fichier donné.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- rpm
- rpm2cpio
- /etc/yum.conf
- /etc/yum.repos.d/
- yum
- yumdownloader
Sujet 103 : Commandes GNU et Unix
103.1 Travail en ligne de commande
Valeur |
4 |
Description |
Les candidats doivent être en mesure d'interagir avec des shells et des commandes à partir de la ligne de commande. Cet objectif est basé sur le shell Bash. |
Domaines de connaissance les plus importants :
- Utilisation de commandes ou de séquences de commandes pour réaliser des tâches simples en ligne de commande.
- Utilisation et modification de l'environnement du shell, en particulier la définition, l'export et le référencement des variables d'environnement.
- Utilisation et édition de l'historique des commandes.
- Exécution des commandes comprises ou non dans le chemin (path) par défaut.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- .
- bash
- echo
- env
- exec
- export
- pwd
- set
- unset
- man
- uname
- history
103.2 Traitement de flux de type texte avec des filtres
Valeur |
3 |
Description |
Les candidats doivent être en mesure d'appliquer des filtres à un flux de type texte. . |
Domaines de connaissance les plus importants :
- Envoie de fichiers textes ou de sorties de commandes à des filtres textuels pour les modifier en utilisant des commandes UNIX appartenant au paquetage GNU textutils.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- cat
- cut
- expand
- fmt
- head
- od
- join
- nl
- paste
- pr
- sed
- sort
- split
- tail
- tr
- unexpand
- uniq
- wc
103.3 Gestion élémentaire des fichiers
Valeur |
4 |
Description |
Les candidats doivent être en mesure d'utiliser les commandes Linux de base pour gérer les fichiers et les répertoires. |
Domaines de connaissance les plus importants :
- Copie, déplacement et suppression des fichiers ou des répertoire individuellement.
- Copie récursive de plusieurs fichiers et répertoires.
- Suppression récursive de fichiers et répertoires.
- Utilisation simple et avancée des caractères génériques (wildcard) dans les commandes.
- Utilisation de find pour localiser et agir sur des fichiers en se basant sur leurs types, leurs tailles ou leurs temps (de création, modification ou accès).
- Utilisation des commandes tar, cpio et dd..
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- cp
- find
- mkdir
- mv
- ls
- rm
- rmdir
- touch
- tar
- cpio
- dd
- file
- gzip
- gunzip
- bzip2
- motifs de fichiers (file globbing)
103.4 Utilisation des flux, des tubes et des redirections
Valeur |
4 |
Description |
Les candidats doivent être en mesure de rediriger des flux et de les associer pour traiter efficacement ces données textuelles. Ces tâches incluent les redirections de l'entrée standard, de la sortie standard et de l'erreur standard, la redirection de la sortie d'une commande vers l'entrée d'une autre, l'utilisation de la sortie d'une commande comme paramètres pour une autre commande et l'envoi de la sortie à la fois sur la sortie standard et dans un fichier. |
Domaines de connaissance les plus importants :
- Redirection de l'entrée standard, de la sortie standard et de l'erreur standard.
- Connection de la sortie d'une commande à l'entrée d'une autre commande.
- Utilisation de la sortie d'une commande comme paramètres d'une autre commande.
- Envoi simultané du résultat d'une commande vers la sortie standard et vers un fichier..
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- tee
- xargs
103.5 Création, contrôle et interruption des processus
Valeur |
4 |
Description |
Les candidats doivent être en mesure d'effectuer une gestion élémentaire des processus. |
Domaines de connaissance les plus importants :
- Exécution de tâches au premier plan et en arrière plan.
- Indiquer à un programme qu'il doit continuer à s'exécuter après la déconnexion.
- Contrôle des processus actifs.
- Sélection et tri des processus à afficher.
- Envoi de signaux aux processus.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- &
- bg
- fg
- jobs
- kill
- nohup
- ps
- top
- free
- uptime
- killall
103.6 Modification des priorités des processus
Valeur |
2 |
Description |
Les candidats doivent être en mesure de gérer les priorités des processus. |
Domaines de connaissance les plus importants :
- Connaissance de la priorité par défaut affectée à un nouveau processus.
