LPI Wiki - User contributions [en]

LPIC-2 Objectives V4.5(FR)

2021-02-26T07:41:26Z

EricDeschamps: Spell check

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Examens==

Pour obtenir la certification [[LPIC-2]], Le candidat doit passer les 2 examens [[#Objectives: Exam 201|201]] et[[#Objectives: Exam 202|202]] et être titulaire d'une certification [[LPIC-1]] active.

* [[#Objectifs de l'examen 201|201]]
* [[#Objectifs de l'examen 202|202]]

 

==Informations de version==

Ceci est la version 4.5.0 des objectifs. Cette version est active à partir du 13 février 2017.

Vous trouverez également le [[LPIC-2_Summary_Version_4.0_To_4.5|résumé et les informations détaillées]] concernant les différences entre les versions 4.0.x et 4.5.0 des objectifs.

La [[LPIC-2_Objectives_V4(FR)|version 4.0 des objectfs LPIC-2]] reste disponible.

 

==Mises à jour==

===''Mise à jour au 13 février 2017''===

* version mise à jour en 4.5.0.

 
 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4.5|Anglais]]

* [[LPIC-2_Objectives_V4.5(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4.5(FR)|Français]]

* [[LPIC-2_Objectives_V4.5(DE)|Allemand]]

* [[LPIC-2_Objectives_V4.5(PT-BR)|Portugais]]

Si vous souhaitez aider à la traduction des objectifs, contactez [mailto:fthorns@lpi.org Fabian]

 
 

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* iotop

* vmstat

* netstat

* ss

* iptraf

* pstree, ps

* w

* lsof

* top

* htop

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation d'outils de supervison et de mesure pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la montée en charge de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Connaissance de base des solution de supervision comme Icinga2, Nagios, collectd, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la montée en charge

* épuisement des ressources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x, 3.x et 4.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux/

* /usr/src/linux/Documentation/

* zImage

* bzImage

* compression xz

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x, 3.x et 4.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Utilisation de DKMS pour compiler les modules du noyau.

* Connaissance de base de dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/

* depmod

* dkms

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x, 3.x ou 4.x et ses modules chargeables. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot/ et /lib/modules/

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc/

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev/

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation du démarrage système (valeur :3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différentes cibles / niveaux d'exécution. La compréhension précise des processus de démarrage systemd, SysV init et de la séquence de démarrage est requise. Cet objectif inclut l'interaction avec les cibles systemd et les niveaux d'exécution SysV.
|}

'''Domaines de connaissance les plus importants :'''

* Systemd

* SysV init

* Spécification de la Linux Standard Base (LSB)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/lib/systemd/

* /etc/systemd/

* /run/systemd/

* systemctl

* systemd-delta

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy. Les systèmes BIOS et UEFI sont au programme.
|}

'''Domaines de connaissance les plus importants :'''

* BIOS et UEFI

* Démarrage NVMe

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles.

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage.

* Utilisation des modes systemd rescue et emergency.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/ et /boot/efi/

* Partitionsystème (EFI System Partition (ESP))

* GRUB

* grub-install

* efibootmgr

* shell UEFI

* initrd, initramfs

* Master boot record

* systemctl

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE à la fois pour le BIOS et UEFI

* Connaissance de base de systemd-boot et U-Boot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* isohdpfx.bin

* efiboot.img

* pxelinux.0

* pxelinux.cfg/

* uefi/shim.efi

* uefi/grubx64.efi

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

* Compréhension des unités de montage systemd

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires pour réaliser des opérations simples avec Btrfs, y compris les sous-volumes (subvolumes) et les instantanés (snapshots)

* Outils et utilitaires de manipulation du système de fichiers XFS

* Connaissance de base de ZFS

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkfs (mkfs.*)

* mkswap

* fsck (fsck.*)

* tune2fs, dumpe2fs et debugfs

* btrfs, btrfs-convert

* xfs_info, xfs_check, xfs_repair, xfsdump et xfsrestore

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Compréhension des unités automount

* Outils et utilitaires pour UDF et ISO9660

* Connaissance de base des autres systèmes de fichiers pour les CD-ROM (HFS)

* Connaissance de base des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

*Connaissance de fonctionnalités de base de chiffrement des données (dm-crypt / LUKS)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

* cryptsetup

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires de configuration des SSD (Solid State Drives) y compris AHCI et NVMe

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de base de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

* Connaissance de base de SAN, incluant les protocols associés (AoE, FCoE)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* nvme

* tune2fs

* fstrim

* sysctl

* /dev/hd*, /dev/sd*, /dev/nvme*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

* lvm.conf

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* iw

* iwconfig

* iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* ss

* netstat

* lsof

* ping, ping6

* nc

* tcpdump

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (Systemd et init SysV)

* Connaissance de base de NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* ss

* netstat

* /etc/network/, /etc/sysconfig/network-scripts/

* ping, ping6

* traceroute, traceroute6

* mtr

* hostname

* Journaux système comme /var/log/syslog et /var/log/messages et le journal systemd

* dmesg

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* xz

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

* Connaissance des répertoires devant être sauvegardés

* Connaissance de base des solutions de sauvegarde réseau telles que Amanda, Bacula, Bareos et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* shutdown

* systemctl

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS avec autorité sur une zone ainsi qu'en tant que serveur DNS de cache récursif. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Connaissance de base de dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/

* rndc

* named-checkconf

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/

* syntaxe des fichiers de zone

* formats des enregistrements

* named-checkzone

* named-compilezone

* masterfile-format

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Connaissance de base de DNSSEC et des outils basiques liés

* Connaissance de base de DANE et des enregistrements associés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Topic 208: HTTP Services''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.4

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.4, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth_basic, mod_authz_host et mod_access_compat

* htpasswd

* AuthUserFile, AuthGroupFile

* apachectl, apache2ctl

* httpd, apache2

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Génération d'une clé privée et d'un CSR pour une autorité de certification commerciale

* Génération d'un certificat autosigné

* Installation de la clé et du certificat, y compris les autorités de certification intermédiaires

* Configuration des hôtes virtuels avec le module SNI

* Connaissance de base de aux problèmes liés à l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL, désactivation des protocoles et des algorithmes de chiffrement non sécurisés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/, /etc/pki/

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur Samba pour différents clients. Cet objectif inclue la configuration de Samba comme serveur autonome ainsi que l'intégration en tant que membre d'un domaine Active Directory. De plus, la configuration de base CIFS et les partages d'imprimante sont couverts. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 4

* FIchiers de configuration de Samba 4

* Outils et utilitaires Samba 4

* Montage des partages CIFS sous Linux

* Mise en correspondance des comptes utilisateur Windows avec les comptes utilisateurs Linux

* Sécurité aux niveaux utilisateur, partage et Active Directory

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd, winbindd

* smbcontrol, smbstatus, testparm, smbpasswd, nmblookup

* samba-tool

* net

* smbclient

* mount.cifs

* /etc/samba/

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Connaissance de base de NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

* Connaissance de base de DHCPv6 et des informations IPv6 aux routeurs (IPv6 Router Advertisements)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* Journaux DHCP dans syslog ou dans le journal systemd

* arp

* dhcpd

* radvd

* radvd.conf

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles. Cela inclut les fonctionnalités de base de SSSD.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

* Utilisation de sssd pour l'authentification LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d/

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss

* sssd.conf

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Configuration au sein de l'annuaire

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd-config

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Configuration TLS de base pour postfix

* Connaissances de base du protocole SMTP

* Connaissance de base de sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/

* /var/spool/postfix/

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Gestion de la distribution des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des fonctionnalités, de la syntaxe et des opérateurs Sieve

* Utilisation de Sieve pour filtrer et trier les messages en fonction des expéditeurs, destinataires, entêtes et de la taille

* Connaissance de base de procmail

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Opérateurs de condition et de comparaison

* keep, fileinto, redirect, reject, discard, stop

* Extension Dovecot vacation

 

====211.3 Gestion des accès aux boîtes aux lettres (valeur: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Configuration et administration de Dovecot en tant que serveur IMAP et POP3

* Configuration TLS de base pour Dovecot

* Connaissance de base de Courier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/dovecot/

* dovecot.conf

* doveconf

* doveadm

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un système pour transférer des paquets IP et effectuer de la traduction d'adresse réseau (NAT, IP masquerading) ainsi que démontrer leur intérêt dans la protection d'un réseau. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'iptables et ip6tables

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Plages d'adresses privées (IPv4), adresses locales uniques (Unique Local Addresses) ainsi que les adresses de lien local (Link Local Addresses) (IPv6)

* Redirection de ports et transmission IP (IP forwarding)

* Liste et écriture de règles et de filtres basés sur le protocole, l'adresse ou les ports source ou destination pour accepter ou bloquer des paquets IP

* Enregistrement et rechargement des configurations de filtrage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4/

* /proc/sys/net/ipv6/

* /etc/services

* iptables

* ip6tables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Connaissance de base de ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Connaissance de base de OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* Extension de la couverture de NetworkManager, c'est à dire en incluant la ligne de commande (CLI)

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* introduction (ou plus) à FreeIPA

* ajout de la couverture de mod_security et mod_evasive sur Apache HTTP (peut-être dans un sujet séparé : Web Application Firewall)

* ajout de la couverture d'une solution de pare-feu de plus haut niveau comme firewalld ou ufw

* Reconsidération de mod_perl

* Ajout de firewall-cmd et de la configuration liée /etc/firewalld/firewalld.conf à la certification LPIC-2

* Connaissance de base de firewalld

* Ajout de nmcli et nmtui

* Couverture complète de l'auto-configuration IPv6

* Suppression de djbdns

* Scripts shell avancés (sed -e, set -x, set -o, pipefail, PIPESTATUS, declare)

* Quota des systèmes de fichiers (similaire au sujet supprimé du LPIC-1)

* Compréhension de la cohérence des sauvegardes, par exemple pour les bases de données

* Certificats Let's Encrypt

* 202.2: Reconsider NVMe booting

* 207.1: Consider dropping djbdns and consider unbound

* 207.1: /var/named/ is distro-specific

* 207.2: Remove creation of root.hints

* 207.2: Reconsider nslookup

* 207.3: Reconsider chroot

* 208.2: Remove CA.pl

* 208.2: Remove SNI specialties

* 208.2: Remove client certificate options

* 208.3: Reconsider the relevance of Squid

* 209.1: Remove Samba Share-Level security

* 209.1: Remove nmblookup

* 210.1: Remove arp

* 210.4: Aggregate Whitepages, schemas, classes etc.

* 212.2: Remove FTP

* 212.3: Remove Protocol

* 212.4: Remove bugtraq etc.

* Remove paths to commands and configuration files wherever possible

LPIC-2 Objectives V4.5(FR)

2021-02-26T07:36:17Z

EricDeschamps: Typo fix

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Examens==

Pour obtenir la certification [[LPIC-2]], Le candidat doit passer les 2 examens [[#Objectives: Exam 201|201]] et[[#Objectives: Exam 202|202]] et être titulaire d'une certification [[LPIC-1]] active.

* [[#Objectifs de l'examen 201|201]]
* [[#Objectifs de l'examen 202|202]]

 

==Informations de version==

Ceci est la version 4.5.0 des objectifs. Cette version est active à partir du 13 février 2017.

Vous trouverez également le [[LPIC-2_Summary_Version_4.0_To_4.5|résumé et les informations détaillées]] concernant les différences entre les versions 4.0.x et 4.5.0 des objectifs.

La [[LPIC-2_Objectives_V4(FR)|version 4.0 des objectfs LPIC-2]] reste disponible.

 

==Mises à jour==

===''Mise à jour au 13 février 2017''===

* version mise à jour en 4.5.0.

 
 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4.5|Anglais]]

* [[LPIC-2_Objectives_V4.5(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4.5(FR)|Français]]

* [[LPIC-2_Objectives_V4.5(DE)|Allemand]]

* [[LPIC-2_Objectives_V4.5(PT-BR)|Portugais]]

Si vous souhaitez aider à la traduction des objectifs, contactez [mailto:fthorns@lpi.org Fabian]

 
 

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* iotop

* vmstat

* netstat

* ss

* iptraf

* pstree, ps

* w

* lsof

* top

* htop

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation d'outils de supervison et de mesure pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la montée en charge de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Connaissance de base des solution de supervision comme Icinga2, Nagios, collectd, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la montée en charge

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x, 3.x et 4.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux/

* /usr/src/linux/Documentation/

* zImage

* bzImage

* compression xz

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x, 3.x et 4.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Utilisation de DKMS pour compiler les modules du noyau.

* Connaissance de base de dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/

* depmod

* dkms

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x, 3.x ou 4.x et ses modules chargeables. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot/ et /lib/modules/

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc/

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev/

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation du démarrage système (valeur :3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différentes cibles / niveaux d'exécution. La compréhension précise des processus de démarrage systemd, SysV init et de la séquence de démarrage est requise. Cet objectif inclut l'interaction avec les cibles systemd et les niveaux d'exécution SysV.
|}

'''Domaines de connaissance les plus importants :'''

* Systemd

* SysV init

* Spécification de la Linux Standard Base (LSB)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/lib/systemd/

* /etc/systemd/

* /run/systemd/

* systemctl

* systemd-delta

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy. Les systèmes BIOS et UEFI sont au programme.
|}

'''Domaines de connaissance les plus importants :'''

* BIOS et UEFI

* Démarrage NVMe

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles.

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage.

* Utilisation des modes systemd rescue et emergency.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/ et /boot/efi/

* Partitionsystème (EFI System Partition (ESP))

* GRUB

* grub-install

* efibootmgr

* shell UEFI

* initrd, initramfs

* Master boot record

* systemctl

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE à la fois pour le BIOS et UEFI

* Connaissance de base de systemd-boot et U-Boot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* isohdpfx.bin

* efiboot.img

* pxelinux.0

* pxelinux.cfg/

* uefi/shim.efi

* uefi/grubx64.efi

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

* Compréhension des unités de montage systemd

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires pour réaliser des opérations simples avec Btrfs, y compris les sous-volumes (subvolumes) et les instantannés (snapshots)

* Outils et utilitaires de manipulation du système de fichiers XFS

* Connaissance de base de ZFS

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkfs (mkfs.*)

* mkswap

* fsck (fsck.*)

* tune2fs, dumpe2fs et debugfs

* btrfs, btrfs-convert

* xfs_info, xfs_check, xfs_repair, xfsdump et xfsrestore

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Compréhension des unités automount

* Outils et utilitaires pour UDF et ISO9660

* Connaissance de base des autres systèmes de fichiers pour les CD-ROM (HFS)

* Connaissance de base des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

*Connaissance de fonctionnalités de base de chiffrement des données (dm-crypt / LUKS)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

* cryptsetup

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires de configuration des SSD (Solid State Drives) y compris AHCI et NVMe

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de base de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

* Connaissance de base de SAN, incluant les protocols associés (AoE, FCoE)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* nvme

* tune2fs

* fstrim

* sysctl

* /dev/hd*, /dev/sd*, /dev/nvme*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

* lvm.conf

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* iw

* iwconfig

* iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* ss

* netstat

* lsof

* ping, ping6

* nc

* tcpdump

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (Systemd et init SysV)

* Connaissance de base de NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* ss

* netstat

* /etc/network/, /etc/sysconfig/network-scripts/

* ping, ping6

* traceroute, traceroute6

* mtr

* hostname

* Journaux système comme /var/log/syslog et /var/log/messages et le journal systemd

* dmesg

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* xz

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

* Connaissance des répertoires devant être sauvegardés

* Connaissance de base des solutions de sauvegarde réseau telles que Amanda, Bacula, Bareos et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* shutdown

* systemctl

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS avec autorité sur une zone ainsi qu'en tant que serveur DNS de cache récursif. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Connaissance de base de dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/

* rndc

* named-checkconf

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/

* syntaxe des fichiers de zone

* formats des enregistrements

* named-checkzone

* named-compilezone

* masterfile-format

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Connaissance de base de DNSSEC et des outils basiques liés

* Connaissance de base de DANE et des enregistrements associés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Topic 208: HTTP Services''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.4

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.4, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth_basic, mod_authz_host et mod_access_compat

* htpasswd

* AuthUserFile, AuthGroupFile

* apachectl, apache2ctl

* httpd, apache2

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Génération d'une clé privée et d'un CSR pour une autorité de certification commerciale

* Génération d'un certificat autosigné

* Installation de la clé et du certificat, y compris les autorités de certification intermédiaires

* Configuration des hôtes virtuels avec le module SNI

* Connaissance de base de aux problèmes liés à l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL, désactivation des protocoles et des algorithmes de chiffrement non sécurisés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/, /etc/pki/

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur Samba pour différents clients. Cet objectif inclue la configuration de Samba comme serveur autonome ainsi que l'intégration en tant que membre d'un domaine Active Directory. De plus, la configuration de base CIFS et les partages d'imprimante sont couverts. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 4

* FIchiers de configuration de Samba 4

* Outils et utilitaires Samba 4

* Montage des partages CIFS sous Linux

* Mise en correspondance des comptes utilisateur Windows avec les comptes utilisateurs Linux

* Sécurité aux niveaux utilisateur, partage et Active Directory

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd, winbindd

* smbcontrol, smbstatus, testparm, smbpasswd, nmblookup

* samba-tool

* net

* smbclient

* mount.cifs

* /etc/samba/

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Connaissance de base de NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

* Connaissance de base de DHCPv6 et des informations IPv6 aux routeurs (IPv6 Router Advertisements)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* Journaux DHCP dans syslog ou dans le journal systemd

* arp

* dhcpd

* radvd

* radvd.conf

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles. Cela inclut les fonctionnalités de base de SSSD.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

* Utilisation de sssd pour l'authentification LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d/

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss

* sssd.conf

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Configuration au sein de l'annuaire

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd-config

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Configuration TLS de base pour postfix

* Connaissances de base du protocole SMTP

* Connaissance de base de sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/

* /var/spool/postfix/

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Gestion de la distribution des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des fonctionnalités, de la syntaxe et des opérateurs Sieve

* Utilisation de Sieve pour filtrer et trier les messages en fonction des expéditeurs, destinataires, entêtes et de la taille

* Connaissance de base de procmail

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Opérateurs de condition et de comparaison

* keep, fileinto, redirect, reject, discard, stop

* Extension Dovecot vacation

 

====211.3 Gestion des accès aux boîtes aux lettres (valeur: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Configuration et administration de Dovecot en tant que serveur IMAP et POP3

* Configuration TLS de base pour Dovecot

* Connaissance de base de Courier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/dovecot/

* dovecot.conf

* doveconf

* doveadm

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un système pour transférer des paquets IP et effectuer de la traduction d'adresse réseau (NAT, IP masquerading) ainsi que démontrer leur intérêt dans la protection d'un réseau. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'iptables et ip6tables

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Plages d'adresses privées (IPv4), adresses locales uniques (Unique Local Addresses) ainsi que les adresses de lien local (Link Local Addresses) (IPv6)

* Redirection de ports et transmission IP (IP forwarding)

* Liste et écriture de règles et de filtres basés sur le protocole, l'adresse ou les ports source ou destination pour accepter ou bloquer des paquets IP

* Enregistrement et rechargement des configurations de filtrage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4/

* /proc/sys/net/ipv6/

* /etc/services

* iptables

* ip6tables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Connaissance de base de ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Connaissance de base de OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* Extension de la couverture de NetworkManager, c'est à dire en incluant la ligne de commande (CLI)

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* introduction (ou plus) à FreeIPA

* ajout de la couverture de mod_security et mod_evasive sur Apache HTTP (peut-être dans un sujet séparé : Web Application Firewall)

* ajout de la couverture d'une solution de pare-feu de plus haut niveau comme firewalld ou ufw

* Reconsidération de mod_perl

* Ajout de firewall-cmd et de la configuration liée /etc/firewalld/firewalld.conf à la certification LPIC-2

* Connaissance de base de firewalld

* Ajout de nmcli et nmtui

* Couverture complète de l'auto-configuration IPv6

* Suppression de djbdns

* Scripts shell avancés (sed -e, set -x, set -o, pipefail, PIPESTATUS, declare)

* Quota des systèmes de fichiers (similaire au sujet supprimé du LPIC-1)

* Compréhension de la cohérence des sauvegardes, par exemple pour les bases de données

* Certificats Let's Encrypt

* 202.2: Reconsider NVMe booting

* 207.1: Consider dropping djbdns and consider unbound

* 207.1: /var/named/ is distro-specific

* 207.2: Remove creation of root.hints

* 207.2: Reconsider nslookup

* 207.3: Reconsider chroot

* 208.2: Remove CA.pl

* 208.2: Remove SNI specialties

* 208.2: Remove client certificate options

* 208.3: Reconsider the relevance of Squid

* 209.1: Remove Samba Share-Level security

* 209.1: Remove nmblookup

* 210.1: Remove arp

* 210.4: Aggregate Whitepages, schemas, classes etc.

* 212.2: Remove FTP

* 212.3: Remove Protocol

* 212.4: Remove bugtraq etc.

* Remove paths to commands and configuration files wherever possible

LPIC-2 Objectives V4.5(FR)

2021-02-23T19:49:10Z

EricDeschamps: Translation fix on systemd mount unit

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Examens==

Pour obtenir la certification [[LPIC-2]], Le candidat doit passer les 2 examens [[#Objectives: Exam 201|201]] et[[#Objectives: Exam 202|202]] et être titulaire d'une certification [[LPIC-1]] active.

* [[#Objectifs de l'examen 201|201]]
* [[#Objectifs de l'examen 202|202]]

 

==Informations de version==

Ceci est la version 4.5.0 des objectifs. Cette version est active à partir du 13 février 2017.

Vous trouverez également le [[LPIC-2_Summary_Version_4.0_To_4.5|résumé et les informations détaillées]] concernant les différences entre les versions 4.0.x et 4.5.0 des objectifs.

La [[LPIC-2_Objectives_V4(FR)|version 4.0 des objectfs LPIC-2]] reste disponible.

 

==Mises à jour==

===''Mise à jour au 13 février 2017''===

* version mise à jour en 4.5.0.

 
 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4.5|Anglais]]

* [[LPIC-2_Objectives_V4.5(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4.5(FR)|Français]]

* [[LPIC-2_Objectives_V4.5(DE)|Allemand]]

* [[LPIC-2_Objectives_V4.5(PT-BR)|Portugais]]

Si vous souhaitez aider à la traduction des objectifs, contactez [mailto:fthorns@lpi.org Fabian]

 
 

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* iotop

* vmstat

* netstat

* ss

* iptraf

* pstree, ps

* w

* lsof

* top

* htop

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation d'outils de supervison et de mesure pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la montée en charge de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Connaissance de base des solution de supervision comme Icinga2, Nagios, collectd, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la montée en charge

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x, 3.x et 4.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux/

* /usr/src/linux/Documentation/

* zImage

* bzImage

* compression xz

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x, 3.x et 4.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Utilisation de DKMS pour compiler les modules du noyau.

* Connaissance de base de dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/

* depmod

* dkms

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x, 3.x ou 4.x et ses modules chargeables. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot/ et /lib/modules/

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc/

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev/

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation du démarrage système (valeur :3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différentes cibles / niveaux d'exécution. La compréhension précise des processus de démarrage systemd, SysV init et de la séquence de démarrage est requise. Cet objectif inclut l'interaction avec les cibles systemd et les niveaux d'exécution SysV.
|}

'''Domaines de connaissance les plus importants :'''

* Systemd

* SysV init

* Spécification de la Linux Standard Base (LSB)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/lib/systemd/

* /etc/systemd/

* /run/systemd/

* systemctl

* systemd-delta

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy. Les systèmes BIOS et UEFI sont au programme.
|}

'''Domaines de connaissance les plus importants :'''

* BIOS et UEFI

* Démarrage NVMe

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles.

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage.

* Utilisation des modes systemd rescue et emergency.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/ et /boot/efi/

* Partitionsystème (EFI System Partition (ESP))

* GRUB

* grub-install

* efibootmgr

* shell UEFI

* initrd, initramfs

* Master boot record

* systemctl

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE à la fois pour le BIOS et UEFI

* Connaissance de base de systemd-boot et U-Boot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* isohdpfx.bin

* efiboot.img

* pxelinux.0

* pxelinux.cfg/

* uefi/shim.efi

* uefi/grubx64.efi

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

* Compréhension des unités de montage systemd

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires pour réaliset des opérations simples avec Btrfs, y compris les sous-volumes (subvolumes) et les instantannés (snapshots)

* Outils et utilitaires de manipulation du système de fichiers XFS

* Connaissance de base de ZFS

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkfs (mkfs.*)

* mkswap

* fsck (fsck.*)

* tune2fs, dumpe2fs et debugfs

* btrfs, btrfs-convert

* xfs_info, xfs_check, xfs_repair, xfsdump et xfsrestore

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Compréhension des unités automount

* Outils et utilitaires pour UDF et ISO9660

* Connaissance de base des autres systèmes de fichiers pour les CD-ROM (HFS)

* Connaissance de base des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

*Connaissance de fonctionnalités de base de chiffrement des données (dm-crypt / LUKS)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

* cryptsetup

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires de configuration des SSD (Solid State Drives) y compris AHCI et NVMe

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de base de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

* Connaissance de base de SAN, incluant les protocols associés (AoE, FCoE)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* nvme

* tune2fs

* fstrim

* sysctl

* /dev/hd*, /dev/sd*, /dev/nvme*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

* lvm.conf

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* iw

* iwconfig

* iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* ss

* netstat

* lsof

* ping, ping6

* nc

* tcpdump

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (Systemd et init SysV)

* Connaissance de base de NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* ss

* netstat

* /etc/network/, /etc/sysconfig/network-scripts/

* ping, ping6

* traceroute, traceroute6

* mtr

* hostname

* Journaux système comme /var/log/syslog et /var/log/messages et le journal systemd

* dmesg

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* xz

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

* Connaissance des répertoires devant être sauvegardés

* Connaissance de base des solutions de sauvegarde réseau telles que Amanda, Bacula, Bareos et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* shutdown

* systemctl

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS avec autorité sur une zone ainsi qu'en tant que serveur DNS de cache récursif. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Connaissance de base de dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/

* rndc

* named-checkconf

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/

* syntaxe des fichiers de zone

* formats des enregistrements

* named-checkzone

* named-compilezone

* masterfile-format

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Connaissance de base de DNSSEC et des outils basiques liés

* Connaissance de base de DANE et des enregistrements associés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Topic 208: HTTP Services''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.4

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.4, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth_basic, mod_authz_host et mod_access_compat

* htpasswd

* AuthUserFile, AuthGroupFile

* apachectl, apache2ctl

* httpd, apache2

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Génération d'une clé privée et d'un CSR pour une autorité de certification commerciale

* Génération d'un certificat autosigné

* Installation de la clé et du certificat, y compris les autorités de certification intermédiaires

* Configuration des hôtes virtuels avec le module SNI

* Connaissance de base de aux problèmes liés à l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL, désactivation des protocoles et des algorithmes de chiffrement non sécurisés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/, /etc/pki/

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur Samba pour différents clients. Cet objectif inclue la configuration de Samba comme serveur autonome ainsi que l'intégration en tant que membre d'un domaine Active Directory. De plus, la configuration de base CIFS et les partages d'imprimante sont couverts. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 4

* FIchiers de configuration de Samba 4

* Outils et utilitaires Samba 4

* Montage des partages CIFS sous Linux

* Mise en correspondance des comptes utilisateur Windows avec les comptes utilisateurs Linux

* Sécurité aux niveaux utilisateur, partage et Active Directory

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd, winbindd

* smbcontrol, smbstatus, testparm, smbpasswd, nmblookup

* samba-tool

* net

* smbclient

* mount.cifs

* /etc/samba/

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Connaissance de base de NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

* Connaissance de base de DHCPv6 et des informations IPv6 aux routeurs (IPv6 Router Advertisements)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* Journaux DHCP dans syslog ou dans le journal systemd

* arp

* dhcpd

* radvd

* radvd.conf

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles. Cela inclut les fonctionnalités de base de SSSD.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

* Utilisation de sssd pour l'authentification LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d/

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss

* sssd.conf

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Configuration au sein de l'annuaire

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd-config

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Configuration TLS de base pour postfix

* Connaissances de base du protocole SMTP

* Connaissance de base de sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/

* /var/spool/postfix/

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Gestion de la distribution des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des fonctionnalités, de la syntaxe et des opérateurs Sieve

* Utilisation de Sieve pour filtrer et trier les messages en fonction des expéditeurs, destinataires, entêtes et de la taille

* Connaissance de base de procmail

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Opérateurs de condition et de comparaison

* keep, fileinto, redirect, reject, discard, stop

* Extension Dovecot vacation

 

====211.3 Gestion des accès aux boîtes aux lettres (valeur: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Configuration et administration de Dovecot en tant que serveur IMAP et POP3

* Configuration TLS de base pour Dovecot

* Connaissance de base de Courier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/dovecot/

* dovecot.conf

* doveconf

* doveadm

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un système pour transférer des paquets IP et effectuer de la traduction d'adresse réseau (NAT, IP masquerading) ainsi que démontrer leur intérêt dans la protection d'un réseau. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'iptables et ip6tables

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Plages d'adresses privées (IPv4), adresses locales uniques (Unique Local Addresses) ainsi que les adresses de lien local (Link Local Addresses) (IPv6)

* Redirection de ports et transmission IP (IP forwarding)

* Liste et écriture de règles et de filtres basés sur le protocole, l'adresse ou les ports source ou destination pour accepter ou bloquer des paquets IP

* Enregistrement et rechargement des configurations de filtrage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4/

* /proc/sys/net/ipv6/

* /etc/services

* iptables

* ip6tables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Connaissance de base de ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Connaissance de base de OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* Extension de la couverture de NetworkManager, c'est à dire en incluant la ligne de commande (CLI)

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* introduction (ou plus) à FreeIPA

* ajout de la couverture de mod_security et mod_evasive sur Apache HTTP (peut-être dans un sujet séparé : Web Application Firewall)

* ajout de la couverture d'une solution de pare-feu de plus haut niveau comme firewalld ou ufw

* Reconsidération de mod_perl

* Ajout de firewall-cmd et de la configuration liée /etc/firewalld/firewalld.conf à la certification LPIC-2

* Connaissance de base de firewalld

* Ajout de nmcli et nmtui

* Couverture complète de l'auto-configuration IPv6

* Suppression de djbdns

* Scripts shell avancés (sed -e, set -x, set -o, pipefail, PIPESTATUS, declare)

* Quota des systèmes de fichiers (similaire au sujet supprimé du LPIC-1)

* Compréhension de la cohérence des sauvegardes, par exemple pour les bases de données

* Certificats Let's Encrypt

* 202.2: Reconsider NVMe booting

* 207.1: Consider dropping djbdns and consider unbound

* 207.1: /var/named/ is distro-specific

* 207.2: Remove creation of root.hints

* 207.2: Reconsider nslookup

* 207.3: Reconsider chroot

* 208.2: Remove CA.pl

* 208.2: Remove SNI specialties

* 208.2: Remove client certificate options

* 208.3: Reconsider the relevance of Squid

* 209.1: Remove Samba Share-Level security

* 209.1: Remove nmblookup

* 210.1: Remove arp

* 210.4: Aggregate Whitepages, schemas, classes etc.

* 212.2: Remove FTP

* 212.3: Remove Protocol

* 212.4: Remove bugtraq etc.

* Remove paths to commands and configuration files wherever possible

LPIC-2 Objectives V4.5(FR)

2021-02-19T15:47:27Z

EricDeschamps: Very few changes - typo and added a little translation

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Examens==

Pour obtenir la certification [[LPIC-2]], Le candidat doit passer les 2 examens [[#Objectives: Exam 201|201]] et[[#Objectives: Exam 202|202]] et être titulaire d'une certification [[LPIC-1]] active.

* [[#Objectifs de l'examen 201|201]]
* [[#Objectifs de l'examen 202|202]]

 

==Informations de version==

Ceci est la version 4.5.0 des objectifs. Cette version est active à partir du 13 février 2017.

Vous trouverez également le [[LPIC-2_Summary_Version_4.0_To_4.5|résumé et les informations détaillées]] concernant les différences entre les versions 4.0.x et 4.5.0 des objectifs.

La [[LPIC-2_Objectives_V4(FR)|version 4.0 des objectfs LPIC-2]] reste disponible.

 

==Mises à jour==

===''Mise à jour au 13 février 2017''===

* version mise à jour en 4.5.0.

 
 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4.5|Anglais]]

* [[LPIC-2_Objectives_V4.5(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4.5(FR)|Français]]

* [[LPIC-2_Objectives_V4.5(DE)|Allemand]]

* [[LPIC-2_Objectives_V4.5(PT-BR)|Portugais]]

Si vous souhaitez aider à la traduction des objectifs, contactez [mailto:fthorns@lpi.org Fabian]

 
 

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* iotop

* vmstat

* netstat

* ss

* iptraf

* pstree, ps

* w

* lsof

* top

* htop

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation d'outils de supervison et de mesure pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la montée en charge de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Connaissance de base des solution de supervision comme Icinga2, Nagios, collectd, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la montée en charge

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x, 3.x et 4.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux/

* /usr/src/linux/Documentation/

* zImage

* bzImage

* compression xz

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x, 3.x et 4.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Utilisation de DKMS pour compiler les modules du noyau.

* Connaissance de base de dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/

* depmod

* dkms

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x, 3.x ou 4.x et ses modules chargeables. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot/ et /lib/modules/

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc/

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev/

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation du démarrage système (valeur :3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différentes cibles / niveaux d'exécution. La compréhension précise des processus de démarrage systemd, SysV init et de la séquence de démarrage est requise. Cet objectif inclut l'interaction avec les cibles systemd et les niveaux d'exécution SysV.
|}

'''Domaines de connaissance les plus importants :'''

* Systemd

* SysV init

* Spécification de la Linux Standard Base (LSB)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/lib/systemd/

* /etc/systemd/

* /run/systemd/

* systemctl

* systemd-delta

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy. Les systèmes BIOS et UEFI sont au programme.
|}

'''Domaines de connaissance les plus importants :'''

* BIOS et UEFI

* Démarrage NVMe

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles.

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage.

* Utilisation des modes systemd rescue et emergency.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/ et /boot/efi/

* Partitionsystème (EFI System Partition (ESP))

* GRUB

* grub-install

* efibootmgr

* shell UEFI

* initrd, initramfs

* Master boot record

* systemctl

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE à la fois pour le BIOS et UEFI

* Connaissance de base de systemd-boot et U-Boot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* isohdpfx.bin

* efiboot.img

* pxelinux.0

* pxelinux.cfg/

* uefi/shim.efi

* uefi/grubx64.efi

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

* Compréhension des outils de montage systemd

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires pour réaliset des opérations simples avec Btrfs, y compris les sous-volumes (subvolumes) et les instantannés (snapshots)

* Outils et utilitaires de manipulation du système de fichiers XFS

* Connaissance de base de ZFS

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkfs (mkfs.*)

* mkswap

* fsck (fsck.*)

* tune2fs, dumpe2fs et debugfs

* btrfs, btrfs-convert

* xfs_info, xfs_check, xfs_repair, xfsdump et xfsrestore

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Compréhension des unités automount

* Outils et utilitaires pour UDF et ISO9660

* Connaissance de base des autres systèmes de fichiers pour les CD-ROM (HFS)

* Connaissance de base des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

*Connaissance de fonctionnalités de base de chiffrement des données (dm-crypt / LUKS)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

* cryptsetup

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires de configuration des SSD (Solid State Drives) y compris AHCI et NVMe

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de base de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

* Connaissance de base de SAN, incluant les protocols associés (AoE, FCoE)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* nvme

* tune2fs

* fstrim

* sysctl

* /dev/hd*, /dev/sd*, /dev/nvme*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

* lvm.conf

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* iw

* iwconfig

* iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* ss

* netstat

* lsof

* ping, ping6

* nc

* tcpdump

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (Systemd et init SysV)

* Connaissance de base de NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* ss

* netstat

* /etc/network/, /etc/sysconfig/network-scripts/

* ping, ping6

* traceroute, traceroute6

* mtr

* hostname

* Journaux système comme /var/log/syslog et /var/log/messages et le journal systemd

* dmesg

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* xz

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

* Connaissance des répertoires devant être sauvegardés

* Connaissance de base des solutions de sauvegarde réseau telles que Amanda, Bacula, Bareos et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* shutdown

* systemctl

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS avec autorité sur une zone ainsi qu'en tant que serveur DNS de cache récursif. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Connaissance de base de dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/

* rndc

* named-checkconf

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/

* syntaxe des fichiers de zone

* formats des enregistrements

* named-checkzone

* named-compilezone

* masterfile-format

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Connaissance de base de DNSSEC et des outils basiques liés

* Connaissance de base de DANE et des enregistrements associés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Topic 208: HTTP Services''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.4

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.4, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth_basic, mod_authz_host et mod_access_compat

* htpasswd

* AuthUserFile, AuthGroupFile

* apachectl, apache2ctl

* httpd, apache2

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Génération d'une clé privée et d'un CSR pour une autorité de certification commerciale

* Génération d'un certificat autosigné

* Installation de la clé et du certificat, y compris les autorités de certification intermédiaires

* Configuration des hôtes virtuels avec le module SNI

* Connaissance de base de aux problèmes liés à l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL, désactivation des protocoles et des algorithmes de chiffrement non sécurisés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/, /etc/pki/

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur Samba pour différents clients. Cet objectif inclue la configuration de Samba comme serveur autonome ainsi que l'intégration en tant que membre d'un domaine Active Directory. De plus, la configuration de base CIFS et les partages d'imprimante sont couverts. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 4

* FIchiers de configuration de Samba 4

* Outils et utilitaires Samba 4

* Montage des partages CIFS sous Linux

* Mise en correspondance des comptes utilisateur Windows avec les comptes utilisateurs Linux

* Sécurité aux niveaux utilisateur, partage et Active Directory

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd, winbindd

* smbcontrol, smbstatus, testparm, smbpasswd, nmblookup

* samba-tool

* net

* smbclient

* mount.cifs

* /etc/samba/

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Connaissance de base de NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

* Connaissance de base de DHCPv6 et des informations IPv6 aux routeurs (IPv6 Router Advertisements)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* Journaux DHCP dans syslog ou dans le journal systemd

* arp

* dhcpd

* radvd

* radvd.conf

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles. Cela inclut les fonctionnalités de base de SSSD.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

* Utilisation de sssd pour l'authentification LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d/

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss

* sssd.conf

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Configuration au sein de l'annuaire

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd-config

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Configuration TLS de base pour postfix

* Connaissances de base du protocole SMTP

* Connaissance de base de sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/

* /var/spool/postfix/

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Gestion de la distribution des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des fonctionnalités, de la syntaxe et des opérateurs Sieve

* Utilisation de Sieve pour filtrer et trier les messages en fonction des expéditeurs, destinataires, entêtes et de la taille

* Connaissance de base de procmail

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Opérateurs de condition et de comparaison

* keep, fileinto, redirect, reject, discard, stop

* Extension Dovecot vacation

 

====211.3 Gestion des accès aux boîtes aux lettres (valeur: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Configuration et administration de Dovecot en tant que serveur IMAP et POP3

* Configuration TLS de base pour Dovecot

* Connaissance de base de Courier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/dovecot/

* dovecot.conf

* doveconf

* doveadm

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un système pour transférer des paquets IP et effectuer de la traduction d'adresse réseau (NAT, IP masquerading) ainsi que démontrer leur intérêt dans la protection d'un réseau. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'iptables et ip6tables

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Plages d'adresses privées (IPv4), adresses locales uniques (Unique Local Addresses) ainsi que les adresses de lien local (Link Local Addresses) (IPv6)

* Redirection de ports et transmission IP (IP forwarding)

* Liste et écriture de règles et de filtres basés sur le protocole, l'adresse ou les ports source ou destination pour accepter ou bloquer des paquets IP

* Enregistrement et rechargement des configurations de filtrage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4/

* /proc/sys/net/ipv6/

* /etc/services

* iptables

* ip6tables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Connaissance de base de ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Connaissance de base de OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* Extension de la couverture de NetworkManager, c'est à dire en incluant la ligne de commande (CLI)

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* introduction (ou plus) à FreeIPA

* ajout de la couverture de mod_security et mod_evasive sur Apache HTTP (peut-être dans un sujet séparé : Web Application Firewall)

* ajout de la couverture d'une solution de pare-feu de plus haut niveau comme firewalld ou ufw

* Reconsidération de mod_perl

* Ajout de firewall-cmd et de la configuration liée /etc/firewalld/firewalld.conf à la certification LPIC-2

* Connaissance de base de firewalld

* Ajout de nmcli et nmtui

* Couverture complète de l'auto-configuration IPv6

* Suppression de djbdns

* Scripts shell avancés (sed -e, set -x, set -o, pipefail, PIPESTATUS, declare)

* Quota des systèmes de fichiers (similaire au sujet supprimé du LPIC-1)

* Compréhension de la cohérence des sauvegardes, par exemple pour les bases de données

* Certificats Let's Encrypt

* 202.2: Reconsider NVMe booting

* 207.1: Consider dropping djbdns and consider unbound

* 207.1: /var/named/ is distro-specific

* 207.2: Remove creation of root.hints

* 207.2: Reconsider nslookup

* 207.3: Reconsider chroot

* 208.2: Remove CA.pl

* 208.2: Remove SNI specialties

* 208.2: Remove client certificate options

* 208.3: Reconsider the relevance of Squid

* 209.1: Remove Samba Share-Level security

* 209.1: Remove nmblookup

* 210.1: Remove arp

* 210.4: Aggregate Whitepages, schemas, classes etc.

* 212.2: Remove FTP

* 212.3: Remove Protocol

* 212.4: Remove bugtraq etc.

* Remove paths to commands and configuration files wherever possible

LPIC-2 Objectives V4.5(FR)

2019-01-30T10:46:26Z

EricDeschamps: Typo

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Examens==

Pour obtenir la certification [[LPIC-2]], Le candidat doit passer les 2 examens [[#Objectives: Exam 201|201]] et[[#Objectives: Exam 202|202]] et être titulaire d'une certification [[LPIC-1]] active.

* [[#Objectifs de l'examen 201|201]]
* [[#Objectifs de l'examen 202|202]]

 

==Informations de version==

Ceci est la version 4.5.0 des objectifs. Cette version est active à partir du 13 février 2017.

Vous trouverez également le [[LPIC-2_Summary_Version_4.0_To_4.5|résumé et les informations détaillées]] concernant les différences entre les versions 4.0.x et 4.5.0 des objectifs.

La [[LPIC-2_Objectives_V4(FR)|version 4.0 des objectfs LPIC-2]] reste disponible.

 

==Mises à jour==

===''Mise à jour au 13 février 2017''===

* version mise à jour en 4.5.0.

 
 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4.5|Anglais]]

* [[LPIC-2_Objectives_V4.5(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4.5(FR)|Français]]

* [[LPIC-2_Objectives_V4.5(DE)|Allemand]]

Si vous souhaitez aider à la traduction des objectifs, contactez [mailto:fthorns@lpi.org Fabian]

 
 

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* iotop

* vmstat

* netstat

* ss

* iptraf

* pstree, ps

* w

* lsof

* top

* htop

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation d'outils de supervison et de mesure pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la montée en charge de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Connaissance de base des solution de supervision comme Icinga2, Nagios, collectd, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la montée en charge

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x, 3.x et 4.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux/

* /usr/src/linux/Documentation/

* zImage

* bzImage

* compression xz

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x, 3.x et 4.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Utilisation de DKMS pour compiler les modules du noyau.

* Connaissance de base de dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/

* depmod

* dkms

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x, 3.x ou 4.x et ses modules chargeables. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot/ et /lib/modules/

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc/

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev/

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation du démarrage système (valeur :3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différentes cibles / niveaux d'exécution. La compréhension précise des processus de démarrage systemd, SysV init et de la séquence de démarrage est requise. Cet objectif inclut l'interaction avec les cibles systemd et les niveaux d'exécution SysV.
|}

'''Domaines de connaissance les plus importants :'''

* Systemd

* SysV init

* Spécification de la Linux Standard Base (LSB)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/lib/systemd/

* /etc/systemd/

* /run/systemd/

* systemctl

* systemd-delta

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy. Les systèmes BIOS et UEFI sont au programme.
|}

'''Domaines de connaissance les plus importants :'''

* BIOS et UEFI

* Démarrage NVMe

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles.

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage.