- Exécution de programme avec une priorité plus haute ou plus basse que celle par défaut.
- Changement de la priorité d'un processus en cours d'exécution.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- nice
- ps
- renice
- top
103.7 Recherche dans des fichiers texte avec les expressions rationnelles
Valeur |
2 |
Description |
Les candidats doivent être en mesure de manipuler des fichiers et des données de type texte en utilisant des expressions rationnelles. Cet objectif inclut la création d'expressions rationnelles simples contenant différents caractères de notation. Cela inclut également l'utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier. |
Domaines de connaissance les plus importants :
- Création d'expressions rationnelles simples contenant différents éléments de notation.
- Utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- grep
- egrep
- fgrep
- sed
- regex(7)
103.8 Édition de fichiers texte avec vi
Valeur |
3 |
Description |
Les candidats doivent être en mesure d'éditer des fichiers texte avec vi. Cet objectif inclut le déplacement dans vi, les modes de base de vi, l'insertion, la modification, la suppression, la copie et la recherche de texte. |
Domaines de connaissance les plus importants :
- Déplacement dans un document édité avec vi.
- Utilisation des modes de base de vi.
- Insertion, modification, suppression, copie et recherche de texte.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- vi
- /, ?
- h,j,k,l
- i, o, a
- c, d, p, y, dd, yy
- ZZ, :w!, :q!, :e!
Sujet 104 : Disques, systèmes de fichiers Linux , arborescence de fichiers standard (FHS)
104.1 Création des partitions et des systèmes de fichiers
Valeur |
2 |
Description |
Les candidats doivent être en mesure de configurer le partitionnement des disques puis de créer des systèmes de fichiers sur des supports commes les disques durs. Ceci inclut la prise en charge des partitions d'échange (swap). |
Domaines de connaissance les plus importants :
- Utilisation des différentes commandes mkfs pour le paramétrage des partitions et la création des différents systèmes de fichiers comme :
- ext2/ext3/ext4
- xfs
- reiserfs v3
- vfat
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- fdisk
- mkfs
- mkswap
104.2 Maintenance de l'intégrité des systèmes de fichiers
Valeur |
2 |
Description |
Les candidats doivent être en mesure de maintenir l'intégrité d'un système de fichiers standard, ainsi que les informations supplémentaires associées à la journalisation. |
Domaines de connaissance les plus importants :
- Vérification de l'intégrité des systèmes de fichiers.
- Contrôle de l'espace et des inodes libres.
- Réparation de problèmes élémentaires sur les système de fichiers.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- du
- df
- fsck
- e2fsck
- mke2fs
- debugfs
- dumpe2fs
- tune2fs
- commandes xfs (comme xfs_metadump et xfs_info)
104.3 Montage et démontage des systèmes de fichiers
Valeur |
3 |
Description |
Les candidats doivent être en mesure de configurer le montage d'un système de fichiers. |
Key Knowledge Areas:
- Montage et démontage manuel des systèmes de fichiers.
- Configuration du montage des systèmes de fichiers au démarrage du système.
- Configuration des options de montage des systèmes de fichiers.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /etc/fstab
- /media
- mount
- umount
104.4 Gestion des quotas de disque
Valeur |
1 |
Description |
Les candidats doivent être en mesure de gérer les quotas disque pour les utilisateurs. |
Domaines de connaissance les plus importants :
- Configuration d'un quota de disque pour un système de fichiers.
- Édition, vérification et génération des rapports d'utilisation de quotas des utilisateurs.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- quota
- edquota
- repquota
- quotaon
104.5 Gestion des permissions et de la propriété sur les fichiers
Valeur |
3 |
Description |
Les candidats doivent être en mesure de contrôler l'accès aux fichiers en utilisant les droits d'accès et les propriétés appropriés. |
Domaines de connaissance les plus importants :
- Gestion des permissions d'accès sur les fichiers standards et les fichiers spéciaux, ainsi que sur les répertoires.