* Utilisation des modes systemd rescue et emergency.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/ et /boot/efi/

* Partitionsystème (EFI System Partition (ESP))

* GRUB

* grub-install

* efibootmgr

* shell UEFI

* initrd, initramfs

* Master boot record

* systemctl

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE à la fois pour le BIOS et UEFI

* Connaissance de base de systemd-boot et U-Boot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* isohdpfx.bin

* efiboot.img

* pxelinux.0

* pxelinux.cfg/

* uefi/shim.efi

* uefi/grubx64.efi

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

* Compréhension des outils de montage systemd

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires pour réaliset des opérations simples avec Btrfs, y compris les sous-volumes (subvolumes) et les instantannés (snapshots)

* Outils et utilitaires de manipulation du système de fichiers XFS

* Connaissance de base de ZFS

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkfs (mkfs.*)

* mkswap

* fsck (fsck.*)

* tune2fs, dumpe2fs et debugfs

* btrfs, btrfs-convert

* xfs_info, xfs_check, xfs_repair, xfsdump et xfsrestore

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Compréhension des unités automount

* Outils et utilitaires pour UDF et ISO9660

* CConnaissance de base des autres systèmes de fichiers pour les CD-ROM (HFS)

* Connaissance de base des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

*Connaissance de fonctionnalités de base de chiffrement des données (dm-crypt / LUKS)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

* cryptsetup

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires de configuration des SSD (Solid State Drives) y compris AHCI et NVMe

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de base de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

* Connaissance de base de SAN, incluant les protocols associés (AoE, FCoE)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* nvme

* tune2fs

* fstrim

* sysctl

* /dev/hd*, /dev/sd*, /dev/nvme*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

* lvm.conf

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* iw

* iwconfig

* iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* ss

* netstat

* lsof

* ping, ping6

* nc

* tcpdump

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (Systemd et init SysV)

* Connaissance de base de NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* ss

* netstat

* /etc/network/, /etc/sysconfig/network-scripts/

* ping, ping6

* traceroute, traceroute6

* mtr

* hostname

* Journaux système comme /var/log/syslog et /var/log/messages et le journal systemd

* dmesg

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* xz

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

*Connaissance des répertoires devant être sauvegardés

* Connaissance de base des solutions de sauvegarde réseau telles que Amanda, Bacula, Bareos et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* shutdown

* systemctl

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS avec autorité sur une zone ainsi qu'en tant que serveur DNS de cache récursif. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Connaissance de base de dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/

* rndc

* named-checkconf

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/

* syntaxe des fichiers de zone

* formats des enregistrements

* named-checkzone

* named-compilezone

* masterfile-format

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Connaissance de base de DNSSEC et des outils basiques liés

* Connaissance de base de DANE et des enregistrements associés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Topic 208: HTTP Services''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.4

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.4, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth_basic, mod_authz_host et mod_access_compat

* htpasswd

* AuthUserFile, AuthGroupFile

* apachectl, apache2ctl

* httpd, apache2

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Génération d'une clé privée et d'un CSR pour une autorité de certification commerciale

* Génération d'un certificat autosigné

* Installation de la clé et du certificat, y compris les autorités de certification intermédiaires

* Configuration des hôtes virtuels avec le module SNI

* Connaissance de base de aux problèmes liés à l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL, désactivation des protocoles et des algorithmes de chiffrement non sécurisés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/, /etc/pki/

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur Samba pour différents clients. Cet objectif inclue la configuration de Samba comme serveur autonome ainsi que l'intégration en tant que membre d'un domaine Active Directory. De plus, la configuration de base CIFS et les partages d'imprimante sont couverts. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 4

* FIchiers de configuration de Samba 4

* Outils et utilitaires Samba 4

* Montage des partages CIFS sous Linux

* Mise en correspondance des comptes utilisateur Windows avec les comptes utilisateurs Linux

* Sécurité aux niveaux utilisateur, partage et Active Directory

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd, winbindd

* smbcontrol, smbstatus, testparm, smbpasswd, nmblookup

* samba-tool

* net

* smbclient

* mount.cifs

* /etc/samba/

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Connaissance de base de NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

* Connaissance de base de DHCPv6 et des informations IPv6 aux routeurs (IPv6 Router Advertisements)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* Journaux DHCP dans syslog ou dans le journal systemd

* arp

* dhcpd

* radvd

* radvd.conf

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles. Cela inclut les fonctionnalités de base de SSSD.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

* Utilisation de sssd pour l'authentification LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d/

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss

* sssd.conf

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Configuration au sein de l'annuaire

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd-config

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Configuration TLS de base pour postfix

* Connaissances de base du protocole SMTP

* Connaissance de base de sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/

* /var/spool/postfix/

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Gestion de la distribution des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des fonctionnalités, de la syntaxe et des opérateurs Sieve

* Utilisation de Sieve pour filtrer et trier les messages en fonction des expéditeurs, destinataires, entêtes et de la taille

* Connaissance de base de procmail

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Opérateurs de condition et de comparaison

* keep, fileinto, redirect, reject, discard, stop

* Extension Dovecot vacation

 

====211.3 Gestion des accès aux boîtes aux lettres (valeur: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Configuration et administration de Dovecot en tant que serveur IMAP et POP3

* Configuration TLS de base pour Dovecot

* Connaissance de base de Courier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/dovecot/

* dovecot.conf

* doveconf

* doveadm

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un système pour transférer des paquets IP et effectuer de la traduction d'adresse réseau (NAT, IP masquerading) ainsi que démontrer leur intérêt dans la protection d'un réseau. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'iptables et ip6tables

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Plages d'adresses privées (IPv4), adresses locales uniques (Unique Local Addresses) ainsi que les adresses de lien local (Link Local Addresses) (IPv6)

* Redirection de ports et transmission IP (IP forwarding)

* Liste et écriture de règles et de filtres basés sur le protocole, l'adresse ou les ports source ou destination pour accepter ou bloquer des paquets IP

* Enregistrement et rechargement des configurations de filtrage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4/

* /proc/sys/net/ipv6/

* /etc/services

* iptables

* ip6tables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Connaissance de base de ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Connaissance de base de OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* Extension de la couverture de NetworkManager, c'est à dire en incluant la ligne de commande (CLI)

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* introduction (ou plus) à FreeIPA

* ajout de la couverture de mod_security et mod_evasive sur Apache HTTP (peut-être dans un sujet séparé : Web Application Firewall)

* ajout de la couverture d'une solution de pare-feu de plus haut niveau comme firewalld ou ufw

* Reconsidération de mod_perl

* Ajout de firewall-cmd et de la configuration liée /etc/firewalld/firewalld.conf à la certification LPIC-2

* Connaissance de base de firewalld

* Ajout de nmcli et nmtui

* Couverture complète de l'auto-configuration IPv6

* Suppression de djbdns

* Scripts shell avancés (sed -e, set -x, set -o, pipefail, PIPESTATUS, declare)

* Quota des systèmes de fichiers (similaire au sujet supprimé du LPIC-1)

* Compréhension de la cohérence des sauvegardes, par exemple pour les bases de données

* Certificats Let's Encrypt

LPIC-1 Objectives V5.0(FR)

2019-01-29T10:26:56Z

EricDeschamps: spell check

__FORCETOC__
==Introduction==

Cet examen est nécessaire pour obtenir la certification LPI de niveau 1. Il couvre les compétences d'administration Linux communes aux différentes distributions.

Cette page présente les objectifs de la version actuelle de la certification LPIC-1.

 

==Informations de version==

Ceci est la version 5.0.0 des objectifs.

Vous trouverez également le [[LPIC-1_Summary_Version_4.0_To_5.0|résumé et les informations détaillées]] concernant les différences entre les versions 4.0 et 5.0 des objectifs.

La version [[LPIC-1_Objectives_V4(FR)|4 des objectifs]] est disponible [[LPIC-1_Objectives_V4(FR)|ici]].

 

==Examens==

Pour être certifié [[LPIC-1 Objectives V5.0(FR)|LPIC-1]], le candidat doit obtenir les examens [[LPIC-1 Objectives V5(FR)#Objectifs: Examen 101|101]] et [[LPIC-1 Objectives V5(FR)#Objectifs: Examen 102|102]].

* [[#Objectives: Exam 101|101]]
* [[#Objectives: Exam 102|102]]

==Mises à jour==

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-1 Objectives V5.0(Catalan)|Catalan]]
* [[LPIC-1 Objectives V5.0|Anglais]]
* [[LPIC-1 Objectives V5.0(FR)|Français]]
* [[LPIC-1 Objectives V5.0(DE)|Allemand]]
* [[LPIC-1 Objectives V5.0(Greek)|Grec]]
* [[LPIC-1 Objectives V5.0(JA)|Japaunais]].
* [[LPIC-1 Objectives V5.0(PT-PT)|Portuguais(Portugal)]]
* [[LPIC-1 Objectives V5.0(PT-BR)|Portuguais(Brésil)]]
* [[LPIC-1 Objectives V5.0(RU)|Russe]]
* [[LPIC-1 Objectives V5.0(ES)|Espagnol]]
* [[LPIC-1 Objectives V5.0(SW)|Swahili]]
* [[LPIC-1 Objectives V5.0(SV)|Suédois]]
* [[LPIC-1 Objectives V5.0(TR)|Turque]]

 

==Objectifs de l'examen LPI 101==

===''Sujet 101 : Architecture système''===

====101.1 Détermination et configuration des paramètres du matériel====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer et de configurer le matériel.

|}

'''Domaines de connaissance les plus importants :'''

* Activer et désactiver les périphériques intégrés.
* Savoir différencier les types de périphériques de stockage de masse.
* Déterminer les ressources matérielles des périphériques.
* Outils et commandes permettant d'obtenir des informations sur les périphériques (par exemple lsusb, lspci, etc.).
* Outils et commandes permettant de manipuler les périphériques USB.
* Compréhension des concepts sysfs, udev et dbus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sys/
* /proc/
* /dev/
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 Démarrage du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de guider le système dans la procédure d'initialisation.

|}

'''Domaines de connaissance les plus importants :'''

* Passage de commandes au chargeur de démarrage et passage de paramètres d'amorçage au noyau.
* Démontrer sa connaissance des séquences d'amorçage depuis le BIOS / UEFI jusqu'à l'achèvement des séquences de démarrage.
* Compréhension de l'init SysV et de systemd.
* Sensibilisation à Upstart.
* Consulter les événements de la phase de démarrage dans les journaux (logs).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dmesg
* journalctl
* BIOS
* UEFI
* chargeur d'amorçage (bootloader)
* kernel
* initramfs
* init
* SysVinit
* systemd

 

====101.3 Changement de niveaux d'exécution / des cibles de démarrage de systemd et arrêt ou redémarrage du système ====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les niveaux d'exécution d'init SysV et les cibles (target) systemd du système. Cet objectif inclut le passage en mode mono-utilisateur, l'arrêt et le redémarrage du système. Les candidats doivent être en mesure de prévenir les utilisateurs avant de changer de niveau d'exécution ou de cible systemd (target) et de terminer correctement les processus. Cet objectif inclut également le paramétrage du niveau d'exécution ou de la cible systemd par défaut. Il inclut également la connaissance d'Upstart comme alternative à init SysV ou à systemd.

|}

'''Domaines de connaissance les plus importants :'''

* Paramétrage du niveau d'exécution ou de la cible systemd par défaut.
* Passage d'un niveau d'exécution / d'une cible systemd à un(e) autre, y compris en mode mono-utilisateur.
* Arrêt et redémarrage du système en ligne de commande.
* Avertissement des utilisateurs avant un changement de niveau d'exécution / de cible systemd ou pour d'autres événements système importants.
* Terminer les processus correctement.
* Connaissance de base de acpid.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''Sujet 102 : Installation de Linux et gestion de paquetages''===

====102.1 Conception du schéma de partitionnement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de concevoir un schéma de partitionnement du disque dur pour un système Linux.

|}

'''Domaines de connaissance les plus importants :'''

* Répartition des systèmes de fichiers et de l'espace d'échange (swap) sur des partitions ou des disques séparés.
* Ajustement du schéma de partitionnement en fonction de l'usage prévu du système.
* Vérification que la partition /boot est conforme aux besoins de l'architecture matérielle pour le démarrage.
* Connaissance des caractéristiques de base de LVM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* système de fichiers racine /
* système de fichiers /var
* système de fichiers /home
* système de fichiers /boot
* partition système EFI - EFI System Partition (ESP)
* espace d'échange swap
* points de montage
* partitions

 

====102.2 Installation d'un gestionnaire d'amorçage====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de sélectionner, d'installer et de configurer un gestionnaire d'amorçage.

|}

'''Domaines de connaissance les plus importants :'''

* Démarrage sur des images d'amorçage alternatives et sauvegarde des options de démarrage.
* Installation et configuration d'un chargeur de démarrage tel que GRUB Legacy.
* Modifications élémentaires pour GRUB2.
* Interactions avec le chargeur d'amorçage.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* menu.lst, grub.cfg et grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 Gestion des bibliothèques partagées====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer les bibliothèques partagées dont dépendent les programmes et les installer en cas de besoin.

|}

'''Domaines de connaissance les plus importants :'''

* Identification des bibliothèques partagées.
* Identification des emplacements typiques des bibliothèques systèmes.
* Chargement des bibliothèques partagées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Utilisation du gestionnaire de paquetage Debian====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages en utilisant les outils de gestion de paquetages Debian.

|}

'''Domaines de connaissance les plus importants :'''

* Installation, mise à jour et désinstallation des paquetages binaires Debian.
* Recherche des paquetages contenant des fichiers ou des bibliothèques spécifiques installés ou non.
* Obtention d'informations sur un paquetage Debian comme la version, le contenu, les dépendances, l'intégrité du paquetage, et l'état d'installation (que le paquetage soit installé ou non).
* Connaissance de base de apt.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache

 

====102.5 Utilisation des gestionnaires de paquetage RPM et YUM====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages avec les outils RPM, YUM et Zypper.

|}

'''Domaines de connaissance les plus importants :'''

*Installation, réinstallation, mise à jour et suppression des paquetages avec RPM, YUM et Zypper.
* Obtention d'informations sur un paquetage RPM comme la version, le contenu, les dépendances, l'intégrité du paquetage, la signature et l'état d'installation.
* Détermination des fichiers relatifs à un paquetage donné, et recherche du paquetage auquel appartient un fichier donné.
* Connaissance de base de dnf.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* zypper

 

====102.6 Linux en tant que système virtuel hébergé====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de comprendre les implications de la virtualisation et du cloud computing pour un système Linux virtualisé.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des concepts généraux concernant la virtualisation et les conteneurs
* Compréhension des éléments communs de virtualisation dans le Cloud IaaS (Infratruction as a Service), comme les instances de machines, les blocs de stockage et le réseau
* Compréhension des propriétés de configuration uniques d'un système Linux à changer en cas de clone ou d'utilisation d'un modèle
* Compréhension de la manière dont les images système sont utilisées pour déployer les machines virtuelles, instances de machines dans le cloud ou les conteneurs
* Compréhension des extensions Linux permettant d'intégrer Linux à un outil de virtualisation
* Connaissance de base de cloud-init

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Machine virtuelles
* Conteneur Linux
* Conteneur d'application
* Pilotes invité (guest drivers)
* Clés SSH machine
* D-Bus machine id

 

===''Sujet 103 : Commandes GNU et Unix''===

====103.1 Travail en ligne de commande====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interagir avec des shells et des commandes à partir de la ligne de commande. Cet objectif est basé sur le shell Bash.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes ou de séquences de commandes pour réaliser des tâches simples en ligne de commande.
* Utilisation et modification de l'environnement du shell, en particulier la définition, l'export et le référencement des variables d'environnement.
* Utilisation et édition de l'historique des commandes.
* Exécution des commandes comprises ou non dans le chemin (path) par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* type
* which
* man
* uname
* history
* .bash_history
* Protection (quoting)

 

====103.2 Traitement de flux de type texte avec des filtres====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'appliquer des filtres à un flux de type texte.

|}

'''Domaines de connaissance les plus importants :'''

* Envoi de fichiers textes ou de sorties de commandes à des filtres textuels pour les modifier en utilisant des commandes UNIX appartenant au paquetage GNU textutils.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* bzcat
* cat
* cut
* head
* less
* md5sum
* nl
* od
* paste
* sed
* sha256sum
* sha512sum
* sort
* split
* tail
* tr
* uniq
* wc
* xzcat
* zcat

 

====103.3 Gestion élémentaire des fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les commandes Linux de base pour gérer les fichiers et les répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Copie, déplacement et suppression des fichiers ou des répertoires individuellement.
* Copie récursive de plusieurs fichiers et répertoires.
* Suppression récursive de fichiers et répertoires.
* Utilisation simple et avancée des caractères génériques (wildcard) dans les commandes.
* Utilisation de find pour localiser et agir sur des fichiers en se basant sur leurs types, leurs tailles ou leurs temps (de création, modification ou accès).
* Utilisation des commandes tar, cpio et dd.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* bunzip2
* xz
* unxz
* Développement des noms de fichiers (file globbing)

 

====103.4 Utilisation des flux, des tubes et des redirections====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de rediriger des flux et de les associer pour traiter efficacement des données textuelles. Ces tâches incluent les redirections de l'entrée standard, de la sortie standard et de l'erreur standard, la redirection de la sortie d'une commande vers l'entrée d'une autre, l'utilisation de la sortie d'une commande comme paramètres pour une autre commande et l'envoi de la sortie à la fois sur la sortie standard et dans un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Redirection de l'entrée standard, de la sortie standard et de l'erreur standard.
* Connexion de la sortie d'une commande à l'entrée d'une autre commande.
* Utilisation de la sortie d'une commande comme paramètres d'une autre commande.
* Envoi simultané du résultat d'une commande vers la sortie standard et vers un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* tee
* xargs

 
====103.5 Création, contrôle et interruption des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'effectuer une gestion élémentaire des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Exécution de tâches au premier plan et en arrière plan.
* Indiquer à un programme qu'il doit continuer à s'exécuter après la déconnexion.
* Contrôle des processus actifs.
* Sélection et tri des processus à afficher.
* Envoi de signaux aux processus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* watch
* screen
* tmux

 

====103.6 Modification des priorités des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les priorités des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de la priorité par défaut affectée à un nouveau processus.
* Exécution de programme avec une priorité plus haute ou plus basse que celle par défaut.
* Changement de la priorité d'un processus en cours d'exécution.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* nice
* ps
* renice
* top

 

====103.7 Recherche dans des fichiers texte avec les expressions rationnelles====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de manipuler des fichiers et des données de type texte en utilisant des expressions rationnelles. Cet objectif inclut la création d'expressions rationnelles simples contenant différents caractères de notation ainsi que la compréhension des différences entre les expressions rationnelles de simples et étendues. Cela inclut également l'utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création d'expressions rationnelles simples contenant différents éléments de notation.
* Compréhension des différences entre les expressions rationnelles simples et étendues.
* Compréhension des concepts de caractères spéciaux, classes de caractères et ancres.
* Utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.
* Utilisation des expressions rationnelles pour supprimer, modifier et substituer du texte.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 Édition de fichier simple====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'éditer des fichiers texte avec vi. Cet objectif inclut le déplacement dans vi, les modes de base de vi, l'insertion, la modification, la suppression, la copie et la recherche de texte. Cela inclut également la connaissance d'autres éditeurs de texte courants ainsi que la configuration de l'éditeur de texte par défaut..

|}

'''Domaines de connaissance les plus importants :'''

* Déplacement dans un document édité avec vi.
* Compréhension et utilisation des modes de base de vi.
* Insertion, modification, suppression, copie et recherche de texte dans vi.
* Connaissance de base de Emacs, nano et vim.
* Configuration de l'éditeur de texte par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* d, p, y, dd, yy
* ZZ, :w!, :q!
* EDITOR

 

===''Sujet 104 : Disques, systèmes de fichiers Linux , arborescence de fichiers standard (FHS) ''===

====104.1 Création des partitions et des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le partitionnement des disques puis de créer des systèmes de fichiers sur des supports comme les disques durs. Ceci inclut la prise en charge des partitions d'échange (swap).

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tables de partition MBR et GPT
* Utilisation des différentes commandes mkfs pour le paramétrage des partitions et la création des différents systèmes de fichiers comme :
** ext2/ext3/ext4
** XFS
** VFAT
** exFAT
* Connaissance de base de Btrfs, y compris les systèmes de fichiers sur plusieurs périphériques, la compression et les sous-volumes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 Maintenance de l'intégrité des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'intégrité d'un système de fichiers standard, ainsi que les informations supplémentaires associées à la journalisation.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification de l'intégrité des systèmes de fichiers.
* Contrôle de l'espace et des inodes libres.
* Réparation de problèmes élémentaires sur les système de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* du
* df
* fsck
* e2fsck
* mke2fs
* tune2fs
* xfs_repair
* xfs_fsr
* xfs_db

 

====104.3 Montage et démontage des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le montage d'un système de fichiers.

|}

'''Domaines de connaissance les plus importants :'''

* Montage et démontage manuel des systèmes de fichiers.
* Configuration du montage des systèmes de fichiers au démarrage du système.
* Configuration des options de montage des systèmes de fichiers.
* Utilisation des étiquettes et UUID pour l'identification et le montage des systèmes de fichier
* Connaissance de base des unités de montage systemd mount units (systemd mount units).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab
* /media/
* mount
* umount
* blkid
* lsblk

 

====104.4 Supprimé====

 

====104.5 Gestion des permissions et de la propriété sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de contrôler l'accès aux fichiers en utilisant les droits d'accès et les propriétés appropriés.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des permissions d'accès sur les fichiers standards et les fichiers spéciaux, ainsi que sur les répertoires.
* Utilisation des modes d'accès comme suid, sgid et sticky bit pour maintenir la sécurité.
* Savoir changer le masque de création des fichiers par défaut.
* Utilisation du champ groupe pour attribuer les permissions aux membres d'un groupe.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* chmod
* umask
* chown
* chgrp

 
====104.6 Création et modification des liens physiques et symboliques sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de créer et de gérer les liens physiques et symboliques vers un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création des liens.
* Identification des liens physiques et/ou symboliques.
* Copie versus liens vers les fichiers.
* Utilisation des liens pour les tâches d'administration système.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ln
* ls

 

====104.7 Recherche de fichiers et placement des fichiers aux endroits adéquats====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être parfaitement familiarisés avec la norme de la hiérarchie des systèmes de fichiers (FHS - Filesystem Hierarchy Standard), y compris le placement adéquat des fichiers et l'organisation des répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de l'emplacement correct des fichiers dans le FHS.
* Recherche de fichiers et de commandes sur un système Linux
* Connaissance de l'emplacement et du but des fichiers et des répertoires importants tels que définis dans la FHS.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==Objectifs de l'examen LPI 102==

===''Sujet 105 : Shells et scripts Shell''===

====105.1 Personnalisation et utilisation de l'environnement du shell====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser l'environnement du shell afin de l'adapter aux besoins des utilisateurs. Les candidats doivent pouvoir modifier les profils globaux et utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Définition des variables environnement (par exemple le PATH) utilisées lors de la connexion ou au lancement d'un nouveau shell.
* Réalisation de fonctions BASH pour des séquences de commandes fréquentes.
* Mise à jour des répertoires squelette pour les nouveaux comptes utilisateurs.
* Définition correcte de la liste des chemins d'accès pour les commandes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias

 

====105.2 Personnalisation ou écriture de scripts simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser des scripts existants ou d'écrire des scripts Bash simples.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de la syntaxe standard du shell sh (boucles, tests).
* Utilisation de la substitution de commandes.
* Test de la valeur de retour d’une fonction indiquant la réussite, l’échec ou d’autres informations.
* Exécution de commandes chaînées.
* Envoi conditionnel de courriels au superutilisateur.
* Sélection correcte de l’interpréteur de commandes à utiliser dans l’entête du script (#!).
* Gestion de l'emplacement, des propriétés, des droits d’exécution et les droits spéciaux (suid) des scripts.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* for
* while
* test
* if
* read
* seq
* exec
* ||
* &&

 

===''Sujet 106 : Interfaces et bureaux utilisateur''===

====106.1 Installation et configuration de X11====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'installer et de configurer un serveur X11.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de l'architecture X11.
* Compréhension et connaissances de base du fichier de configuration de X Window.
* Remplacement d'aspects spécifiques de la configuration, comme l'agencement du clavier.
* Compréhension des composants des environements de bureau, comme les gestionnaires d'affichage et les gestionnaires de fenêtres.
* Gestion de l'accès au serveur X et affichage d'applications sur des serveurs X distants.
* Connaissance de base de Wayland.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/X11/xorg.conf
* /etc/X11/xorg.conf.d/
* ~/.xsession-errors
* xhost
* xauth
* DISPLAY
* X

 

====106.2 Bureaux graphiques====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent connaître les bureaux graphiques les plus importants sous Linux. De plus, les candidats doivent connaître les protocoles utilisés pour accéder à des sessions graphiques distantes.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance des bureaux graphiques les plus importants.
* Connaissance des protocoles utilisés pour accéder aux sessions graphiques distantes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* KDE
* Gnome
* Xfce
* X11
* XDMCP
* VNC
* Spice
* RDP

 

====106.3 Accessibilité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats devront faire la preuve de leurs connaissances et de leur sensibilisation aux technologies d'accessibilité.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de base des paramètres d'affichage et des thèmes.
* Connaissance de base des outils d'accessibilité.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Thèmes du bureau à fort contraste ou grandes polices.
* Lecteur d'écran.
* Lecteur braille.
* Loupe d'écran.
* Clavier virtuel.
* Touches Difficiles/Répétition.
* Touches lentes/rebond/inverser.
* Émulation de la souris au clavier.
* Gestuelles.
* Reconnaissance vocale.

 

===''Sujet 107 : Tâches d'administration''===

====107.1 Gestion des comptes utilisateurs et des groupes ainsi que des fichiers systèmes concernés====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’ajouter, de supprimer, de suspendre et de modifier des comptes utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Ajout, modification et suppression d'utilisateurs et de groupes.
* Gestion des informations associées aux utilisateurs et aux groupes dans les fichiers de bases de données système.
* Création et gestion de comptes pour des usages spécifiques et limités.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel/
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 Automatisation des tâches d'administration par la planification des travaux====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’utiliser cron et les horloges systemd (systemd timers) pour exécuter des commandes planifiées et récurrentes ainsi que d’utiliser at pour lancer des commandes à un instant précis.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tâches cron et at.
* Configuration des accès aux services cron et atd.
* Compréhension des unités d'horloge systemd (systemd timer units).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/cron.{d,daily,hourly,monthly,weekly}/
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/
* crontab
* at
* atq
* atrm
* systemctl
* systemd-run

 

====107.3 Paramètres régionaux et langues====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de paramétrer le système dans une langue autre que l'anglais. Cet objectif inclut la compréhension de l'intérêt de LANG=C pour l'écriture de scripts.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de l'environnement linguistique et des variables d'environnement correspondantes.
* Configuration du fuseau horaire et des variables d'environnement correspondantes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo/
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* timedatectl
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* Unicode

 

===''Sujet 108 : Services systèmes essentiels''===

====108.1 Gestion de l'horloge système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'horloge système et de synchroniser l'horloge avec le protocole NTP.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de la date et de l’heure système.
* Configuration de l’horloge matérielle correctement en temps UTC.
* Configuration du fuseau horaire.
* Configuration élémentaire de NTP avec ntpd et chrony.
* Connaissance du service pool.ntp.org.
* Connaissance de base de la commande ntpq.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/share/zoneinfo/
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* /etc/chrony.conf
* date
* hwclock
* timedatectl
* ntpd
* ntpdate
* chronyc
* pool.ntp.org

 

====108.2 Journaux systèmes====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le service rsyslog. Cet objectif inclut également la configuration du serveur de log pour envoyer la sortie des journaux vers un serveur central ou pour accepter les journaux en tant que serveur central. L'utilisation du sous-système de gestion de journal systemd est couverte. De même, la connaissance des alternatives que sont syslog et syslog-ng est au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de base de rsyslog.
* Compréhension des sous-systèmes (facilities), priorités et actions standards.
* Interrogation du journal systemd.
* Filtrage des données du journal systemd sur des critères comme la date, leservice ou la priorité
* Configuration du stockage persistant du journal systemd et de la taille du journal
* Suppression des anciennes informations du journal systemd
* Récupération du journal systemd à partir d'une sauvegarde ou d'une copie
* Compréhension des interactions entre rsyslog et systemd-journald
* Configuration de logrotate.
* Connaissance de base de syslog et syslog-ng.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/rsyslog.conf
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* systemd-cat
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 Bases sur l'agent de transfert de courrier (MTA)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent connaître les principaux serveurs SMTP, être capables de faire suivre les courriers (forward) et de configurer les alias sur un poste client. Les autres fichiers de configuration ne sont pas au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Création des alias de courriel.
* Transfert de courriel (forward).
* Connaissance des principaux serveurs SMTP (postfix, sendmail, et exim) (sans configuration).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.forward
* couche d'émulation des commandes sendmail
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim

 

====108.4 Gestion des imprimantes et de l'impression====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les files et les travaux d'impression avec CUPS et d'utiliser les commandes de compatibilité avec le système d'impression LPD.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire de CUPS (pour les imprimantes locales et distantes).
* Gestion des files d'attente des utilisateurs.
* Résolution des problèmes d'impression.
* Ajout et suppression des travaux des files d'impression configurées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers, outils et utilitaires de configuration de CUPS
* /etc/cups/
* Interface héritée de lpd (lpr, lprm, lpq)

 

===''Sujet 109 : Notions élémentaires sur les réseaux''===

====109.1 Notions élémentaires sur les protocoles Internet====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de démontrer leur bonne connaissance des fondamentaux sur les réseaux TCP/IP.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des masques réseau et de la notation CIDR.
* Connaissance des différences entre les adresses IP privées et publiques.
* Connaissance des ports TCP et UDP les plus courants (20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995).
* Connaissance des caractéristiques principales et des différences entre UDP, TCP et ICMP.
* Connaissance des différences principales entre IPv4 et IPv6.
* Connaissance des caractéristiques de base d'IPv6.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/services
* IPv4, IPv6
* Sous-réseaux
* TCP, UDP, ICMP

 

====109.2 Configuration réseau persistante====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer la configuration réseau persistante sur un système Linux.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de la configuration TCP/IP élémentaire
* Configuration ethernet et wi-fi network à partir de NetworkManager
* Connaissance de base de systemd-networkd

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* /etc/resolv.conf
* nmcli
* hostnamectl
* ifup
* ifdown

 

====109.3 Résolution de problèmes réseaux simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de dépanner les problèmes réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle des interfaces réseau, y compris l'affichage et la modification de la configuration des interfaces réseau à partir de iproute2.
* Configuration manuelle du routage, y compris l'affichage et la modification, de même que la configuration de la passerelle par défaut à partir de iproute2.
* Résolution des problèmes associés à la configuration réseau.
* Connaissance des commandes historiques net-tools.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip
* hostname
* ss
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat
* ifconfig
* netstat
* route

 

====109.4 Configuration de la résolution de noms====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer la résolution de noms d'hôtes sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Requêtes sur serveurs DNS distants.
* Configuration de la résolution de nom locale et utilisation de serveurs DNS distants.
* Modification de l'ordre de la résolution des noms.
* Résolution d'erreurs reliées avec la résolution de nom.
* Connaissance de base de systemd-resolved

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''Sujet 110 : Securité''===

====110.1 Tâches d'administration de sécurité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir vérifier la configuration du système afin de s’assurer que la sécurité de la machine est en accord avec les politiques de sécurité.

|}

'''Domaines de connaissance les plus importants :'''

* Audit du système pour retrouver les fichiers ayant les permissions suid/guid positionnées.
* Définition ou modification des mots de passe utilisateur ainsi que des informations d'expiration du compte.
* Utilisation de nmap et netstat pour connaître les ports ouverts sur une machine
* Définition des limites utilisateur pour les connexions, les processus et l'utilisation de la mémoire.
* Détermination des connexions utilisateur passées ou actuelles.
* Configuration et utilisation élémentaire de sudo.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 Configuration de la sécurité du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir configurer un niveau élémentaire de sécurité système.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des mots de passe shadow et de leur fonctionnement.
* Arrêt des services inutiles.
* Compréhension du rôle des TCP wrappers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/
* /etc/xinetd.conf
* systemd.socket
* /etc/inittab
* /etc/init.d/
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 Sécurisation des données avec le chiffrement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les techniques de chiffrement à partir des clés publiques pour sécuriser les données et les communications.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire et utilisation des clients OpenSSH2.
* Compréhension du rôle des clés du serveur hôte OpenSSH.
* Utilisation et configuration de base de GnuPG, y compris la révocation des clés.
* Utilisation de GPG pour chiffrer, déchiffrer, signer et vérifier des fichiers.
* Compréhension des tunnels SSH (y compris les tunnels X11).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa et id_rsa.pub
* ~/.ssh/id_dsa et id_dsa.pub
* ~/.ssh/id_ecdsa et id_ecdsa.pub
* ~/.ssh/id_ed25519 et id_ed25519.pub
* /etc/ssh/ssh_host_rsa_key et ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key et ssh_host_dsa_key.pub
* /etc/ssh/ssh_host_ecdsa_key et ssh_host_ecdsa_key.pub
* /etc/ssh/ssh_host_ed25519_key et ssh_host_ed25519_key.pub
* ~/.ssh/authorized_keys
* ssh_known_hosts
* gpg
* gpg-agent
* ~/.gnupg/

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* Suppression de ifup/ifdown et des commandes net-tools historiques
* Suppression de TCP wrappers

LPIC-1 Objectives V5.0(FR)

2019-01-28T16:43:41Z

EricDeschamps: Translation completed, to check now

__FORCETOC__
==Introduction==

Cet examen est nécessaire pour obtenir la certification LPI de niveau 1. Il couvre les compétences d'administration Linux communes aux différentes distributions.

Cette page présente les objectifs de la version actuelle de la certification LPIC-1.

 

==Informations de version==

Ceci est la version 5.0.0 des objectifs.

Vous trouverez également le [[LPIC-1_Summary_Version_4.0_To_5.0|résumé et les informations détaillées]] concernant les différences entre les versions 4.0 et 5.0 des objectifs.

La version [[LPIC-1_Objectives_V4(FR)|4 des objectifs]] est disponible [[LPIC-1_Objectives_V4(FR)|ici]].

 

==Examens==

Pour être certifié [[LPIC-1 Objectives V5.0(FR)|LPIC-1]], le candidat doit obtenir les examens [[LPIC-1 Objectives V5(FR)#Objectifs: Examen 101|101]] et [[LPIC-1 Objectives V5(FR)#Objectifs: Examen 102|102]].

* [[#Objectives: Exam 101|101]]
* [[#Objectives: Exam 102|102]]

==Mises à jour==

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-1 Objectives V5.0(Catalan)|Catalan]]
* [[LPIC-1 Objectives V5.0|Anglais]]
* [[LPIC-1 Objectives V5.0(FR)|Français]]
* [[LPIC-1 Objectives V5.0(DE)|Allemand]]
* [[LPIC-1 Objectives V5.0(Greek)|Grec]]
* [[LPIC-1 Objectives V5.0(JA)|Japaunais]].
* [[LPIC-1 Objectives V5.0(PT-PT)|Portuguais(Portugal)]]
* [[LPIC-1 Objectives V5.0(PT-BR)|Portuguais(Brésil)]]
* [[LPIC-1 Objectives V5.0(RU)|Russe]]
* [[LPIC-1 Objectives V5.0(ES)|Espagnol]]
* [[LPIC-1 Objectives V5.0(SW)|Swahili]]
* [[LPIC-1 Objectives V5.0(SV)|Suédois]]
* [[LPIC-1 Objectives V5.0(TR)|Turque]]

 

==Objectifs de l'examen LPI 101==

===''Sujet 101 : Architecture système''===

====101.1 Détermination et configuration des paramètres du matériel====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer et de configurer le matériel.

|}

'''Domaines de connaissance les plus importants :'''

* Activer et désactiver les périphériques intégrés.
* Savoir différencier les types de périphériques de stockage de masse.
* Déterminer les ressources matérielles des périphériques.
* Outils et commandes permettant d'obtenir des informations sur les périphériques (par exemple lsusb, lspci, etc.).
* Outils et commandes permettant de manipuler les périphériques USB.
* Compréhension des concepts sysfs, udev et dbus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sys/
* /proc/
* /dev/
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 Démarrage du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de guider le système dans la procédure d'initialisation.

|}

'''Domaines de connaissance les plus importants :'''

* Passage de commandes au chargeur de démarrage et passage de paramètres d'amorçage au noyau.
* Démontrer sa connaissance des séquences d'amorçage depuis le BIOS / UEFI jusqu'à l'achèvement des séquences de démarrage.
* Compréhension de l'init SysV et de systemd.
* Sensibilisation à Upstart.
* Consulter les événements de la phase de démarrage dans les journaux (logs).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dmesg
* journalctl
* BIOS
* UEFI
* chargeur d'amorçage (bootloader)
* kernel
* initramfs
* init
* SysVinit
* systemd

 

====101.3 Changement de niveaux d'exécution / des cibles de démarrage de systemd et arrêt ou redémarrage du système ====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les niveaux d'exécution d'init SysV et les cibles (target) systemd du système. Cet objectif inclut le passage en mode mono-utilisateur, l'arrêt et le redémarrage du système. Les candidats doivent être en mesure de prévenir les utilisateurs avant de changer de niveau d'exécution ou de cible systemd (target) et de terminer correctement les processus. Cet objectif inclut également le paramétrage du niveau d'exécution ou de la cible systemd par défaut. Il inclut également la connaissance d'Upstart comme alternative à init SysV ou à systemd.

|}

'''Domaines de connaissance les plus importants :'''

* Paramétrage du niveau d'exécution ou de la cible systemd par défaut.
* Passage d'un niveau d'exécution / d'une cible systemd à un(e) autre, y compris en mode mono-utilisateur.
* Arrêt et redémarrage du système en ligne de commande.
* Avertissement des utilisateurs avant un changement de niveau d'exécution / de cible systemd ou pour d'autres événements système importants.
* Terminer les processus correctement.
* Connaissance de base de acpid.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''Sujet 102 : Installation de Linux et gestion de paquetages''===

====102.1 Conception du schéma de partitionnement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de concevoir un schéma de partitionnement du disque dur pour un système Linux.

|}

'''Domaines de connaissance les plus importants :'''

* Répartition des systèmes de fichiers et de l'espace d'échange (swap) sur des partitions ou des disques séparés.
* Ajustement du schéma de partitionnement en fonction de l'usage prévu du système.
* Vérification que la partition /boot est conforme aux besoins de l'architecture matérielle pour le démarrage.
* Connaissance des caractéristiques de base de LVM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* système de fichiers racine /
* système de fichiers /var
* système de fichiers /home
* système de fichiers /boot
* partition système EFI - EFI System Partition (ESP)
* espace d'échange swap
* points de montage
* partitions

 

====102.2 Installation d'un gestionnaire d'amorçage====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de sélectionner, d'installer et de configurer un gestionnaire d'amorçage.

|}

'''Domaines de connaissance les plus importants :'''

* Démarrage sur des images d'amorçage alternatives et sauvegarde des options de démarrage.
* Installation et configuration d'un chargeur de démarrage tel que GRUB Legacy.
* Modifications élémentaires pour GRUB2.
* Interactions avec le chargeur d'amorçage.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* menu.lst, grub.cfg et grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 Gestion des bibliothèques partagées====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer les bibliothèques partagées dont dépendent les programmes et les installer en cas de besoin.

|}

'''Domaines de connaissance les plus importants :'''

* Identification des bibliothèques partagées.
* Identification des emplacements typiques des bibliothèques systèmes.
* Chargement des bibliothèques partagées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Utilisation du gestionnaire de paquetage Debian====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages en utilisant les outils de gestion de paquetages Debian.

|}

'''Domaines de connaissance les plus importants :'''

* Installation, mise à jour et désinstallation des paquetages binaires Debian.
* Recherche des paquetages contenant des fichiers ou des bibliothèques spécifiques installés ou non.
* Obtention d'informations sur un paquetage Debian comme la version, le contenu, les dépendances, l'intégrité du paquetage, et l'état d'installation (que le paquetage soit installé ou non).
* Connaissance de base de apt.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache

 

====102.5 Utilisation des gestionnaires de paquetage RPM et YUM====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages avec les outils RPM, YUM et Zypper.

|}

'''Domaines de connaissance les plus importants :'''

*Installation, réinstallation, mise à jour et suppression des paquetages avec RPM, YUM et Zypper.
* Obtention d'informations sur un paquetage RPM comme la version, le contenu, les dépendances, l'intégrité du paquetage, la signature et l'état d'installation.
* Détermination des fichiers relatifs à un paquetage donné, et recherche du paquetage auquel appartient un fichier donné.
* Connaissance de base de dnf.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* zypper

 

====102.6 Linux en tant que système virtuel hébergé====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de comprendre les implications de la virtualisation et du cloud computing pour un système Linux virtualisé.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des concepts généraux concernant la virtualisation et les conteneurs
* Compréhension des éléments communs de virtualisation dans le Cloud IaaS (Infratruction as a Service), comme les instances de machines, les blocs de stockage et le réseau
* Compréhension des propriétés de configuration uniques d'un système Linux à changer en cas de clone ou d'utilisation d'un modèle
* Compréhension de la manière dont les images système sont utilisées pour déployer les machines virtuelles, instances de machines dans le cloud ou les conteneurs
* Compréhension des extensions Linux permettant d'intégrer Linux à un outil de virtualisation
* Connaissance de base de cloud-init

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Machine virtuelles
* Conteneur Linux
* Conteneur d'application
* Pilotes invité (guest drivers)
* Clés SSH machine
* D-Bus machine id

 

===''Sujet 103 : Commandes GNU et Unix''===

====103.1 Travail en ligne de commande====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interagir avec des shells et des commandes à partir de la ligne de commande. Cet objectif est basé sur le shell Bash.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes ou de séquences de commandes pour réaliser des tâches simples en ligne de commande.
* Utilisation et modification de l'environnement du shell, en particulier la définition, l'export et le référencement des variables d'environnement.
* Utilisation et édition de l'historique des commandes.
* Exécution des commandes comprises ou non dans le chemin (path) par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* type
* which
* man
* uname
* history
* .bash_history
* Protection (quoting)

 

====103.2 Traitement de flux de type texte avec des filtres====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'appliquer des filtres à un flux de type texte.

|}

'''Domaines de connaissance les plus importants :'''

* Envoi de fichiers textes ou de sorties de commandes à des filtres textuels pour les modifier en utilisant des commandes UNIX appartenant au paquetage GNU textutils.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* bzcat
* cat
* cut
* head
* less
* md5sum
* nl
* od
* paste
* sed
* sha256sum
* sha512sum
* sort
* split
* tail
* tr
* uniq
* wc
* xzcat
* zcat

 

====103.3 Gestion élémentaire des fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les commandes Linux de base pour gérer les fichiers et les répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Copie, déplacement et suppression des fichiers ou des répertoires individuellement.
* Copie récursive de plusieurs fichiers et répertoires.
* Suppression récursive de fichiers et répertoires.
* Utilisation simple et avancée des caractères génériques (wildcard) dans les commandes.
* Utilisation de find pour localiser et agir sur des fichiers en se basant sur leurs types, leurs tailles ou leurs temps (de création, modification ou accès).
* Utilisation des commandes tar, cpio et dd.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* bunzip2
* xz
* unxz
* Développement des noms de fichiers (file globbing)

 

====103.4 Utilisation des flux, des tubes et des redirections====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de rediriger des flux et de les associer pour traiter efficacement des données textuelles. Ces tâches incluent les redirections de l'entrée standard, de la sortie standard et de l'erreur standard, la redirection de la sortie d'une commande vers l'entrée d'une autre, l'utilisation de la sortie d'une commande comme paramètres pour une autre commande et l'envoi de la sortie à la fois sur la sortie standard et dans un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Redirection de l'entrée standard, de la sortie standard et de l'erreur standard.
* Connexion de la sortie d'une commande à l'entrée d'une autre commande.
* Utilisation de la sortie d'une commande comme paramètres d'une autre commande.
* Envoi simultané du résultat d'une commande vers la sortie standard et vers un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* tee
* xargs

 
====103.5 Création, contrôle et interruption des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'effectuer une gestion élémentaire des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Exécution de tâches au premier plan et en arrière plan.
* Indiquer à un programme qu'il doit continuer à s'exécuter après la déconnexion.
* Contrôle des processus actifs.
* Sélection et tri des processus à afficher.
* Envoi de signaux aux processus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* watch
* screen
* tmux

 

====103.6 Modification des priorités des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les priorités des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de la priorité par défaut affectée à un nouveau processus.
* Exécution de programme avec une priorité plus haute ou plus basse que celle par défaut.
* Changement de la priorité d'un processus en cours d'exécution.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* nice
* ps
* renice
* top

 

====103.7 Recherche dans des fichiers texte avec les expressions rationnelles====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de manipuler des fichiers et des données de type texte en utilisant des expressions rationnelles. Cet objectif inclut la création d'expressions rationnelles simples contenant différents caractères de notation ainsi que la compréhension des différences entre les expressions rationnelles de simples et étendues. Cela inclut également l'utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création d'expressions rationnelles simples contenant différents éléments de notation.
* Compréhension des différences entre les expressions rationnelles simples et étendues.
* Compréhension des concepts de caractères spéciaux, classes de caractères et ancres.
* Utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.
* Utilisation des expressions rationnelles pour supprimer, modifier et substituer du texte.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 Édition de fichier simple====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'éditer des fichiers texte avec vi. Cet objectif inclut le déplacement dans vi, les modes de base de vi, l'insertion, la modification, la suppression, la copie et la recherche de texte. Cela inclut également la connaissance d'autres éditeurs de texte courants ainsi que la configuration de l'éditeur de texte par défaut..

|}

'''Domaines de connaissance les plus importants :'''

* Déplacement dans un document édité avec vi.
* COmpréhension et utilisation des modes de base de vi.
* Insertion, modification, suppression, copie et recherche de texte dans vi.
* Connsaissance de base de Emacs, nano et vim.
* Configuration de l'éditeur de texte par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* d, p, y, dd, yy
* ZZ, :w!, :q!
* EDITOR

 

===''Sujet 104 : Disques, systèmes de fichiers Linux , arborescence de fichiers standard (FHS) ''===

====104.1 Création des partitions et des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le partitionnement des disques puis de créer des systèmes de fichiers sur des supports comme les disques durs. Ceci inclut la prise en charge des partitions d'échange (swap).