- Utilisation des modes d'accès comme suid, sgid et sticky bit pour maintenir la sécurité.
- Savoir changer le masque de création des fichiers par défaut.
- Utilisation du champ groupe pour attribuer les permissions aux membres d'un groupe.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- chmod
- umask
- chown
- chgrp
104.6 Création et modification des liens physiques et symboliques sur les fichiers
Valeur |
2 |
Description |
Les candidats doivent être en mesure de créer et de gérer les liens physiques et symboliques vers un fichier. |
Domaines de connaissance les plus importants :
- Création des liens.
- Identification des liens durs et/ou symboliques.
- Copie versus liens vers les fichiers.
- Utilisation des liens pour les tâches d'administration système.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- ln
104.7 Recherche de fichiers et placement des fichiers aux endroits adéquats
Valeur |
2 |
Description |
Les candidats doivent être parfaitement familiarisés avec la norme de la hiérarchie des systèmes de fichiers (FHS - Filesystem Hierarchy Standard), y compris le placement adéquat des fichiers et l'organisation des répertoires. |
Domaines de connaissance les plus importants :
- Compréhension de l'emplacement correct des fichiers dans le FHS.
- Recherche de fichiers et de commandes sur un système Linux
- Connaissance de l'emplacement et du but des fichiers et des répertoires importants tels que définis dans la FHS.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
* find
- locate
- updatedb
- whereis
- which
- type
- /etc/updatedb.conf
Objectifs de l'examen LPI 102
Sujet 105 : Shells, scripts et gestion de données
105.1 Personnalisation et utilisation de l'environnement du shell
Valeur |
4 |
Description |
Les candidats doivent être en mesure de personnaliser l'environnement du shell afin de l'adapter aux besoins des utilisateurs. Les candidats doivent pouvoir modifier les profils globaux et utilisateurs. |
Domaines de connaissance les plus importants :
- Définition des variables environnement (par exemple le PATH) utilisées lors de la connexion ou au lancement d'un nouveau shell.
- Réalisation de fonctions BASH pour des séquences de commandes fréquentes.
- Mise à jour des répertoires squelette pour les nouveaux comptes utilisateurs.
- Définition correcte de la liste des chemins d'accès pour les commandes.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /etc/profile
- env
- export
- set
- unset
- ~/.bash_profile
- ~/.bash_login
- ~/.profile
- ~/.bashrc
- ~/.bash_logout
- function
- alias
- lists
105.2 Personnalisation ou écriture de scripts simples
Valeur |
4 |
Description |
Les candidats doivent être en mesure de personnaliser des scripts existants ou d'écrire des scripts bash simples. |
Domaines de connaissance les plus importants :
- Utilisation de la syntaxe standard du shell sh (boucles, tests).
- Utilisation de la substitution de commandes..
- Test de la valeur de retour d’une fonction indiquant la réussite, l’échec ou d’autres informations.
- Envoi conditionnel de courriels au superutilisateur.
- Sélection correcte de l’interpréteur de commandes à utiliser dans l’entête du script (#!).
- Gestion de l'emplacement, des propriétés, des droits d’exécution et les droits spéciaux (suid) des scripts.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- for
- while
- test
- if
- read
- seq
105.3 Gestion de données SQL
Valeur |
2 |
Description |
Les candidats doivent être en mesure d'interroger une base de données et de manipuler les données en utilisant le langage SQL. Cet objectif inclut l'écriture de requêtes de jointure sur 2 tables et l'utilisation de sous requêtes. |
Domaines de connaissance les plus importants :
- Utilisation de commandes SQL de base.