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tables de partition MBR et GPT
* Utilisation des différentes commandes mkfs pour le paramétrage des partitions et la création des différents systèmes de fichiers comme :
** ext2/ext3/ext4
** XFS
** VFAT
** exFAT
* Connaissance de base de Btrfs, y compris les systèmes de fichiers sur plusieurs périphériques, la compression et les sous-volumes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 Maintenance de l'intégrité des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'intégrité d'un système de fichiers standard, ainsi que les informations supplémentaires associées à la journalisation.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification de l'intégrité des systèmes de fichiers.
* Contrôle de l'espace et des inodes libres.
* Réparation de problèmes élémentaires sur les système de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* du
* df
* fsck
* e2fsck
* mke2fs
* tune2fs
* xfs_repair
* xfs_fsr
* xfs_db

 

====104.3 Montage et démontage des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le montage d'un système de fichiers.

|}

'''Domaines de connaissance les plus importants :'''

* Montage et démontage manuel des systèmes de fichiers.
* Configuration du montage des systèmes de fichiers au démarrage du système.
* Configuration des options de montage des systèmes de fichiers.
* Utilisation des étiquettes et UUID pour l'identification et le montage des systèmes de fichier
* Connaissance de base des unités de montage systemd mount units (systemd mount units).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab
* /media/
* mount
* umount
* blkid
* lsblk

 

====104.4 Supprimé====

 

====104.5 Gestion des permissions et de la propriété sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de contrôler l'accès aux fichiers en utilisant les droits d'accès et les propriétés appropriés.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des permissions d'accès sur les fichiers standards et les fichiers spéciaux, ainsi que sur les répertoires.
* Utilisation des modes d'accès comme suid, sgid et sticky bit pour maintenir la sécurité.
* Savoir changer le masque de création des fichiers par défaut.
* Utilisation du champ groupe pour attribuer les permissions aux membres d'un groupe.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* chmod
* umask
* chown
* chgrp

 
====104.6 Création et modification des liens physiques et symboliques sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de créer et de gérer les liens physiques et symboliques vers un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création des liens.
* Identification des liens physiques et/ou symboliques.
* Copie versus liens vers les fichiers.
* Utilisation des liens pour les tâches d'administration système.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ln
* ls

 

====104.7 Recherche de fichiers et placement des fichiers aux endroits adéquats====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être parfaitement familiarisés avec la norme de la hiérarchie des systèmes de fichiers (FHS - Filesystem Hierarchy Standard), y compris le placement adéquat des fichiers et l'organisation des répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de l'emplacement correct des fichiers dans le FHS.
* Recherche de fichiers et de commandes sur un système Linux
* Connaissance de l'emplacement et du but des fichiers et des répertoires importants tels que définis dans la FHS.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==Objectifs de l'examen LPI 102==

===''Sujet 105 : Shells et scripts Shell''===

====105.1 Personnalisation et utilisation de l'environnement du shell====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser l'environnement du shell afin de l'adapter aux besoins des utilisateurs. Les candidats doivent pouvoir modifier les profils globaux et utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Définition des variables environnement (par exemple le PATH) utilisées lors de la connexion ou au lancement d'un nouveau shell.
* Réalisation de fonctions BASH pour des séquences de commandes fréquentes.
* Mise à jour des répertoires squelette pour les nouveaux comptes utilisateurs.
* Définition correcte de la liste des chemins d'accès pour les commandes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias

 

====105.2 Personnalisation ou écriture de scripts simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser des scripts existants ou d'écrire des scripts Bash simples.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de la syntaxe standard du shell sh (boucles, tests).
* Utilisation de la substitution de commandes.
* Test de la valeur de retour d’une fonction indiquant la réussite, l’échec ou d’autres informations.
* Exécution de commandes chaînées.
* Envoi conditionnel de courriels au superutilisateur.
* Sélection correcte de l’interpréteur de commandes à utiliser dans l’entête du script (#!).
* Gestion de l'emplacement, des propriétés, des droits d’exécution et les droits spéciaux (suid) des scripts.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* for
* while
* test
* if
* read
* seq
* exec
* ||
* &&

 

===''Sujet 106 : Interfaces et bureaux utilisateur''===

====106.1 Installation et configuration de X11====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'installer et de configurer un serveur X11.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de l'architecture X11.
* Compréhension et connaissances de base du fichier de configuration de X Window.
* Remplacement d'aspects spécifiques de la configuration, comme l'agencement du clavier.
* Compréhension des composants des environements de bureau, comme les gestionnaires d'affichage et les gestionnaires de fenêtres.
* Gestion de l'accès au serveur X et affichage d'applications sur des serveurs X distants.
* Connaissance de base de Wayland.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/X11/xorg.conf
* /etc/X11/xorg.conf.d/
* ~/.xsession-errors
* xhost
* xauth
* DISPLAY
* X

 

====106.2 Bureaux graphiques====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent connaître les bureaux graphiques les plus importants sous Linux. De plus, les candidats doivent connaître les protocoles utilisés pour accéder à des sessions graphiques distantes.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance des bureaux graphiques les plus importants.
* Connaissance des protocoles utilisés pour accéder aux sessions graphiques distantes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* KDE
* Gnome
* Xfce
* X11
* XDMCP
* VNC
* Spice
* RDP

 

====106.3 Accessibilité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats devront faire la preuve de leurs connaissances et de leur sensibilisation aux technologies d'accessibilité.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de base des paramètres d'affichage et des thèmes.
* Connaissance de base des outils d'accessibilité.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Thèmes du bureau à fort contraste ou grandes polices.
* Lecteur d'écran.
* Lecteur braille.
* Loupe d'écran.
* Clavier virtuel.
* Touches Difficiles/Répétition.
* Touches lentes/rebond/inverser.
* Émulation de la souris au clavier.
* Gestuelles.
* Reconnaissance vocale.

 

===''Sujet 107 : Tâches d'administration''===

====107.1 Gestion des comptes utilisateurs et des groupes ainsi que des fichiers systèmes concernés====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’ajouter, de supprimer, de suspendre et de modifier des comptes utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Ajout, modification et suppression d'utilisateurs et de groupes.
* Gestion des informations associées aux utilisateurs et aux groupes dans les fichiers de bases de données système.
* Création et gestion de comptes pour des usages spécifiques et limités.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel/
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 Automatisation des tâches d'administration par la planification des travaux====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’utiliser cron et les horloges systemd (systemd timers) pour exécuter des commandes planifiées et récurrentes ainsi que d’utiliser at pour lancer des commandes à un instant précis.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tâches cron et at.
* Configuration des accès aux services cron et atd.
* Compréhension des unités d'horloge systemd (systemd timer units).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/cron.{d,daily,hourly,monthly,weekly}/
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/
* crontab
* at
* atq
* atrm
* systemctl
* systemd-run

 

====107.3 Paramètres régionaux et langues====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de paramétrer le système dans une langue autre que l'anglais. Cet objectif inclut la compréhension de l'intérêt de LANG=C pour l'écriture de scripts.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de l'environnement linguistique et des variables d'environnement correspondantes.
* Configuration du fuseau horaire et des variables d'environnement correspondantes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo/
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* timedatectl
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* Unicode

 

===''Sujet 108 : Services systèmes essentiels''===

====108.1 Gestion de l'horloge système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'horloge système et de synchroniser l'horloge avec le protocole NTP.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de la date et de l’heure système.
* Configuration de l’horloge matérielle correctement en temps UTC.
* Configuration du fuseau horaire.
* Configuration élémentaire de NTP avec ntpd et chrony.
* Connaissance du service pool.ntp.org.
* Connaissance de base de la commande ntpq.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/share/zoneinfo/
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* /etc/chrony.conf
* date
* hwclock
* timedatectl
* ntpd
* ntpdate
* chronyc
* pool.ntp.org

 

====108.2 Journaux systèmes====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le service rsyslog. Cet objectif inclut également la configuration du serveur de log pour envoyer la sortie des journaux vers un serveur central ou pour accepter les journaux en tant que serveur central. L'utilisation du sous-système de gestion de journal systemd est couverte. De même, la connaissance des alternatives que sont syslog et syslog-ng est au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de base de rsyslog.
* Compréhension des sous-systèmes (facilities), priorités et actions standards.
* Interrogation du journal systemd.
* Filtrage des données du journal systemd sur des critères comme la date, leservice ou la priorité
* Configuration du stockage persistant du journal systemd et de la taille du journal
* Suppression des anciennes informations du journal systemd
* Récupération du journal systemd à partir d'une sauvegarde ou d'une copie
* Compréhension des interactions entre rsyslog et systemd-journald
* Configuration de logrotate.
* Connaissance de base de syslog et syslog-ng.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/rsyslog.conf
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* systemd-cat
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 Bases sur l'agent de transfert de courrier (MTA)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent connaître les principaux serveurs SMTP, être capables de faire suivre les courriers (forward) et de configurer les alias sur un poste client. Les autres fichiers de configuration ne sont pas au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Création des alias de courriel.
* Transfert de courriel (forward).
* Connaissance des principaux serveurs SMTP (postfix, sendmail, et exim) (sans configuration).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.forward
* couche d'émulation des commandes sendmail
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim

 

====108.4 Gestion des imprimantes et de l'impression====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les files et les travaux d'impression avec CUPS et d'utiliser les commandes de compatibilité avec le système d'impression LPD.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire de CUPS (pour les imprimantes locales et distantes).
* Gestion des files d'attente des utilisateurs.
* Résolution des problèmes d'impression.
* Ajout et suppression des travaux des files d'impression configurées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers, outils et utilitaires de configuration de CUPS
* /etc/cups/
* Interface héritée de lpd (lpr, lprm, lpq)

 

===''Sujet 109 : Notions élémentaires sur les réseaux''===

====109.1 Notions élémentaires sur les protocoles Internet====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de démontrer leur bonne connaissance des fondamentaux sur les réseaux TCP/IP.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des masques réseau et de la notation CIDR.
* Connaissance des différences entre les adresses IP privées et publiques.
* Connaissance des ports TCP et UDP les plus courants (20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995).
* Connaissance des caractéristiques principales et des différences entre UDP, TCP et ICMP.
* Connaissance des différences principales entre IPv4 et IPv6.
* Connaissance des caractéristiques de base d'IPv6.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/services
* IPv4, IPv6
* Sous-réseaux
* TCP, UDP, ICMP

 

====109.2 Configuration réseau persistante====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer la configuration réseau persistante sur un système Linux.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de la configuration TCP/IP élémentaire
* Configuration ethernet et wi-fi network à partir de NetworkManager
* Connaissance de base de systemd-networkd

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* /etc/resolv.conf
* nmcli
* hostnamectl
* ifup
* ifdown

 

====109.3 Résolution de problèmes réseaux simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de dépanner les problèmes réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle des interfaces réseau, y compris l'affichage et la modification de la configuration des interfaces réseau à partir de iproute2.
* Configuration manuelle du routage, y compris l'affichage et la modification, de même que la configuration de la passerelle par défaut à partir de iproute2.
* Résolution des problèmes associés à la configuration réseau.
* Connaissance des commandes historiques net-tools.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip
* hostname
* ss
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat
* ifconfig
* netstat
* route

 

====109.4 Configuration de la résolution de noms====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer la résolution de noms d'hôtes sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Requêtes sur serveurs DNS distants.
* Configuration de la résolution de nom locale et utilisation de serveurs DNS distants.
* Modification de l'ordre de la résolution des noms.
* Résolution d'erreurs reliées avec la résolution de nom.
* Connaissance de base de systemd-resolved

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''Sujet 110 : Securité''===

====110.1 Tâches d'administration de sécurité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir vérifier la configuration du système afin de s’assurer que la sécurité de la machine est en accord avec les politiques de sécurité.

|}

'''Domaines de connaissance les plus importants :'''

* Audit du système pour retrouver les fichiers ayant les permissions suid/guid positionnées.
* Définition ou modification des mots de passe utilisateur ainsi que des informations d'expiration du compte.
* Utilisation de nmap et netstat pour connaître les ports ouverts sur une machine
* Définition des limites utilisateur pour les connexions, les processus et l'utilisation de la mémoire.
* Détermination des connexions utilisateur passées ou actuelles.
* Configuration et utilisation élémentaire de sudo.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 Configuration de la sécurité du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir configurer un niveau élémentaire de sécurité système.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des mots de passe shadow et de leur fonctionnement.
* Arrêt des services inutiles.
* Compréhension du rôle des TCP wrappers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/
* /etc/xinetd.conf
* systemd.socket
* /etc/inittab
* /etc/init.d/
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 Sécurisation des données avec le chiffrement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les techniques de chiffrement à partir des clés publiques pour sécuriser les données et les communications.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire et utilisation des clients OpenSSH2.
* Compréhension du rôle des clés du serveur hôte OpenSSH.
* Utilisation et configuration de base de GnuPG, y compris la révocation des clés.
* Utilisation de GPG pour chiffrer, déchiffrer, signer et vérifier des fichiers.
* Compréhension des tunnels SSH (y compris les tunnels X11).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa et id_rsa.pub
* ~/.ssh/id_dsa et id_dsa.pub
* ~/.ssh/id_ecdsa et id_ecdsa.pub
* ~/.ssh/id_ed25519 et id_ed25519.pub
* /etc/ssh/ssh_host_rsa_key et ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key et ssh_host_dsa_key.pub
* /etc/ssh/ssh_host_ecdsa_key et ssh_host_ecdsa_key.pub
* /etc/ssh/ssh_host_ed25519_key et ssh_host_ed25519_key.pub
* ~/.ssh/authorized_keys
* ssh_known_hosts
* gpg
* gpg-agent
* ~/.gnupg/

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* Suppression de ifup/ifdown et des commandes net-tools historiques
* Suppression de TCP wrappers

LPIC-1 Objectives V5.0(FR)

2019-01-28T13:37:50Z

EricDeschamps: Translation up to end of LPI 101

__FORCETOC__
==Introduction==

Cet examen est nécessaire pour obtenir la certification LPI de niveau 1. Il couvre les compétences d'administration Linux communes aux différentes distributions.

Cette page présente les objectifs de la version actuelle de la certification LPIC-1.

 

==Informations de version==

Ceci est la version 5.0.0 des objectifs.

Vous trouverez également le [[LPIC-1_Summary_Version_4.0_To_5.0|résumé et les informations détaillées]] concernant les différences entre les versions 4.0 et 5.0 des objectifs.

La version [[LPIC-1_Objectives_V4(FR)|4 des objectifs]] est disponible [[LPIC-1_Objectives_V4(FR)|ici]].

 

==Examens==

Pour être certifié [[LPIC-1 Objectives V5.0(FR)|LPIC-1]], le candidat doit obtenir les examens [[LPIC-1 Objectives V5(FR)#Objectifs: Examen 101|101]] et [[LPIC-1 Objectives V5(FR)#Objectifs: Examen 102|102]].

* [[#Objectives: Exam 101|101]]
* [[#Objectives: Exam 102|102]]

==Mises à jour==

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-1 Objectives V5.0(Catalan)|Catalan]]
* [[LPIC-1 Objectives V5.0|Anglais]]
* [[LPIC-1 Objectives V5.0(FR)|Français]]
* [[LPIC-1 Objectives V5.0(DE)|Allemand]]
* [[LPIC-1 Objectives V5.0(Greek)|Grec]]
* [[LPIC-1 Objectives V5.0(JA)|Japaunais]].
* [[LPIC-1 Objectives V5.0(PT-PT)|Portuguais(Portugal)]]
* [[LPIC-1 Objectives V5.0(PT-BR)|Portuguais(Brésil)]]
* [[LPIC-1 Objectives V5.0(RU)|Russe]]
* [[LPIC-1 Objectives V5.0(ES)|Espagnol]]
* [[LPIC-1 Objectives V5.0(SW)|Swahili]]
* [[LPIC-1 Objectives V5.0(SV)|Suédois]]
* [[LPIC-1 Objectives V5.0(TR)|Turque]]

 

==Objectifs de l'examen LPI 101==

===''Sujet 101 : Architecture système''===

====101.1 Détermination et configuration des paramètres du matériel====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer et de configurer le matériel.

|}

'''Domaines de connaissance les plus importants :'''

* Activer et désactiver les périphériques intégrés.
* Savoir différencier les types de périphériques de stockage de masse.
* Déterminer les ressources matérielles des périphériques.
* Outils et commandes permettant d'obtenir des informations sur les périphériques (par exemple lsusb, lspci, etc.).
* Outils et commandes permettant de manipuler les périphériques USB.
* Compréhension des concepts sysfs, udev et dbus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sys/
* /proc/
* /dev/
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 Démarrage du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de guider le système dans la procédure d'initialisation.

|}

'''Domaines de connaissance les plus importants :'''

* Passage de commandes au chargeur de démarrage et passage de paramètres d'amorçage au noyau.
* Démontrer sa connaissance des séquences d'amorçage depuis le BIOS / UEFI jusqu'à l'achèvement des séquences de démarrage.
* Compréhension de l'init SysV et de systemd.
* Sensibilisation à Upstart.
* Consulter les événements de la phase de démarrage dans les journaux (logs).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dmesg
* journalctl
* BIOS
* UEFI
* chargeur d'amorçage (bootloader)
* kernel
* initramfs
* init
* SysVinit
* systemd

 

====101.3 Changement de niveaux d'exécution / des cibles de démarrage de systemd et arrêt ou redémarrage du système ====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les niveaux d'exécution d'init SysV et les cibles (target) systemd du système. Cet objectif inclut le passage en mode mono-utilisateur, l'arrêt et le redémarrage du système. Les candidats doivent être en mesure de prévenir les utilisateurs avant de changer de niveau d'exécution ou de cible systemd (target) et de terminer correctement les processus. Cet objectif inclut également le paramétrage du niveau d'exécution ou de la cible systemd par défaut. Il inclut également la connaissance d'Upstart comme alternative à init SysV ou à systemd.

|}

'''Domaines de connaissance les plus importants :'''

* Paramétrage du niveau d'exécution ou de la cible systemd par défaut.
* Passage d'un niveau d'exécution / d'une cible systemd à un(e) autre, y compris en mode mono-utilisateur.
* Arrêt et redémarrage du système en ligne de commande.
* Avertissement des utilisateurs avant un changement de niveau d'exécution / de cible systemd ou pour d'autres événements système importants.
* Terminer les processus correctement.
* Connaissance de base de acpid.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''Sujet 102 : Installation de Linux et gestion de paquetages''===

====102.1 Conception du schéma de partitionnement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de concevoir un schéma de partitionnement du disque dur pour un système Linux.

|}

'''Domaines de connaissance les plus importants :'''

* Répartition des systèmes de fichiers et de l'espace d'échange (swap) sur des partitions ou des disques séparés.
* Ajustement du schéma de partitionnement en fonction de l'usage prévu du système.
* Vérification que la partition /boot est conforme aux besoins de l'architecture matérielle pour le démarrage.
* Connaissance des caractéristiques de base de LVM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* système de fichiers racine /
* système de fichiers /var
* système de fichiers /home
* système de fichiers /boot
* partition système EFI - EFI System Partition (ESP)
* espace d'échange swap
* points de montage
* partitions

 

====102.2 Installation d'un gestionnaire d'amorçage====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de sélectionner, d'installer et de configurer un gestionnaire d'amorçage.

|}

'''Domaines de connaissance les plus importants :'''

* Démarrage sur des images d'amorçage alternatives et sauvegarde des options de démarrage.
* Installation et configuration d'un chargeur de démarrage tel que GRUB Legacy.
* Modifications élémentaires pour GRUB2.
* Interactions avec le chargeur d'amorçage.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* menu.lst, grub.cfg et grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 Gestion des bibliothèques partagées====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer les bibliothèques partagées dont dépendent les programmes et les installer en cas de besoin.

|}

'''Domaines de connaissance les plus importants :'''

* Identification des bibliothèques partagées.
* Identification des emplacements typiques des bibliothèques systèmes.
* Chargement des bibliothèques partagées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Utilisation du gestionnaire de paquetage Debian====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages en utilisant les outils de gestion de paquetages Debian.

|}

'''Domaines de connaissance les plus importants :'''

* Installation, mise à jour et désinstallation des paquetages binaires Debian.
* Recherche des paquetages contenant des fichiers ou des bibliothèques spécifiques installés ou non.
* Obtention d'informations sur un paquetage Debian comme la version, le contenu, les dépendances, l'intégrité du paquetage, et l'état d'installation (que le paquetage soit installé ou non).
* Connaissance de base de apt.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache

 

====102.5 Utilisation des gestionnaires de paquetage RPM et YUM====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages avec les outils RPM, YUM et Zypper.

|}

'''Domaines de connaissance les plus importants :'''

*Installation, réinstallation, mise à jour et suppression des paquetages avec RPM, YUM et Zypper.
* Obtention d'informations sur un paquetage RPM comme la version, le contenu, les dépendances, l'intégrité du paquetage, la signature et l'état d'installation.
* Détermination des fichiers relatifs à un paquetage donné, et recherche du paquetage auquel appartient un fichier donné.
* Connaissance de base de dnf.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* zypper

 

====102.6 Linux en tant que système virtuel hébergé====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de comprendre les implications de la virtualisation et du cloud computing pour un système Linux virtualisé.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des concepts généraux concernant la virtualisation et les conteneurs
* Compréhension des éléments communs de virtualisation dans le Cloud IaaS (Infratruction as a Service), comme les instances de machines, les blocs de stockage et le réseau
* Compréhension des propriétés de configuration uniques d'un système Linux à changer en cas de clone ou d'utilisation d'un modèle
* Compréhension de la manière dont les images système sont utilisées pour déployer les machines virtuelles, instances de machines dans le cloud ou les conteneurs
* Compréhension des extensions Linux permettant d'intégrer Linux à un outil de virtualisation
* Connaissance de base de cloud-init

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Machine virtuelles
* Conteneur Linux
* Conteneur d'application
* Pilotes invité (guest drivers)
* Clés SSH machine
* D-Bus machine id

 

===''Sujet 103 : Commandes GNU et Unix''===

====103.1 Travail en ligne de commande====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interagir avec des shells et des commandes à partir de la ligne de commande. Cet objectif est basé sur le shell Bash.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes ou de séquences de commandes pour réaliser des tâches simples en ligne de commande.
* Utilisation et modification de l'environnement du shell, en particulier la définition, l'export et le référencement des variables d'environnement.
* Utilisation et édition de l'historique des commandes.
* Exécution des commandes comprises ou non dans le chemin (path) par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* type
* which
* man
* uname
* history
* .bash_history
* Protection (quoting)

 

====103.2 Traitement de flux de type texte avec des filtres====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'appliquer des filtres à un flux de type texte.

|}

'''Domaines de connaissance les plus importants :'''

* Envoi de fichiers textes ou de sorties de commandes à des filtres textuels pour les modifier en utilisant des commandes UNIX appartenant au paquetage GNU textutils.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* bzcat
* cat
* cut
* head
* less
* md5sum
* nl
* od
* paste
* sed
* sha256sum
* sha512sum
* sort
* split
* tail
* tr
* uniq
* wc
* xzcat
* zcat

 

====103.3 Gestion élémentaire des fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les commandes Linux de base pour gérer les fichiers et les répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Copie, déplacement et suppression des fichiers ou des répertoires individuellement.
* Copie récursive de plusieurs fichiers et répertoires.
* Suppression récursive de fichiers et répertoires.
* Utilisation simple et avancée des caractères génériques (wildcard) dans les commandes.
* Utilisation de find pour localiser et agir sur des fichiers en se basant sur leurs types, leurs tailles ou leurs temps (de création, modification ou accès).
* Utilisation des commandes tar, cpio et dd.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* bunzip2
* xz
* unxz
* Développement des noms de fichiers (file globbing)

 

====103.4 Utilisation des flux, des tubes et des redirections====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de rediriger des flux et de les associer pour traiter efficacement des données textuelles. Ces tâches incluent les redirections de l'entrée standard, de la sortie standard et de l'erreur standard, la redirection de la sortie d'une commande vers l'entrée d'une autre, l'utilisation de la sortie d'une commande comme paramètres pour une autre commande et l'envoi de la sortie à la fois sur la sortie standard et dans un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Redirection de l'entrée standard, de la sortie standard et de l'erreur standard.
* Connexion de la sortie d'une commande à l'entrée d'une autre commande.
* Utilisation de la sortie d'une commande comme paramètres d'une autre commande.
* Envoi simultané du résultat d'une commande vers la sortie standard et vers un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* tee
* xargs

 
====103.5 Création, contrôle et interruption des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'effectuer une gestion élémentaire des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Exécution de tâches au premier plan et en arrière plan.
* Indiquer à un programme qu'il doit continuer à s'exécuter après la déconnexion.
* Contrôle des processus actifs.
* Sélection et tri des processus à afficher.
* Envoi de signaux aux processus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* watch
* screen
* tmux

 

====103.6 Modification des priorités des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les priorités des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de la priorité par défaut affectée à un nouveau processus.
* Exécution de programme avec une priorité plus haute ou plus basse que celle par défaut.
* Changement de la priorité d'un processus en cours d'exécution.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* nice
* ps
* renice
* top

 

====103.7 Recherche dans des fichiers texte avec les expressions rationnelles====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de manipuler des fichiers et des données de type texte en utilisant des expressions rationnelles. Cet objectif inclut la création d'expressions rationnelles simples contenant différents caractères de notation ainsi que la compréhension des différences entre les expressions rationnelles de simples et étendues. Cela inclut également l'utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création d'expressions rationnelles simples contenant différents éléments de notation.
* Compréhension des différences entre les expressions rationnelles simples et étendues.
* Compréhension des concepts de caractères spéciaux, classes de caractères et ancres.
* Utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.
* Utilisation des expressions rationnelles pour supprimer, modifier et substituer du texte.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 Édition de fichier simple====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'éditer des fichiers texte avec vi. Cet objectif inclut le déplacement dans vi, les modes de base de vi, l'insertion, la modification, la suppression, la copie et la recherche de texte. Cela inclut également la connaissance d'autres éditeurs de texte courants ainsi que la configuration de l'éditeur de texte par défaut..

|}

'''Domaines de connaissance les plus importants :'''

* Déplacement dans un document édité avec vi.
* COmpréhension et utilisation des modes de base de vi.
* Insertion, modification, suppression, copie et recherche de texte dans vi.
* Connsaissance de base de Emacs, nano et vim.
* Configuration de l'éditeur de texte par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* d, p, y, dd, yy
* ZZ, :w!, :q!
* EDITOR

 

===''Sujet 104 : Disques, systèmes de fichiers Linux , arborescence de fichiers standard (FHS) ''===

====104.1 Création des partitions et des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le partitionnement des disques puis de créer des systèmes de fichiers sur des supports comme les disques durs. Ceci inclut la prise en charge des partitions d'échange (swap).

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tables de partition MBR et GPT
* Utilisation des différentes commandes mkfs pour le paramétrage des partitions et la création des différents systèmes de fichiers comme :
** ext2/ext3/ext4
** XFS
** VFAT
** exFAT
* Connaissance de base de Btrfs, y compris les systèmes de fichiers sur plusieurs périphériques, la compression et les sous-volumes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 Maintenance de l'intégrité des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'intégrité d'un système de fichiers standard, ainsi que les informations supplémentaires associées à la journalisation.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification de l'intégrité des systèmes de fichiers.
* Contrôle de l'espace et des inodes libres.
* Réparation de problèmes élémentaires sur les système de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* du
* df
* fsck
* e2fsck
* mke2fs
* tune2fs
* xfs_repair
* xfs_fsr
* xfs_db

 

====104.3 Montage et démontage des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le montage d'un système de fichiers.

|}

'''Domaines de connaissance les plus importants :'''

* Montage et démontage manuel des systèmes de fichiers.
* Configuration du montage des systèmes de fichiers au démarrage du système.
* Configuration des options de montage des systèmes de fichiers.
* Utilisation des étiquettes et UUID pour l'identification et le montage des systèmes de fichier
* Connaissance de base des unités de montage systemd mount units (systemd mount units).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab
* /media/
* mount
* umount
* blkid
* lsblk

 

====104.4 Supprimé====

 

====104.5 Gestion des permissions et de la propriété sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de contrôler l'accès aux fichiers en utilisant les droits d'accès et les propriétés appropriés.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des permissions d'accès sur les fichiers standards et les fichiers spéciaux, ainsi que sur les répertoires.
* Utilisation des modes d'accès comme suid, sgid et sticky bit pour maintenir la sécurité.
* Savoir changer le masque de création des fichiers par défaut.
* Utilisation du champ groupe pour attribuer les permissions aux membres d'un groupe.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* chmod
* umask
* chown
* chgrp

 
====104.6 Création et modification des liens physiques et symboliques sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de créer et de gérer les liens physiques et symboliques vers un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création des liens.
* Identification des liens physiques et/ou symboliques.
* Copie versus liens vers les fichiers.
* Utilisation des liens pour les tâches d'administration système.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ln
* ls

 

====104.7 Recherche de fichiers et placement des fichiers aux endroits adéquats====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être parfaitement familiarisés avec la norme de la hiérarchie des systèmes de fichiers (FHS - Filesystem Hierarchy Standard), y compris le placement adéquat des fichiers et l'organisation des répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de l'emplacement correct des fichiers dans le FHS.
* Recherche de fichiers et de commandes sur un système Linux
* Connaissance de l'emplacement et du but des fichiers et des répertoires importants tels que définis dans la FHS.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==Objectifs de l'examen LPI 102==

===''Sujet 105 : Shells et scripts Shell''===

====105.1 Personnalisation et utilisation de l'environnement du shell====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser l'environnement du shell afin de l'adapter aux besoins des utilisateurs. Les candidats doivent pouvoir modifier les profils globaux et utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Définition des variables environnement (par exemple le PATH) utilisées lors de la connexion ou au lancement d'un nouveau shell.
* Réalisation de fonctions BASH pour des séquences de commandes fréquentes.
* Mise à jour des répertoires squelette pour les nouveaux comptes utilisateurs.
* Définition correcte de la liste des chemins d'accès pour les commandes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias

 

====105.2 Personnalisation ou écriture de scripts simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser des scripts existants ou d'écrire des scripts Bash simples.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de la syntaxe standard du shell sh (boucles, tests).
* Utilisation de la substitution de commandes.
* Test de la valeur de retour d’une fonction indiquant la réussite, l’échec ou d’autres informations.
* Execute chained commands.
* Envoi conditionnel de courriels au superutilisateur.
* Sélection correcte de l’interpréteur de commandes à utiliser dans l’entête du script (#!).
* Gestion de l'emplacement, des propriétés, des droits d’exécution et les droits spéciaux (suid) des scripts.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* for
* while
* test
* if
* read
* seq
* exec
* ||
* &&

 

===''Sujet 106 : Interfaces et bureaux utilisateur''===

====106.1 Installation et configuration de X11====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'installer et de configurer un serveur X11.

|}

'''Domaines de connaissance les plus importants :'''

* Understanding of the X11 architecture.
* Compréhension et connaissances de base du fichier de configuration de X Window.
* Overwrite specific aspects of Xorg configuration, such as keyboard layout.
* Understand the components of desktop environments, such as display managers and window managers.
* Manage access to the X server and display applications on remote X servers.
* Awareness of Wayland.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/X11/xorg.conf
* /etc/X11/xorg.conf.d/
* ~/.xsession-errors
* xhost
* xauth
* DISPLAY
* X

 

====106.2 Graphical Desktops====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be aware of major Linux desktops. Furthermore, candidates should be aware of protocols used to access remote desktop sessions.

|}

'''Domaines de connaissance les plus importants :'''

* Awareness of major desktop environments
* Awareness of protocols to access remote desktop sessions

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* KDE
* Gnome
* Xfce
* X11
* XDMCP
* VNC
* Spice
* RDP

 

====106.3 Accessibilité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats devront faire la preuve de leurs connaissances et de leur sensibilisation aux technologies d'accessibilité.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de base des paramètres d'affichage et des thèmes.
* Basic knowledge of assistive technology.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Thèmes du bureau à fort contraste ou grandes polices.
* Lecteur d'écran.
* Lecteur braille.
* Loupe d'écran.
* Clavier virtuel.
* Sticky/Repeat keys.
* Slow/Bounce/Toggle keys.
* Mouse keys.
* Gestures.
* Voice recognition.

 

===''Sujet 107 : Tâches d'administration''===

====107.1 Gestion des comptes utilisateurs et des groupes ainsi que des fichiers systèmes concernés====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’ajouter, de supprimer, de suspendre et de modifier des comptes utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Ajout, modification et suppression d'utilisateurs et de groupes.
* Gestion des informations associées aux utilisateurs et aux groupes dans les fichiers de bases de données système.
* Création et gestion de comptes pour des usages spécifiques et limités.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel/
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 Automatisation des tâches d'administration par la planification des travaux====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use cron and systemd timers to run jobs at regular intervals and to use at to run jobs at a specific time.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tâches cron et at.
* Configuration des accès aux services cron et atd.
* Understand systemd timer units.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/cron.{d,daily,hourly,monthly,weekly}/
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/
* crontab
* at
* atq
* atrm
* systemctl
* systemd-run

 

====107.3 Paramètres régionaux et langues====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de paramétrer le système dans une langue autre que l'anglais. Cet objectif inclut la compréhension de l'intérêt de LANG=C pour l'écriture de scripts.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de l'environnement linguistique et des variables d'environnement correspondantes.
* Configuration du fuseau horaire et des variables d'environnement correspondantes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo/
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* timedatectl
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* Unicode

 

===''Sujet 108 : Services systèmes essentiels''===

====108.1 Gestion de l'horloge système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'horloge système et de synchroniser l'horloge avec le protocole NTP.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de la date et de l’heure système.
* Configuration de l’horloge matérielle correctement en temps UTC.
* Configuration du fuseau horaire.
* Basic NTP configuration using ntpd and chrony.
* Connaissance du service pool.ntp.org.
* Connaissance de base de la commande ntpq.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/share/zoneinfo/
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* /etc/chrony.conf
* date
* hwclock
* timedatectl
* ntpd
* ntpdate
* chronyc
* pool.ntp.org

 

====108.2 Journaux systèmes====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure rsyslog. Cet objectif inclut également la configuration du serveur de log pour envoyer la sortie des journaux vers un serveur central ou pour accepter les journaux en tant que serveur central. L'utilisation du sous-système de gestion de journal systemd est couverte. Also, awareness of syslog and syslog-ng as alternative logging systems is included.

|}

'''Domaines de connaissance les plus importants :'''

* Basic configuration of rsyslog.
* Compréhension des sous-systèmes (facilities), priorités et actions standards.
* Query the systemd journal.
* Filter systemd journal data by criteria such as date, service or priority
* Configure persistent systemd journal storage and journal size
* Delete old systemd journal data
* Retrieve systemd journal data from a rescue system or file system copy
* Understand interaction of rsyslog with systemd-journald
* Configuration of logrotate.
* Awareness of syslog and syslog-ng.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/rsyslog.conf
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* systemd-cat
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 Bases sur l'agent de transfert de courrier (MTA)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent connaître les principaux serveurs SMTP, être capables de faire suivre les courriers (forward) et de configurer les alias sur un poste client. Les autres fichiers de configuration ne sont pas au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Création des alias de courriel.
* Transfert de courriel (forward).
* Knowledge of commonly available MTA programs (postfix, sendmail, exim) (no configuration)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.forward
* sendmail emulation layer commands
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim

 

====108.4 Gestion des imprimantes et de l'impression====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les files et les travaux d'impression avec CUPS et d'utiliser les commandes de compatibilité avec le système d'impression LPD.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire de CUPS (pour les imprimantes locales et distantes).
* Gestion des files d'attente des utilisateurs.
* Résolution des problèmes d'impression.
* Ajout et suppression des travaux des files d'impression configurées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers, outils et utilitaires de configuration de CUPS
* /etc/cups/
* Interface héritée de lpd (lpr, lprm, lpq)

 

===''Sujet 109 : Notions élémentaires sur les réseaux''===

====109.1 Notions élémentaires sur les protocoles Internet====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de démontrer leur bonne connaissance des fondamentaux sur les réseaux TCP/IP.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des masques réseau et de la notation CIDR.
* Connaissance des différences entre les adresses IP privées et publiques.
* Connaissance des ports TCP et UDP les plus courants (20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995).
* Connaissance des caractéristiques principales et des différences entre UDP, TCP et ICMP.
* Connaissance des différences principales entre IPv4 et IPv6.
* Connaissance des caractéristiques de base d'IPv6.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/services
* IPv4, IPv6
* Sous-réseaux
* TCP, UDP, ICMP

 

====109.2 Persistent network configuration====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage the persistent network configuration of a Linux host.

|}

'''Domaines de connaissance les plus importants :'''

* Understand basic TCP/IP host configuration
* Configure ethernet and wi-fi network configuration using NetworkManager
* Awareness of systemd-networkd

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* /etc/resolv.conf
* nmcli
* hostnamectl
* ifup
* ifdown

 

====109.3 Résolution de problèmes réseaux simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de dépanner les problèmes réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Manually configure network interfaces, including viewing and changing the configuration of network interfaces using iproute2.
* Manually configure routing, including viewing and changing routing tables and setting the default route using iproute2.
* Résolution des problèmes associés à la configuration réseau.
* Awareness of legacy net-tools commands.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip
* hostname
* ss
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat
* ifconfig
* netstat
* route

 

====109.4 Configuration de la résolution de noms====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer la résolution de noms d'hôtes sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Requêtes sur serveurs DNS distants.
* Configuration de la résolution de nom locale et utilisation de serveurs DNS distants.
* Modification de l'ordre de la résolution des noms.
* Debug errors related to name resolution.
* Awareness of systemd-resolved

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''Sujet 110 : Securité''===

====110.1 Tâches d'administration de sécurité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir vérifier la configuration du système afin de s’assurer que la sécurité de la machine est en accord avec les politiques de sécurité.

|}

'''Domaines de connaissance les plus importants :'''

* Audit du système pour retrouver les fichiers ayant les permissions suid/guid positionnées.
* Définition ou modification des mots de passe utilisateur ainsi que des informations d'expiration du compte.
* Utilisation de nmap et netstat pour connaître les ports ouverts sur une machine
* Définition des limites utilisateur pour les connexions, les processus et l'utilisation de la mémoire.
* Détermination des connexions utilisateur passées ou actuelles.
* Configuration et utilisation élémentaire de sudo.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 Configuration de la sécurité du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir configurer un niveau élémentaire de sécurité système.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des mots de passe shadow et de leur fonctionnement.
* Arrêt des services inutiles.
* Compréhension du rôle des TCP wrappers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/
* /etc/xinetd.conf
* systemd.socket
* /etc/inittab
* /etc/init.d/
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 Sécurisation des données avec le chiffrement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les techniques de chiffrement à partir des clés publiques pour sécuriser les données et les communications.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire et utilisation des clients OpenSSH2.
* Compréhension du rôle des clés du serveur hôte OpenSSH.
* Utilisation et configuration de base de GnuPG, y compris la révocation des clés.
* Use GPG to encrypt, decrypt, sign and verify files.
* Compréhension des tunnels SSH (y compris les tunnels X11).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa and id_rsa.pub
* ~/.ssh/id_dsa and id_dsa.pub
* ~/.ssh/id_ecdsa and id_ecdsa.pub
* ~/.ssh/id_ed25519 and id_ed25519.pub
* /etc/ssh/ssh_host_rsa_key and ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key and ssh_host_dsa_key.pub
* /etc/ssh/ssh_host_ecdsa_key and ssh_host_ecdsa_key.pub
* /etc/ssh/ssh_host_ed25519_key and ssh_host_ed25519_key.pub
* ~/.ssh/authorized_keys
* ssh_known_hosts
* gpg
* gpg-agent
* ~/.gnupg/

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* Remove ifup/ifdown and legacy net-tools command
* Remove TCP wrappers

User:EricDeschamps

2019-01-28T13:33:01Z

EricDeschamps:

Hi, I'm a french GNU/Linux LPIC-3 / RHCE sysadmin and trainer (LPI000110288).

I've worked on the translation of the [[LPIC-1_Objectives(FR)|LPIC-1]], [[LPIC-1_Objectives_V4(FR)|LPIC-1v4]], [[LPIC-2_Objectives(FR)|LPIC-2]], [[LPIC-2_Objectives_V4(FR)|LPIC2v4]], [[LPIC-301(FR)|LPI 301]] as well as [[LPIC-3_300_Objectives_V1(FR)|LPI 300]] and [[LinuxEssentials(FR)|Linux Essentials]] objectives in french.

You can get OmegaT source files for these [https://gitorious.org/lpi-translations translations on gitorious].

On an other hand, i've tried to present LPI certifications on French Libre Software events, like [http://www.jdll.org/ JDLL] and [http://rmll.info RMLL].

LPIC-2 Objectives V4.5(FR)

2019-01-25T10:34:28Z

EricDeschamps: growth translated by "montée en charge"

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Examens==

Pour obtenir la certification [[LPIC-2]], Le candidat doit passer les 2 examens [[#Objectives: Exam 201|201]] et[[#Objectives: Exam 202|202]] et être titulaire d'une certification [[LPIC-1]] active.

* [[#Objectifs de l'examen 201|201]]
* [[#Objectifs de l'examen 202|202]]

 

==Informations de version==

Ceci est la version 4.5.0 des objectifs. Cette version est active à partir du 13 février 2017.

Vous trouverez également le [[LLPIC-2_Summary_Version_4.0_To_4.5|résumé et les informations détaillées]] concernant les différences entre les versions 4.0.x et 4.5.0 des objectifs.

La [[LPIC-2_Objectives_V4(FR)|version 4.0 des objectfs LPIC-2]] reste disponible.

 

==Mises à jour==

===''Mise à jour au 13 février 2017''===

* version mise à jour en 4.5.0.

 
 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4.5|Anglais]]

* [[LPIC-2_Objectives_V4.5(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4.5(FR)|Français]]

* [[LPIC-2_Objectives_V4.5(DE)|Allemand]]

Si vous souhaitez aider à la traduction des objectifs, contactez [mailto:fthorns@lpi.org Fabian]

 
 

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* iotop

* vmstat

* netstat

* ss

* iptraf

* pstree, ps

* w

* lsof

* top

* htop

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation d'outils de supervison et de mesure pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la montée en charge de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Connaissance de base des solution de supervision comme Icinga2, Nagios, collectd, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la montée en charge

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x, 3.x et 4.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux/

* /usr/src/linux/Documentation/

* zImage

* bzImage

* compression xz

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x, 3.x et 4.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Utilisation de DKMS pour compiler les modules du noyau.

* Connaissance de base de dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/

* depmod

* dkms

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x, 3.x ou 4.x et ses modules chargeables. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot/ et /lib/modules/

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc/

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev/

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation du démarrage système (valeur :3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différentes cibles / niveaux d'exécution. La compréhension précise des processus de démarrage systemd, SysV init et de la séquence de démarrage est requise. Cet objectif inclut l'interaction avec les cibles systemd et les niveaux d'exécution SysV.
|}

'''Domaines de connaissance les plus importants :'''

* Systemd

* SysV init

* Spécification de la Linux Standard Base (LSB)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/lib/systemd/

* /etc/systemd/

* /run/systemd/

* systemctl

* systemd-delta

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy. Les systèmes BIOS et UEFI sont au programme.
|}

'''Domaines de connaissance les plus importants :'''

* BIOS et UEFI

* Démarrage NVMe

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles.

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage.

* Utilisation des modes systemd rescue et emergency.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/ et /boot/efi/

* Partitionsystème (EFI System Partition (ESP))

* GRUB

* grub-install

* efibootmgr

* shell UEFI

* initrd, initramfs

* Master boot record

* systemctl

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE à la fois pour le BIOS et UEFI

* Connaissance de base de systemd-boot et U-Boot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* isohdpfx.bin

* efiboot.img

* pxelinux.0

* pxelinux.cfg/

* uefi/shim.efi

* uefi/grubx64.efi

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

* Compréhension des outils de montage systemd

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires pour réaliset des opérations simples avec Btrfs, y compris les sous-volumes (subvolumes) et les instantannés (snapshots)

* Outils et utilitaires de manipulation du système de fichiers XFS

* Connaissance de base de ZFS

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkfs (mkfs.*)

* mkswap

* fsck (fsck.*)

* tune2fs, dumpe2fs et debugfs

* btrfs, btrfs-convert

* xfs_info, xfs_check, xfs_repair, xfsdump et xfsrestore

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Compréhension des unités automount

* Outils et utilitaires pour UDF et ISO9660

* CConnaissance de base des autres systèmes de fichiers pour les CD-ROM (HFS)

* Connaissance de base des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

*Connaissance de fonctionnalités de base de chiffrement des données (dm-crypt / LUKS)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

* cryptsetup

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires de configuration des SSD (Solid State Drives) y compris AHCI et NVMe

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de base de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

* Connaissance de base de SAN, incluant les protocols associés (AoE, FCoE)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* nvme

* tune2fs

* fstrim

* sysctl

* /dev/hd*, /dev/sd*, /dev/nvme*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

* lvm.conf

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* iw

* iwconfig

* iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* ss

* netstat

* lsof

* ping, ping6

* nc

* tcpdump

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (Systemd et init SysV)

* Connaissance de base de NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* ss

* netstat

* /etc/network/, /etc/sysconfig/network-scripts/

* ping, ping6

* traceroute, traceroute6

* mtr

* hostname

* Journaux système comme /var/log/syslog et /var/log/messages et le journal systemd

* dmesg

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* xz

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

*Connaissance des répertoires devant être sauvegardés

* Connaissance de base des solutions de sauvegarde réseau telles que Amanda, Bacula, Bareos et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* shutdown

* systemctl

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS avec autorité sur une zone ainsi qu'en tant que serveur DNS de cache récursif. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Connaissance de base de dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/

* rndc

* named-checkconf

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/

* syntaxe des fichiers de zone

* formats des enregistrements

* named-checkzone

* named-compilezone

* masterfile-format

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Connaissance de base de DNSSEC et des outils basiques liés

* Connaissance de base de DANE et des enregistrements associés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Topic 208: HTTP Services''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.4

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.4, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth_basic, mod_authz_host et mod_access_compat

* htpasswd

* AuthUserFile, AuthGroupFile

* apachectl, apache2ctl

* httpd, apache2

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Génération d'une clé privée et d'un CSR pour une autorité de certification commerciale

* Génération d'un certificat autosigné

* Installation de la clé et du certificat, y compris les autorités de certification intermédiaires

* Configuration des hôtes virtuels avec le module SNI

* Connaissance de base de aux problèmes liés à l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL, désactivation des protocoles et des algorithmes de chiffrement non sécurisés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/, /etc/pki/

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur Samba pour différents clients. Cet objectif inclue la configuration de Samba comme serveur autonome ainsi que l'intégration en tant que membre d'un domaine Active Directory. De plus, la configuration de base CIFS et les partages d'imprimante sont couverts. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 4

* FIchiers de configuration de Samba 4

* Outils et utilitaires Samba 4

* Montage des partages CIFS sous Linux

* Mise en correspondance des comptes utilisateur Windows avec les comptes utilisateurs Linux

* Sécurité aux niveaux utilisateur, partage et Active Directory

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd, winbindd

* smbcontrol, smbstatus, testparm, smbpasswd, nmblookup

* samba-tool

* net

* smbclient

* mount.cifs

* /etc/samba/

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Connaissance de base de NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

* Connaissance de base de DHCPv6 et des informations IPv6 aux routeurs (IPv6 Router Advertisements)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* Journaux DHCP dans syslog ou dans le journal systemd

* arp

* dhcpd

* radvd

* radvd.conf

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles. Cela inclut les fonctionnalités de base de SSSD.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

* Utilisation de sssd pour l'authentification LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d/

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss

* sssd.conf

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Configuration au sein de l'annuaire

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd-config

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Configuration TLS de base pour postfix

* Connaissances de base du protocole SMTP

* Connaissance de base de sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/

* /var/spool/postfix/

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Gestion de la distribution des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des fonctionnalités, de la syntaxe et des opérateurs Sieve

* Utilisation de Sieve pour filtrer et trier les messages en fonction des expéditeurs, destinataires, entêtes et de la taille

* Connaissance de base de procmail

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Opérateurs de condition et de comparaison

* keep, fileinto, redirect, reject, discard, stop

* Extension Dovecot vacation

 

====211.3 Gestion des accès aux boîtes aux lettres (valeur: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Configuration et administration de Dovecot en tant que serveur IMAP et POP3

* Configuration TLS de base pour Dovecot

* Connaissance de base de Courier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/dovecot/

* dovecot.conf

* doveconf

* doveadm

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un système pour transférer des paquets IP et effectuer de la traduction d'adresse réseau (NAT, IP masquerading) ainsi que démontrer leur intérêt dans la protection d'un réseau. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'iptables et ip6tables

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Plages d'adresses privées (IPv4), adresses locales uniques (Unique Local Addresses) ainsi que les adresses de lien local (Link Local Addresses) (IPv6)

* Redirection de ports et transmission IP (IP forwarding)

* Liste et écriture de règles et de filtres basés sur le protocole, l'adresse ou les ports source ou destination pour accepter ou bloquer des paquets IP

* Enregistrement et rechargement des configurations de filtrage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4/

* /proc/sys/net/ipv6/

* /etc/services

* iptables

* ip6tables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Connaissance de base de ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Connaissance de base de OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* Extension de la couverture de NetworkManager, c'est à dire en incluant la ligne de commande (CLI)

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* introduction (ou plus) à FreeIPA

* ajout de la couverture de mod_security et mod_evasive sur Apache HTTP (peut-être dans un sujet séparé : Web Application Firewall)

* ajout de la couverture d'une solution de pare-feu de plus haut niveau comme firewalld ou ufw

* Reconsidération de mod_perl

* Ajout de firewall-cmd et de la configuration liée /etc/firewalld/firewalld.conf à la certification LPIC-2

* Connaissance de base de firewalld

* Ajout de nmcli et nmtui

* Couverture complète de l'auto-configuration IPv6

* Suppression de djbdns

* Scripts shell avancés (sed -e, set -x, set -o, pipefail, PIPESTATUS, declare)

* Quota des systèmes de fichiers (similaire au sujet supprimé du LPIC-1)

* Compréhension de la cohérence des sauvegardes, par exemple pour les bases de données

* Certificats Let's Encrypt

LPIC-2 Objectives V4.5(FR)

2019-01-25T09:54:46Z

EricDeschamps: minor corrections

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Examens==

Pour obtenir la certification [[LPIC-2]], Le candidat doit passer les 2 examens [[#Objectives: Exam 201|201]] et[[#Objectives: Exam 202|202]] et être titulaire d'une certification [[LPIC-1]] active.