- Manipulation élémentaire de données.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- insert
- update
- select
- delete
- from
- where
- group by
- order by
- join
Sujet 106 : Interfaces et bureaux utilisateur
106.1 Installation et configuration de X11
Valeur |
2 |
Description |
Les candidats doivent être en mesure d'installer et de configurer un serveur X11. |
Domaines de connaissance les plus importants :
- Vérification que la carte graphique et que le moniteur sont pris en charge par le serveur X .
- Connaissances de base sur le serveur de police.
- Compréhension et connaissances de base du fichier de configuration de X Window.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /etc/X11/xorg.conf
- xhost
- DISPLAY
- xwininfo
- xdpyinfo
- X
106.2 Configuration d'un gestionnaire d'affichage (Display Manager)
Valeur |
2 |
Description |
Les candidats doivent être en mesure de configurer et de personnaliser un gestionnaire d’affichage. Cet objectif couvre les gestionnaires d’affichage XDM (X Display Manager), GDM (Gnome Display Manager) et KDM (KDE Display Manager). |
Domaines de connaissance les plus importants :
- Activation et désactivation du gestionnaire d'affichage.
- Modification du message de bienvenue.
- Modification de la profondeur de couleur par défaut du gestionnaire d'affichage.
- Configuration des gestionnaires d'affichage pour une utilisation par une station X.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /etc/inittab
- Fichiers de configuration de xdm
- Fichiers de configuration de kdm
- Fichiers de configuration de gdm
106.3 Accessibilité
Valeur |
1 |
Description |
Démonstration de connaissances et de sa sensibilisation aux technologies d'accessibilité |
Domaines de connaissance les plus importants :
- Configuration des options d'accessibilité du clavier (AccessX).
- Paramètres d'affichage et thèmes.
- Téléthèse (assistance visuelle et auditive).
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- Touches Difficile/Répétition.
- Touches Lent/Rebond/Inverser.
- Touches de la souris.
- Thèmes du bureau à fort contraste ou grandes polices.
- Lecteur d'écran.
- Lecteur braille.
- Loupe d'écran.
- Clavier virtuel.
- Gestuelle des doigts et des mains (utilisées pour connexion, par exemple avec gdm).
- Orca.
- GOK.
- emacspeak.
Sujet 107 : Tâches d'administration
107.1 Gestion des comptes utilisateurs et des groupes ainsi que des fichiers systèmes concernés
Valeur |
5 |
Description |
Les candidats doivent être en mesure d’ajouter, de supprimer, de suspendre et de modifier des comptes utilisateurs. |
Domaines de connaissance les plus importants :
- Ajout, modification et suppression d'utilisateurs et de groupes .
- Gestion des informations associées aux utilisateurs et aux groupes dans les fichiers de bases de données système.
- Création et gestion de comptes pour des usages spécifiques et limités.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /etc/passwd
- /etc/shadow
- /etc/group
- /etc/skel
- chage
- groupadd
- groupdel
- groupmod
- passwd
- useradd
- userdel
- usermod
107.2 Automatisation des tâches d'administration par la planification des travaux
Valeur |
4 |
Description |
Les candidats doivent être en mesure d’utiliser cron et anacron pour exécuter des commandes planifiées et récurrentes et d’utiliser at pour lancer des commandes à un instant précis. |
Domaines de connaissance les plus importants :
- Gestion des tâches planifiées avec cron et at.
- Configuration des accès aux services cron et atd.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /etc/cron.{d,daily,hourly,monthly,weekly}
- /etc/at.deny
- /etc/at.allow
- /etc/crontab
- /etc/cron.allow
- /etc/cron.deny
- /var/spool/cron/*
- crontab
- at
- atq
- atrm
107.3 Paramètres régionaux et langues
Valeur
|
3 |
Description |
Les candidats doivent être en mesure de paramétrer le système dans une langue autre que l'anglais. Cet objectif inclut la compréhension de l'intérêt de LANG=C pour l'écriture de scripts. |
Domaines de connaissance les plus importants :
- Configuration de l'environnement linguistique.