* [[#Objectifs de l'examen 201|201]]
* [[#Objectifs de l'examen 202|202]]

 

==Informations de version==

Ceci est la version 4.5.0 des objectifs. Cette version est active à partir du 13 février 2017.

Vous trouverez également le [[LLPIC-2_Summary_Version_4.0_To_4.5|résumé et les informations détaillées]] concernant les différences entre les versions 4.0.x et 4.5.0 des objectifs.

La [[LPIC-2_Objectives_V4(FR)|version 4.0 des objectfs LPIC-2]] reste disponible.

 

==Mises à jour==

===''Mise à jour au 13 février 2017''===

* version mise à jour en 4.5.0.

 
 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4.5|Anglais]]

* [[LPIC-2_Objectives_V4.5(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4.5(FR)|Français]]

* [[LPIC-2_Objectives_V4.5(DE)|Allemand]]

Si vous souhaitez aider à la traduction des objectifs, contactez [mailto:fthorns@lpi.org Fabian]

 
 

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* iotop

* vmstat

* netstat

* ss

* iptraf

* pstree, ps

* w

* lsof

* top

* htop

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation d'outils de supervison et de mesure pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la croissance de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Connaissance de base des solution de supervision comme Icinga2, Nagios, collectd, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la croissance

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x, 3.x et 4.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux/

* /usr/src/linux/Documentation/

* zImage

* bzImage

* compression xz

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x, 3.x et 4.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Utilisation de DKMS pour compiler les modules du noyau.

* Connaissance de base de dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/

* depmod

* dkms

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x, 3.x ou 4.x et ses modules chargeables. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot/ et /lib/modules/

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc/

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev/

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation du démarrage système (valeur :3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différentes cibles / niveaux d'exécution. La compréhension précise des processus de démarrage systemd, SysV init et de la séquence de démarrage est requise. Cet objectif inclut l'interaction avec les cibles systemd et les niveaux d'exécution SysV.
|}

'''Domaines de connaissance les plus importants :'''

* Systemd

* SysV init

* Spécification de la Linux Standard Base (LSB)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/lib/systemd/

* /etc/systemd/

* /run/systemd/

* systemctl

* systemd-delta

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy. Les systèmes BIOS et UEFI sont au programme.
|}

'''Domaines de connaissance les plus importants :'''

* BIOS et UEFI

* Démarrage NVMe

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles.

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage.

* Utilisation des modes systemd rescue et emergency.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/ et /boot/efi/

* Partitionsystème (EFI System Partition (ESP))

* GRUB

* grub-install

* efibootmgr

* shell UEFI

* initrd, initramfs

* Master boot record

* systemctl

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE à la fois pour le BIOS et UEFI

* Connaissance de base de systemd-boot et U-Boot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* isohdpfx.bin

* efiboot.img

* pxelinux.0

* pxelinux.cfg/

* uefi/shim.efi

* uefi/grubx64.efi

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

* Compréhension des outils de montage systemd

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires pour réaliset des opérations simples avec Btrfs, y compris les sous-volumes (subvolumes) et les instantannés (snapshots)

* Outils et utilitaires de manipulation du système de fichiers XFS

* Connaissance de base de ZFS

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkfs (mkfs.*)

* mkswap

* fsck (fsck.*)

* tune2fs, dumpe2fs et debugfs

* btrfs, btrfs-convert

* xfs_info, xfs_check, xfs_repair, xfsdump et xfsrestore

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Compréhension des unités automount

* Outils et utilitaires pour UDF et ISO9660

* CConnaissance de base des autres systèmes de fichiers pour les CD-ROM (HFS)

* Connaissance de base des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

*Connaissance de fonctionnalités de base de chiffrement des données (dm-crypt / LUKS)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

* cryptsetup

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires de configuration des SSD (Solid State Drives) y compris AHCI et NVMe

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de base de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

* Connaissance de base de SAN, incluant les protocols associés (AoE, FCoE)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* nvme

* tune2fs

* fstrim

* sysctl

* /dev/hd*, /dev/sd*, /dev/nvme*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

* lvm.conf

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* iw

* iwconfig

* iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* ss

* netstat

* lsof

* ping, ping6

* nc

* tcpdump

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (Systemd et init SysV)

* Connaissance de base de NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* ss

* netstat

* /etc/network/, /etc/sysconfig/network-scripts/

* ping, ping6

* traceroute, traceroute6

* mtr

* hostname

* Journaux système comme /var/log/syslog et /var/log/messages et le journal systemd

* dmesg

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* xz

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

*Connaissance des répertoires devant être sauvegardés

* Connaissance de base des solutions de sauvegarde réseau telles que Amanda, Bacula, Bareos et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* shutdown

* systemctl

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS avec autorité sur une zone ainsi qu'en tant que serveur DNS de cache récursif. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Connaissance de base de dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/

* rndc

* named-checkconf

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/

* syntaxe des fichiers de zone

* formats des enregistrements

* named-checkzone

* named-compilezone

* masterfile-format

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Connaissance de base de DNSSEC et des outils basiques liés

* Connaissance de base de DANE et des enregistrements associés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Topic 208: HTTP Services''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.4

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.4, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth_basic, mod_authz_host et mod_access_compat

* htpasswd

* AuthUserFile, AuthGroupFile

* apachectl, apache2ctl

* httpd, apache2

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Génération d'une clé privée et d'un CSR pour une autorité de certification commerciale

* Génération d'un certificat autosigné

* Installation de la clé et du certificat, y compris les autorités de certification intermédiaires

* Configuration des hôtes virtuels avec le module SNI

* Connaissance de base de aux problèmes liés à l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL, désactivation des protocoles et des algorithmes de chiffrement non sécurisés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/, /etc/pki/

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur Samba pour différents clients. Cet objectif inclue la configuration de Samba comme serveur autonome ainsi que l'intégration en tant que membre d'un domaine Active Directory. De plus, la configuration de base CIFS et les partages d'imprimante sont couverts. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 4

* FIchiers de configuration de Samba 4

* Outils et utilitaires Samba 4

* Montage des partages CIFS sous Linux

* Mise en correspondance des comptes utilisateur Windows avec les comptes utilisateurs Linux

* Sécurité aux niveaux utilisateur, partage et Active Directory

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd, winbindd

* smbcontrol, smbstatus, testparm, smbpasswd, nmblookup

* samba-tool

* net

* smbclient

* mount.cifs

* /etc/samba/

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Connaissance de base de NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

* Connaissance de base de DHCPv6 et des informations IPv6 aux routeurs (IPv6 Router Advertisements)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* Journaux DHCP dans syslog ou dans le journal systemd

* arp

* dhcpd

* radvd

* radvd.conf

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles. Cela inclut les fonctionnalités de base de SSSD.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

* Utilisation de sssd pour l'authentification LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d/

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss

* sssd.conf

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Configuration au sein de l'annuaire

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd-config

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Configuration TLS de base pour postfix

* Connaissances de base du protocole SMTP

* Connaissance de base de sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/

* /var/spool/postfix/

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Gestion de la distribution des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des fonctionnalités, de la syntaxe et des opérateurs Sieve

* Utilisation de Sieve pour filtrer et trier les messages en fonction des expéditeurs, destinataires, entêtes et de la taille

* Connaissance de base de procmail

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Opérateurs de condition et de comparaison

* keep, fileinto, redirect, reject, discard, stop

* Extension Dovecot vacation

 

====211.3 Gestion des accès aux boîtes aux lettres (valeur: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Configuration et administration de Dovecot en tant que serveur IMAP et POP3

* Configuration TLS de base pour Dovecot

* Connaissance de base de Courier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/dovecot/

* dovecot.conf

* doveconf

* doveadm

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un système pour transférer des paquets IP et effectuer de la traduction d'adresse réseau (NAT, IP masquerading) ainsi que démontrer leur intérêt dans la protection d'un réseau. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'iptables et ip6tables

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Plages d'adresses privées (IPv4), adresses locales uniques (Unique Local Addresses) ainsi que les adresses de lien local (Link Local Addresses) (IPv6)

* Redirection de ports et transmission IP (IP forwarding)

* Liste et écriture de règles et de filtres basés sur le protocole, l'adresse ou les ports source ou destination pour accepter ou bloquer des paquets IP

* Enregistrement et rechargement des configurations de filtrage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4/

* /proc/sys/net/ipv6/

* /etc/services

* iptables

* ip6tables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Connaissance de base de ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Connaissance de base de OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* Extension de la couverture de NetworkManager, c'est à dire en incluant la ligne de commande (CLI)

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* introduction (ou plus) à FreeIPA

* ajout de la couverture de mod_security et mod_evasive sur Apache HTTP (peut-être dans un sujet séparé : Web Application Firewall)

* ajout de la couverture d'une solution de pare-feu de plus haut niveau comme firewalld ou ufw

* Reconsidération de mod_perl

* Ajout de firewall-cmd et de la configuration liée /etc/firewalld/firewalld.conf à la certification LPIC-2

* Connaissance de base de firewalld

* Ajout de nmcli et nmtui

* Couverture complète de l'auto-configuration IPv6

* Suppression de djbdns

* Scripts shell avancés (sed -e, set -x, set -o, pipefail, PIPESTATUS, declare)

* Quota des systèmes de fichiers (similaire au sujet supprimé du LPIC-1)

* Compréhension de la cohérence des sauvegardes, par exemple pour les bases de données

* Certificats Let's Encrypt

LPIC-2 Objectives V4.5(FR)

2019-01-25T09:52:38Z

EricDeschamps: translationn completed - to check...

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Examens==

Pour obtenir la certification [[LPIC-2]], Le candidat doit passer les 2 examens [[#Objectives: Exam 201|201]] et[[#Objectives: Exam 202|202]] et être titulaire d'une certification [[LPIC-1]] active.

* [[#Objectifs de l'examen 201|201]]
* [[#Objectifs de l'examen 202|202]]]

 

==Informations de version==

Ceci est la version 4.5.0 des objectifs.. Cette version est active à partir du 13 février 2017.

Vous trouverez également le [[LLPIC-2_Summary_Version_4.0_To_4.5|résumé et les informations détaillées]] concernant les différences entre les versions 4.0.x et 4.5.0 des objectifs.

La [[LPIC-2_Objectives_V4(FR)|version 4.0 des objectfs LPIC-2]] reste disponible.

 

==Mises à jour==

===''Mise à jour au 13 février 2017''===

* version mise à jour en 4.5.0.

 
 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4.5|Anglais]]

* [[LPIC-2_Objectives_V4.5(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4.5(FR)|Français]]

* [[LPIC-2_Objectives_V4.5(DE)|Allemand]]

Si vous souhaitez aider à la traduction des objectifs, contactez [mailto:fthorns@lpi.org Fabian]

 
 

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* iotop

* vmstat

* netstat

* ss

* iptraf

* pstree, ps

* w

* lsof

* top

* htop

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation d'outils de supervison et de mesure pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la croissance de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Connaissance de base des solution de supervision comme Icinga2, Nagios, collectd, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la croissance

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x, 3.x et 4.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux/

* /usr/src/linux/Documentation/

* zImage

* bzImage

* compression xz

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x, 3.x et 4.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Utilisation de DKMS pour compiler les modules du noyau.

* Connaissance de base de dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/

* depmod

* dkms

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x, 3.x ou 4.x et ses modules chargeables. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot/ et /lib/modules/

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc/

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev/

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation du démarrage système (valeur :3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différentes cibles / niveaux d'exécution. La compréhension précise des processus de démarrage systemd, SysV init et de la séquence de démarrage est requise. Cet objectif inclut l'interaction avec les cibles systemd et les niveaux d'exécution SysV.
|}

'''Domaines de connaissance les plus importants :'''

* Systemd

* SysV init

* Spécification de la Linux Standard Base (LSB)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/lib/systemd/

* /etc/systemd/

* /run/systemd/

* systemctl

* systemd-delta

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy. Les systèmes BIOS et UEFI sont au programme.
|}

'''Domaines de connaissance les plus importants :'''

* BIOS et UEFI

* Démarrage NVMe

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles.

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage.

* Utilisation des modes systemd rescue et emergency.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/ et /boot/efi/

* Partitionsystème (EFI System Partition (ESP))

* GRUB

* grub-install

* efibootmgr

* shell UEFI

* initrd, initramfs

* Master boot record

* systemctl

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE à la fois pour le BIOS et UEFI

* Connaissance de base de systemd-boot et U-Boot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* isohdpfx.bin

* efiboot.img

* pxelinux.0

* pxelinux.cfg/

* uefi/shim.efi

* uefi/grubx64.efi

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

* Compréhension des outils de montage systemd

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires pour réaliset des opérations simples avec Btrfs, y compris les sous-volumes (subvolumes) et les instantannés (snapshots)

* Outils et utilitaires de manipulation du système de fichiers XFS

* Connaissance de base de ZFS

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkfs (mkfs.*)

* mkswap

* fsck (fsck.*)

* tune2fs, dumpe2fs et debugfs

* btrfs, btrfs-convert

* xfs_info, xfs_check, xfs_repair, xfsdump et xfsrestore

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Compréhension des unités automount

* Outils et utilitaires pour UDF et ISO9660

* CConnaissance de base des autres systèmes de fichiers pour les CD-ROM (HFS)

* Connaissance de base des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

*Connaissance de fonctionnalités de base de chiffrement des données (dm-crypt / LUKS)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

* cryptsetup

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires de configuration des SSD (Solid State Drives) y compris AHCI et NVMe

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de base de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

* Connaissance de base de SAN, incluant les protocols associés (AoE, FCoE)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* nvme

* tune2fs

* fstrim

* sysctl

* /dev/hd*, /dev/sd*, /dev/nvme*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

* lvm.conf

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* iw

* iwconfig

* iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* ss

* netstat

* lsof

* ping, ping6

* nc

* tcpdump

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (Systemd et init SysV)

* Connaissance de base de NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* ss

* netstat

* /etc/network/, /etc/sysconfig/network-scripts/

* ping, ping6

* traceroute, traceroute6

* mtr

* hostname

* Journaux système comme /var/log/syslog et /var/log/messages et le journal systemd

* dmesg

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* xz

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

*Connaissance des répertoires devant être sauvegardés

* Connaissance de base des solutions de sauvegarde réseau telles que Amanda, Bacula, Bareos et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* shutdown

* systemctl

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS avec autorité sur une zone ainsi qu'en tant que serveur DNS de cache récursif. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Connaissance de base de dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/

* rndc

* named-checkconf

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/

* syntaxe des fichiers de zone

* formats des enregistrements

* named-checkzone

* named-compilezone

* masterfile-format

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Connaissance de base de DNSSEC et des outils basiques liés

* Connaissance de base de DANE et des enregistrements associés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Topic 208: HTTP Services''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.4

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.4, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth_basic, mod_authz_host et mod_access_compat

* htpasswd

* AuthUserFile, AuthGroupFile

* apachectl, apache2ctl

* httpd, apache2

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Génération d'une clé privée et d'un CSR pour une autorité de certification commerciale

* Génération d'un certificat autosigné

* Installation de la clé et du certificat, y compris les autorités de certification intermédiaires

* Configuration des hôtes virtuels avec le module SNI

* Connaissance de base de aux problèmes liés à l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL, désactivation des protocoles et des algorithmes de chiffrement non sécurisés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/, /etc/pki/

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur Samba pour différents clients. Cet objectif inclue la configuration de Samba comme serveur autonome ainsi que l'intégration en tant que membre d'un domaine Active Directory. De plus, la configuration de base CIFS et les partages d'imprimante sont couverts. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 4

* FIchiers de configuration de Samba 4

* Outils et utilitaires Samba 4

* Montage des partages CIFS sous Linux

* Mise en correspondance des comptes utilisateur Windows avec les comptes utilisateurs Linux

* Sécurité aux niveaux utilisateur, partage et Active Directory

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd, winbindd

* smbcontrol, smbstatus, testparm, smbpasswd, nmblookup

* samba-tool

* net

* smbclient

* mount.cifs

* /etc/samba/

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Connaissance de base de NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

* Connaissance de base de DHCPv6 et des informations IPv6 aux routeurs (IPv6 Router Advertisements)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* Journaux DHCP dans syslog ou dans le journal systemd

* arp

* dhcpd

* radvd

* radvd.conf

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles. Cela inclut les fonctionnalités de base de SSSD.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

* Utilisation de sssd pour l'authentification LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d/

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss

* sssd.conf

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Configuration au sein de l'annuaire

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd-config

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Configuration TLS de base pour postfix

* Connaissances de base du protocole SMTP

* Connaissance de base de sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/

* /var/spool/postfix/

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Gestion de la distribution des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des fonctionnalités, de la syntaxe et des opérateurs Sieve

* Utilisation de Sieve pour filtrer et trier les messages en fonction des expéditeurs, destinataires, entêtes et de la taille

* Connaissance de base de procmail

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Opérateurs de condition et de comparaison

* keep, fileinto, redirect, reject, discard, stop

* Extension Dovecot vacation

 

====211.3 Gestion des accès aux boîtes aux lettres (valeur: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Configuration et administration de Dovecot en tant que serveur IMAP et POP3

* Configuration TLS de base pour Dovecot

* Connaissance de base de Courier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/dovecot/

* dovecot.conf

* doveconf

* doveadm

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un système pour transférer des paquets IP et effectuer de la traduction d'adresse réseau (NAT, IP masquerading) ainsi que démontrer leur intérêt dans la protection d'un réseau. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'iptables et ip6tables

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Plages d'adresses privées (IPv4), adresses locales uniques (Unique Local Addresses) ainsi que les adresses de lien local (Link Local Addresses) (IPv6)

* Redirection de ports et transmission IP (IP forwarding)

* Liste et écriture de règles et de filtres basés sur le protocole, l'adresse ou les ports source ou destination pour accepter ou bloquer des paquets IP

* Enregistrement et rechargement des configurations de filtrage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4/

* /proc/sys/net/ipv6/

* /etc/services

* iptables

* ip6tables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Connaissance de base de ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Connaissance de base de OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* Extension de la couverture de NetworkManager, c'est à dire en incluant la ligne de commande (CLI)

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* introduction (ou plus) à FreeIPA

* ajout de la couverture de mod_security et mod_evasive sur Apache HTTP (peut-être dans un sujet séparé : Web Application Firewall)

* ajout de la couverture d'une solution de pare-feu de plus haut niveau comme firewalld ou ufw

* Reconsidération de mod_perl

* Ajout de firewall-cmd et de la configuration liée /etc/firewalld/firewalld.conf à la certification LPIC-2

* Connaissance de base de firewalld

* Ajout de nmcli et nmtui

* Couverture complète de l'auto-configuration IPv6

* Suppression de djbdns

* Scripts shell avancés (sed -e, set -x, set -o, pipefail, PIPESTATUS, declare)

* Quota des systèmes de fichiers (similaire au sujet supprimé du LPIC-1)

* Compréhension de la cohérence des sauvegardes, par exemple pour les bases de données

* Certificats Let's Encrypt

LPIC-2 Objectives V4.5(FR)

2019-01-23T19:16:44Z

EricDeschamps: Translation updated up to 209.1 included. +Better translation of "awareness"

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Examens==

Pour obtenir la certification [[LPIC-2]], Le candidat doit passer les 2 examens [[#Objectives: Exam 201|201]] et[[#Objectives: Exam 202|202]] et être titulaire d'une certification [[LPIC-1]] active.

* [[#Objectifs de l'examen 201|201]]
* [[#Objectifs de l'examen 202|202]]]

 

==Informations de version==

Ceci est la version 4.5.0 des objectifs.. Cette version est active à partir du 13 février 2017.

Vous trouverez également le [[LLPIC-2_Summary_Version_4.0_To_4.5|résumé et les informations détaillées]] concernant les différences entre les versions 4.0.x et 4.5.0 des objectifs.

La [[LPIC-2_Objectives_V4(FR)|version 4.0 des objectfs LPIC-2]] reste disponible.

 

==Mises à jour==

===''Mise à jour au 13 février 2017''===

* version mise à jour en 4.5.0.

 
 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4.5|Anglais]]

* [[LPIC-2_Objectives_V4.5(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4.5(FR)|Français]]

* [[LPIC-2_Objectives_V4.5(DE)|Allemand]]

Si vous souhaitez aider à la traduction des objectifs, contactez [mailto:fthorns@lpi.org Fabian]

 
 

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* iotop

* vmstat

* netstat

* ss

* iptraf

* pstree, ps

* w

* lsof

* top

* htop

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation d'outils de supervison et de mesure pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la croissance de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Connaissance de base des solution de supervision comme Icinga2, Nagios, collectd, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la croissance

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x, 3.x et 4.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux/

* /usr/src/linux/Documentation/

* zImage

* bzImage

* compression xz

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x, 3.x et 4.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Utilisation de DKMS pour compiler les modules du noyau.

* Connaissance de base de dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/

* depmod

* dkms

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x, 3.x ou 4.x et ses modules chargeables. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot/ et /lib/modules/

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc/

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev/

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation du démarrage système (valeur :3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différentes cibles / niveaux d'exécution. La compréhension précise des processus de démarrage systemd, SysV init et de la séquence de démarrage est requise. Cet objectif inclut l'interaction avec les cibles systemd et les niveaux d'exécution SysV.
|}

'''Domaines de connaissance les plus importants :'''

* Systemd

* SysV init

* Spécification de la Linux Standard Base (LSB)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/lib/systemd/

* /etc/systemd/

* /run/systemd/

* systemctl

* systemd-delta

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy. Les systèmes BIOS et UEFI sont au programme.
|}

'''Domaines de connaissance les plus importants :'''

* BIOS et UEFI

* Démarrage NVMe

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles.

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage.