- Configuration du fuseau horaire.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /etc/timezone
- /etc/localtime
- /usr/share/zoneinfo
- Variables d'environnement :
- LC_*
- LC_ALL
- LANG
- /usr/bin/locale
- tzselect
- tzconfig
- date
- iconv
- UTF-8
- ISO-8859
- ASCII
- Unicode
Sujet 108 : Services systèmes essentiels
108.1 Gestion de l'horloge système
Valeur |
3 |
Description |
Les candidats doivent être en mesure de maintenir l'horloge système et de synchroniser l'horloge avec le protocole NTP. |
Domaines de connaissance les plus importants :
- Configuration de la date et de l’heure système.
- Configuratrion de l’horloge matérielle correctement en temps UTC.
- Configuraton du fuseau horaire.
- Configuration élémentaire de NTP.
- Connaissance du service pool.ntp.org.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /usr/share/zoneinfo
- /etc/timezone
- /etc/localtime
- /etc/ntp.conf
- date
- hwclock
- ntpd
- ntpdate
- pool.ntp.org
108.2 Journaux systèmes
Valeur |
2 |
Description |
Les candidats doivent être en mesure de configurer le service syslogd. Cet objectif inclut également la configuration du serveur de log pour envoyer la sortie des journaux vers un serveur central ou pour accepter les journaux en tant que serveur central. |
Domaines de connaissance les plus importants :
- Fichiers de configuration de syslog .
- syslog.
- Sous-systèmes (facilities), priorités et actions standards.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- syslog.conf
- syslogd
- klogd
- logger
108.3 Bases sur l'agent de transfert de courrier (MTA)
Valeur |
3 |
Description |
Les candidats doivent connaître les principaux serveurs SMTP, être capables de faire suivre les courriers (forward) et de configurer les alias sur un poste client. Les autres fichiers de configuration ne sont pas au programme. |
Domaines de connaissance les plus importants :
- Création des alias de courriel.
- Transfert de courriel (forward).
- Connaissance des principaux serveurs SMTP (postfix, sendmail, qmail et exim) (pas de configuration).
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- ~/.forward
- couche d'émulation des commandes sendmail
- newaliases
- mailq
- postfix
- sendmail
- exim
- qmail
108.4 Gestion des imprimantes et de l'impression
Valeur |
2 |
Description |
Les candidats doivent être en mesure de gérer les files et les travaux d'impression avec CUPS et d'utiliser les commandes de compatibilité avec le système d'impression LPD. |
Domaines de connaissance les plus importants :
- Configuration élémentaire de CUPS (pour les imprimantes locales et distantes).
- Gestion des files d'attente des utilisateurs.
- Résolution des problèmes d'impression.
- Ajout et suppression des travaux des files d'impression configurées.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- Fichiers, outils et utilitaires de configuration de CUPS
- /etc/cups
- Interface héritée de lpd (lpr, lprm, lpq)
Sujet 109 : Notions élémentaires sur les réseaux
109.1 Notions élémentaires sur les protocoles Internet
Valeur |
4 |
Description |
Candidates should demonstrate a proper understanding of TCP/IP network fundamentals. |
Domaines de connaissance les plus importants :
- Compréhension des masques réseau.
- Connaissance des différences entre les adresses IP privées et publiques.
- Définition d'une route par défaut .
- Connaissance des ports TCP et UDP les plus courants (20, 21, 22, 23, 25, 53, 80, 110, 119, 139, 143, 161, 443, 465, 993, 995).
- Connaissance des caractéristiques principales et des différences entre UDP, TCP et ICMP.
- Connaissance des différences principales entre IPv4 et IPv6.
- Connaissance des caractéristiques de base d'IPv6.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /etc/services
- ftp
- telnet
- host
- ping
- dig
- traceroute
- tracepath
109.2 Configuration réseau élémentaire
Valeur |
4 |
Description |
Les candidats doivent être en mesure d'afficher, de modifier et de vérifier les paramètres de configuration réseau sur les postes de travail. |
Domaines de connaissance les plus importants :
- Configuration manuelle et automatique des interfaces réseau.
- Configuration TCP/IP élémentaire d'une machine.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /etc/hostname
- /etc/hosts
- /etc/resolv.conf
- /etc/nsswitch.conf
- ifconfig
- ifup
- ifdown
- route
- ping
109.3 Résolution de problèmes réseaux simples
Valeur |
4 |
Description |
Les candidats doivent être en mesure de dépanner les problèmes réseau sur les postes de travail. |
Domaines de connaissance les plus importants :
- Configuration manuelle et automatique des interfaces réseau et des tables de routage, y compris l'ajout, le lancement, l'arrêt, le rédémarrage, la suppression et la reconfiguration des interfaces réseau.
- Modification, affichage, ou configuration de la table de routage et correction manuelle d'une route par défaut mal configurée.
- Résolution des problèmes associés à la configuration réseau.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- ifconfig
- ifup
- ifdown
- route
- host
- hostname
- dig
- netstat
- ping
- traceroute
109.4 Configuration de la résolution de noms
Valeur |
2 |
Description |
Les candidats doivent être en mesure de configurer la résolution de noms d'hôtes sur les postes de travail. |
Domaines de connaissance les plus importants :
- Compréhension de l'utilisation de DNS sur le système local.
- Modification de l'ordre de la résolution des noms.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /etc/hosts
- /etc/resolv.conf
- /etc/nsswitch.conf
Sujet 110 : Securité
110.1 Tâches d'administration de sécurité
Valeur |
3 |
Description |
Les candidats doivent savoir vérifier la configuration du système afin de s’assurer que la sécurité de la machine est en accord avec les politiques de sécurité. |
Domaines de connaissance les plus importants :
- Audit du système pour retrouver les fichiers ayant les permissions suid/guid positionnées.
- Définition ou modification des mots de passe utilisateurs ainsi que des informations d'expiration du compte.
- Utilisation de nmap et netstat pour connaître les ports ouverts sur une machine
- Définition des limites pour les connexions, les processus et l'utilisation de la mémoire utilisateurs.
- Configuration et utilisation élémentaire de sudo.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- find
- passwd
- lsof
- nmap
- chage
- netstat
- sudo
- /etc/sudoers
- su
- usermod
- ulimit
110.2 Configuration de la sécurité du système
Valeur |
3 |
Description |
Les candidats doivent savoir configurer un niveau de sécurité sysème de base. |
Domaines de connaissance les plus importants :
- Compréhension des mots de passe shadow et de leur fonctionnement.
- Arrêt des services inutiles.
- Compréhension du rôle des TCP wrappers.
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- /etc/nologin
- /etc/passwd
- /etc/shadow
- /etc/xinetd.d/*
- /etc/xinetd.conf
- /etc/inetd.d/*
- /etc/inetd.conf
- /etc/inittab
- /etc/init.d/*
- /etc/hosts.allow
- /etc/hosts.deny
110.3 Sécurisation des données avec le chiffrement
Valeur |
3 |
Description |
Les candidats doivent être en mesure d'utiliser les techniques de chiffrement à partir des clés publiques pour sécuriser les données et les communications. |
Domaines de connaissance les plus importants :
- Configuration basique et utilisation des clients OpenSSH2.
- Compréhension du rôle des clés du serveur hôte OpenSSH.
- Utilisation et configuration de base de GnuPG, y compris la révocation des clés.
- Compréhension des tunnels SSH (y compris les tunnels X11).
Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :
- ssh
- ssh-keygen
- ssh-agent
- ssh-add
- ~/.ssh/id_rsa et id_rsa.pub
- ~/.ssh/id_dsa et id_dsa.pub
- /etc/ssh/ssh_host_rsa_key et ssh_host_rsa_key.pub
- /etc/ssh/ssh_host_dsa_key et ssh_host_dsa_key.pub
- ~/.ssh/authorized_keys
- /etc/ssh_known_hosts
- gpg
- ~/.gnupg/*