* Utilisation des modes systemd rescue et emergency.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/ et /boot/efi/

* Partitionsystème (EFI System Partition (ESP))

* GRUB

* grub-install

* efibootmgr

* shell UEFI

* initrd, initramfs

* Master boot record

* systemctl

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE à la fois pour le BIOS et UEFI

* Connaissance de base de systemd-boot et U-Boot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* isohdpfx.bin

* efiboot.img

* pxelinux.0

* pxelinux.cfg/

* uefi/shim.efi

* uefi/grubx64.efi

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

* Compréhension des outils de montage systemd

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires pour réaliset des opérations simples avec Btrfs, y compris les sous-volumes (subvolumes) et les instantannés (snapshots)

* Outils et utilitaires de manipulation du système de fichiers XFS

* Connaissance de base de ZFS

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkfs (mkfs.*)

* mkswap

* fsck (fsck.*)

* tune2fs, dumpe2fs et debugfs

* btrfs, btrfs-convert

* xfs_info, xfs_check, xfs_repair, xfsdump et xfsrestore

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Compréhension des unités automount

* Outils et utilitaires pour UDF et ISO9660

* CConnaissance de base des autres systèmes de fichiers pour les CD-ROM (HFS)

* Connaissance de base des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

*Connaissance de fonctionnalités de base de chiffrement des données (dm-crypt / LUKS)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

* cryptsetup

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires de configuration des SSD (Solid State Drives) y compris AHCI et NVMe

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de base de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

* Connaissance de base de SAN, incluant les protocols associés (AoE, FCoE)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* nvme

* tune2fs

* fstrim

* sysctl

* /dev/hd*, /dev/sd*, /dev/nvme*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

* lvm.conf

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* iw

* iwconfig

* iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* ss

* netstat

* lsof

* ping, ping6

* nc

* tcpdump

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (Systemd et init SysV)

* Connaissance de base de NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* ss

* netstat

* /etc/network/, /etc/sysconfig/network-scripts/

* ping, ping6

* traceroute, traceroute6

* mtr

* hostname

* Journaux système comme /var/log/syslog et /var/log/messages et le journal systemd

* dmesg

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* xz

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

*Connaissance des répertoires devant être sauvegardés

* Connaissance de base des solutions de sauvegarde réseau telles que Amanda, Bacula, Bareos et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* shutdown

* systemctl

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS avec autorité sur une zone ainsi qu'en tant que serveur DNS de cache récursif. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Connaissance de base de dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/

* rndc

* named-checkconf

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/

* syntaxe des fichiers de zone

* formats des enregistrements

* named-checkzone

* named-compilezone

* masterfile-format

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Connaissance de base de DNSSEC et des outils basiques liés

* Connaissance de base de DANE et des enregistrements associés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Topic 208: HTTP Services''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.4

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.4, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth_basic, mod_authz_host et mod_access_compat

* htpasswd

* AuthUserFile, AuthGroupFile

* apachectl, apache2ctl

* httpd, apache2

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Génération d'une clé privée et d'un CSR pour une autorité de certification commerciale

* Génération d'un certificat autosigné

* Installation de la clé et du certificat, y compris les autorités de certification intermédiaires

* Configuration des hôtes virtuels avec le module SNI

* Connaissance de base de aux problèmes liés à l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL, désactivation des protocoles et des algorithmes de chiffrement non sécurisés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/, /etc/pki/

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur Samba pour différents clients. Cet objectif inclue la configuration de Samba comme serveur autonome ainsi que l'intégration en tant que membre d'un domaine Active Directory. De plus, la configuration de base CIFS et les partages d'imprimante sont couverts. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 4

* FIchiers de configuration de Samba 4

* Outils et utilitaires Samba 4

* Montage des partages CIFS sous Linux

* Mise en correspondance des comptes utilisateur Windows avec les comptes utilisateurs Linux

* Sécurité aux niveaux utilisateur, partage et Active Directory

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd, winbindd

* smbcontrol, smbstatus, testparm, smbpasswd, nmblookup

* samba-tool

* net

* smbclient

* mount.cifs

* /etc/samba/

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Connaissance de base de NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

* Connaissance de base de DHCPv6 et des informations IPv6 aux routeurs (IPv6 Router Advertisements)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* Journaux DHCP dans syslog ou dans le journal systemd

* arp

* dhcpd

* radvd

* radvd.conf

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles. This includes basic SSSD functionality.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

* Use sssd for LDAP authentication

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d/

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss

* sssd.conf

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Directory based configuration

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd-config

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Basic TLS configuration for postfix

* Connaissances de base du protocole SMTP

* Connaissance de base de sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/

* /var/spool/postfix/

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Managing E-Mail Delivery (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Understanding of Sieve functionality, syntax and operators

* Use Sieve to filter and sort mail with respect to sender, recipient(s), headers and size

* Connaissance de base de procmail

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Conditions and comparison operators

* keep, fileinto, redirect, reject, discard, stop

* Dovecot vacation extension

 

====211.3 Managing Mailbox Access (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Dovecot IMAP and POP3 configuration and administration

* Basic TLS configuration for Dovecot

* Connaissance de base de Courier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/dovecot/

* dovecot.conf

* doveconf

* doveadm

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to configure a system to forward IP packet and perform network address translation (NAT, IP masquerading) and state its significance in protecting a network. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* iptables and ip6tables configuration files, tools and utilities

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Private address ranges (IPv4) and Unique Local Addresses as well as Link Local Addresses (IPv6)

* Redirection de ports et transmission IP (IP forwarding)

* List and write filtering and rules that accept or block IP packets based on source or destination protocol, port and address

* Enregistrement et rechargement des configurations de filtrage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4/

* /proc/sys/net/ipv6/

* /etc/services

* iptables

* ip6tables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Connaissance de base de ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Connaissance de base de OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* Extend the amount of NetworkManager covered, i.e. including the CLI

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* introduction (ou plus) à FreeIPA

* add coverage of mod_security and mod_evasive to Apache HTTP (maybe as a separate topic: Web Application Firewall)

* add coverage of a higher-level firewall package like firewalld or ufw

* Reconsider mod_perl

* Add firewall-cmd and /etc/firewalld/firewalld.conf related to firewalld to LPIC-2

* Awareness of firewalld

* Add nmcli and nmtui to LPIC-2

* Full coverage of IPv6 auto configuration

* Remove djbdns

* Advanced shell scripting (sed -e, set -x, set -o, pipefail, PIPESTATUS, declare)

* Filesystem quota (similar to the topic removed from LPIC-1)

* Understanding of consistency in backups, e.g. for databases

* Let's Encrypt for certification procurement

LPIC-2 Objectives V4.5(FR)

2019-01-22T16:48:43Z

EricDeschamps: Up to Topic 204 included

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Examens==

Pour obtenir la certification [[LPIC-2]], Le candidat doit passer les 2 examens [[#Objectives: Exam 201|201]] et[[#Objectives: Exam 202|202]] et être titulaire d'une certification [[LPIC-1]] active.

* [[#Objectifs de l'examen 201|201]]
* [[#Objectifs de l'examen 202|202]]]

 

==Informations de version==

Ceci est la version 4.5.0 des objectifs.. Cette version est active à partir du 13 février 2017.

Vous trouverez également le [[LLPIC-2_Summary_Version_4.0_To_4.5|résumé et les informations détaillées]] concernant les différences entre les versions 4.0.x et 4.5.0 des objectifs.

La [[LPIC-2_Objectives_V4(FR)|version 4.0 des objectfs LPIC-2]] reste disponible.

 

==Mises à jour==

===''Mise à jour au 13 février 2017''===

* version mise à jour en 4.5.0.

 
 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4.5|Anglais]]

* [[LPIC-2_Objectives_V4.5(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4.5(FR)|Français]]

* [[LPIC-2_Objectives_V4.5(DE)|Allemand]]

Si vous souhaitez aider à la traduction des objectifs, contactez [mailto:fthorns@lpi.org Fabian]

 
 

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* iotop

* vmstat

* netstat

* ss

* iptraf

* pstree, ps

* w

* lsof

* top

* htop

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation d'outils de supervison et de mesure pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la croissance de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Connaissance des solution de supervision comme Icinga2, Nagios, collectd, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la croissance

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x, 3.x et 4.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux/

* /usr/src/linux/Documentation/

* zImage

* bzImage

* compression xz

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x, 3.x et 4.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Utilisation de DKMS pour compiler les modules du noyau.

* Sensibilisation à dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/

* depmod

* dkms

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x, 3.x ou 4.x et ses modules chargeables. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot/ et /lib/modules/

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc/

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev/

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation du démarrage système (valeur :3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différentes cibles / niveaux d'exécution. La compréhension précise des processus de démarrage systemd, SysV init et de la séquence de démarrage est requise. Cet objectif inclut l'interaction avec les cibles systemd et les niveaux d'exécution SysV.
|}

'''Domaines de connaissance les plus importants :'''

* Systemd

* SysV init

* Spécification de la Linux Standard Base (LSB)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/lib/systemd/

* /etc/systemd/

* /run/systemd/

* systemctl

* systemd-delta

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy. Les systèmes BIOS et UEFI sont au programme.
|}

'''Domaines de connaissance les plus importants :'''

* BIOS et UEFI

* Démarrage NVMe

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles.

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage.

* Utilisation des modes systemd rescue et emergency.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/ et /boot/efi/

* Partitionsystème (EFI System Partition (ESP))

* GRUB

* grub-install

* efibootmgr

* shell UEFI

* initrd, initramfs

* Master boot record

* systemctl

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE à la fois pour le BIOS et UEFI

* Connaissance de systemd-boot et U-Boot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* isohdpfx.bin

* efiboot.img

* pxelinux.0

* pxelinux.cfg/

* uefi/shim.efi

* uefi/grubx64.efi

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

* Compréhension des outils de montage systemd

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires pour réaliset des opérations simples avec Btrfs, y compris les sous-volumes (subvolumes) et les instantannés (snapshots)

* Outils et utilitaires de manipulation du système de fichiers XFS

* Connaissance de ZFS

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkfs (mkfs.*)

* mkswap

* fsck (fsck.*)

* tune2fs, dumpe2fs et debugfs

* btrfs, btrfs-convert

* xfs_info, xfs_check, xfs_repair, xfsdump et xfsrestore

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Compréhension des unités automount

* Outils et utilitaires pour UDF et ISO9660

* Connaissance des autres systèmes de fichiers pour les CD-ROM (HFS)

* Connaissance des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

*Connaissance de fonctionnalités de base de chiffrement des données (dm-crypt / LUKS)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

* cryptsetup

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires de configuration des SSD (Solid State Drives) y compris AHCI et NVMe

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

* Connaissance de SAN, incluant les protocols associés (AoE, FCoE)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* nvme

* tune2fs

* fstrim

* sysctl

* /dev/hd*, /dev/sd*, /dev/nvme*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

* lvm.conf

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuring basic access to wireless networks

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* iw

* iwconfig

* iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* ss

* netstat

* lsof

* ping, ping6

* nc

* tcpdump

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* System initialisation files and their contents (Systemd and SysV init)

* Sensibilisation à NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* ss

* netstat

* /etc/network/, /etc/sysconfig/network-scripts/

* ping, ping6

* traceroute, traceroute6

* mtr

* hostname

* System log files such as /var/log/syslog, /var/log/messages and the systemd journal

* dmesg

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* xz

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

*Connaissance des répertoires devant être sauvegardés

* Awareness of network backup solutions such as Amanda, Bacula, Bareos and BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* shutdown

* systemctl

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to configure BIND to function as an authoritative and as a recursive, caching-only DNS server. This objective includes the ability to manage a running server and configuring logging.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Sensibilisation à dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/

* rndc

* named-checkconf

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/

* syntaxe des fichiers de zone

* formats des enregistrements

* named-checkzone

* named-compilezone

* masterfile-format

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Sensibilisation à DNSSEC et outils basiques liés

* Awareness of DANE and related records

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Topic 208: HTTP Services''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Apache 2.4 configuration files, terms and utilities

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Apache 2.4 virtual host implementation (with and without dedicated IP addresses)

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth_basic, mod_authz_host and mod_access_compat

* htpasswd

* AuthUserFile, AuthGroupFile

* apachectl, apache2ctl

* httpd, apache2

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Generate a server private key and CSR for a commercial CA

* Generate a self-signed Certificate

* Install the key and certificate, including intermediate CAs

* Configure Virtual Hosting using SNI

* Sensibilisation aux problèmes pour l'utilisation de SSL et des serveurs virtuels (virtual host)

* Security issues in SSL use, disable insecure protocols and ciphers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/, /etc/pki/

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to set up a Samba server for various clients. This objective includes setting up Samba as a standalone server as well as integrating Samba as a member in an Active Directory. Furthermore, the configuration of simple CIFS and printer shares is covered. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Samba 4 documentation

* Samba 4 configuration files

* Samba 4 tools and utilities and daemons

* Mounting CIFS shares on Linux

* Mise en correspondance des comptes utilisateur Windows avec les comptes utilisateurs Linux

* User-Level, Share-Level and AD security

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd, winbindd

* smbcontrol, smbstatus, testparm, smbpasswd, nmblookup

* samba-tool

* net

* smbclient

* mount.cifs

* /etc/samba/

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Sensibilisation à NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

* Awareness of DHCPv6 and IPv6 Router Advertisements

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* DHCP Log messages in syslog or systemd journal

* arp

* dhcpd

* radvd

* radvd.conf

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles. This includes basic SSSD functionality.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

* Use sssd for LDAP authentication

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d/

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss

* sssd.conf

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Directory based configuration

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd-config

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Basic TLS configuration for postfix

* Connaissances de base du protocole SMTP

* Sensibilisation à sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/

* /var/spool/postfix/

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Managing E-Mail Delivery (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Understanding of Sieve functionality, syntax and operators

* Use Sieve to filter and sort mail with respect to sender, recipient(s), headers and size

* Awareness of procmail

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Conditions and comparison operators

* keep, fileinto, redirect, reject, discard, stop

* Dovecot vacation extension

 

====211.3 Managing Mailbox Access (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Dovecot IMAP and POP3 configuration and administration

* Basic TLS configuration for Dovecot

* Awareness of Courier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/dovecot/

* dovecot.conf

* doveconf

* doveadm

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to configure a system to forward IP packet and perform network address translation (NAT, IP masquerading) and state its significance in protecting a network. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* iptables and ip6tables configuration files, tools and utilities

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Private address ranges (IPv4) and Unique Local Addresses as well as Link Local Addresses (IPv6)

* Redirection de ports et transmission IP (IP forwarding)

* List and write filtering and rules that accept or block IP packets based on source or destination protocol, port and address

* Enregistrement et rechargement des configurations de filtrage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4/

* /proc/sys/net/ipv6/

* /etc/services

* iptables

* ip6tables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Sensibilisation à ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Sensibilisation à OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* Extend the amount of NetworkManager covered, i.e. including the CLI

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* introduction (ou plus) à FreeIPA

* add coverage of mod_security and mod_evasive to Apache HTTP (maybe as a separate topic: Web Application Firewall)

* add coverage of a higher-level firewall package like firewalld or ufw

* Reconsider mod_perl

* Add firewall-cmd and /etc/firewalld/firewalld.conf related to firewalld to LPIC-2

* Awareness of firewalld

* Add nmcli and nmtui to LPIC-2

* Full coverage of IPv6 auto configuration

* Remove djbdns

* Advanced shell scripting (sed -e, set -x, set -o, pipefail, PIPESTATUS, declare)

* Filesystem quota (similar to the topic removed from LPIC-1)

* Understanding of consistency in backups, e.g. for databases

* Let's Encrypt for certification procurement

LPIC-2 Objectives V4.5(FR)

2019-01-22T16:37:55Z

EricDeschamps: Translation rebased on 4.0 source on OmegaT

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Examens==

Pour obtenir la certification [[LPIC-2]], Le candidat doit passer les 2 examens [[#Objectives: Exam 201|201]] et[[#Objectives: Exam 202|202]] et être titulaire d'une certification [[LPIC-1]] active.

* [[#Objectifs de l'examen 201|201]]
* [[#Objectifs de l'examen 202|202]]]

 

==Informations de version==

Ceci est la version 4.5.0 des objectifs.. Cette version est active à partir du 13 février 2017.

Vous trouverez également le [[LLPIC-2_Summary_Version_4.0_To_4.5|résumé et les informations détaillées]] concernant les différences entre les versions 4.0.x et 4.5.0 des objectifs.

La [[LPIC-2_Objectives_V4(FR)|version 4.0 des objectfs LPIC-2]] reste disponible.

 

==Mises à jour==

===''Mise à jour au 13 février 2017''===

* version mise à jour en 4.5.0.

 
 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4.5|Anglais]]

* [[LPIC-2_Objectives_V4.5(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4.5(FR)|Français]]

* [[LPIC-2_Objectives_V4.5(DE)|Allemand]]

Si vous souhaitez aider à la traduction des objectifs, contactez [mailto:fthorns@lpi.org Fabian]

 
 

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* iotop

* vmstat

* netstat

* ss

* iptraf

* pstree, ps

* w

* lsof

* top

* htop

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation d'outils de supervison et de mesure pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la croissance de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Connaissance des solution de supervision comme Icinga2, Nagios, collectd, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la croissance

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x, 3.x et 4.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux/

* /usr/src/linux/Documentation/

* zImage

* bzImage

* compression xz

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x, 3.x et 4.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Utilisation de DKMS pour compiler les modules du noyau.

* Sensibilisation à dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/

* depmod

* dkms

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x, 3.x ou 4.x et ses modules chargeables. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot/ et /lib/modules/

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc/

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev/

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation du démarrage système (valeur :3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différentes cibles / niveaux d'exécution. La compréhension précise des processus de démarrage systemd, SysV init et de la séquence de démarrage est requise. Cet objectif inclut l'interaction avec les cibles systemd et les niveaux d'exécution SysV.
|}

'''Domaines de connaissance les plus importants :'''

* Systemd

* SysV init

* Spécification de la Linux Standard Base (LSB)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/lib/systemd/

* /etc/systemd/

* /run/systemd/

* systemctl

* systemd-delta

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy. Les systèmes BIOS et UEFI sont au programme.
|}

'''Domaines de connaissance les plus importants :'''

* BIOS et UEFI

* Démarrage NVMe

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles.

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage.

* Utilisation des modes systemd rescue et emergency.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/ et /boot/efi/

* Partitionsystème (EFI System Partition (ESP))

* GRUB

* grub-install

* efibootmgr

* shell UEFI

* initrd, initramfs

* Master boot record

* systemctl

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* SYSLINUX, ISOLINUX, PXELINUX

* Understanding of PXE for both BIOS and UEFI

* Awareness of systemd-boot and U-Boot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* isohdpfx.bin

* efiboot.img

* pxelinux.0

* pxelinux.cfg/

* uefi/shim.efi

* uefi/grubx64.efi

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Tools and utilities for handling swap partitions and files

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

* Understanding of systemd mount units

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Tools and utilities to perform basic Btrfs operations, including subvolumes and snapshots

* Tools and utilities to manipulate XFS

* Awareness of ZFS

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkfs (mkfs.*)

* mkswap

* fsck (fsck.*)

* tune2fs, dumpe2fs and debugfs

* btrfs, btrfs-convert

* xfs_info, xfs_check, xfs_repair, xfsdump and xfsrestore

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Understanding of automount units

* Outils et utilitaires pour UDF et ISO9660

* Awareness of other CD-ROM filesystems (HFS)

* Awareness of CD-ROM filesystem extensions (Joliet, Rock Ridge, El Torito)

* Basic feature knowledge of data encryption (dm-crypt / LUKS)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

* cryptsetup

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Tools and utilities to configure Solid State Drives including AHCI and NVMe

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

* Awareness of SAN, including relevant protocols (AoE, FCoE)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* nvme

* tune2fs

* fstrim

* sysctl

* /dev/hd*, /dev/sd*, /dev/nvme*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

* lvm.conf

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuring basic access to wireless networks

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* iw

* iwconfig

* iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* ss

* netstat

* lsof

* ping, ping6

* nc

* tcpdump

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* System initialisation files and their contents (Systemd and SysV init)

* Sensibilisation à NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* ss

* netstat

* /etc/network/, /etc/sysconfig/network-scripts/

* ping, ping6

* traceroute, traceroute6

* mtr

* hostname

* System log files such as /var/log/syslog, /var/log/messages and the systemd journal

* dmesg

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* xz

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

*Connaissance des répertoires devant être sauvegardés

* Awareness of network backup solutions such as Amanda, Bacula, Bareos and BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* shutdown

* systemctl

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to configure BIND to function as an authoritative and as a recursive, caching-only DNS server. This objective includes the ability to manage a running server and configuring logging.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Sensibilisation à dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/

* rndc

* named-checkconf

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/

* syntaxe des fichiers de zone

* formats des enregistrements

* named-checkzone

* named-compilezone

* masterfile-format

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Sensibilisation à DNSSEC et outils basiques liés

* Awareness of DANE and related records

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Topic 208: HTTP Services''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Apache 2.4 configuration files, terms and utilities

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Apache 2.4 virtual host implementation (with and without dedicated IP addresses)

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth_basic, mod_authz_host and mod_access_compat

* htpasswd

* AuthUserFile, AuthGroupFile

* apachectl, apache2ctl

* httpd, apache2

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Generate a server private key and CSR for a commercial CA

* Generate a self-signed Certificate

* Install the key and certificate, including intermediate CAs

* Configure Virtual Hosting using SNI

* Sensibilisation aux problèmes pour l'utilisation de SSL et des serveurs virtuels (virtual host)

* Security issues in SSL use, disable insecure protocols and ciphers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/, /etc/pki/

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to set up a Samba server for various clients. This objective includes setting up Samba as a standalone server as well as integrating Samba as a member in an Active Directory. Furthermore, the configuration of simple CIFS and printer shares is covered. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Samba 4 documentation

* Samba 4 configuration files

* Samba 4 tools and utilities and daemons

* Mounting CIFS shares on Linux

* Mise en correspondance des comptes utilisateur Windows avec les comptes utilisateurs Linux

* User-Level, Share-Level and AD security

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd, winbindd

* smbcontrol, smbstatus, testparm, smbpasswd, nmblookup

* samba-tool

* net

* smbclient

* mount.cifs

* /etc/samba/

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Sensibilisation à NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

* Awareness of DHCPv6 and IPv6 Router Advertisements

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* DHCP Log messages in syslog or systemd journal

* arp

* dhcpd

* radvd

* radvd.conf

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles. This includes basic SSSD functionality.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

* Use sssd for LDAP authentication

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d/

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss

* sssd.conf

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Directory based configuration

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd-config

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Basic TLS configuration for postfix

* Connaissances de base du protocole SMTP

* Sensibilisation à sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/

* /var/spool/postfix/

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Managing E-Mail Delivery (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Understanding of Sieve functionality, syntax and operators

* Use Sieve to filter and sort mail with respect to sender, recipient(s), headers and size

* Awareness of procmail

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Conditions and comparison operators

* keep, fileinto, redirect, reject, discard, stop

* Dovecot vacation extension

 

====211.3 Managing Mailbox Access (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Dovecot IMAP and POP3 configuration and administration

* Basic TLS configuration for Dovecot

* Awareness of Courier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/dovecot/

* dovecot.conf

* doveconf

* doveadm

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to configure a system to forward IP packet and perform network address translation (NAT, IP masquerading) and state its significance in protecting a network. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* iptables and ip6tables configuration files, tools and utilities

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Private address ranges (IPv4) and Unique Local Addresses as well as Link Local Addresses (IPv6)

* Redirection de ports et transmission IP (IP forwarding)

* List and write filtering and rules that accept or block IP packets based on source or destination protocol, port and address

* Enregistrement et rechargement des configurations de filtrage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4/

* /proc/sys/net/ipv6/

* /etc/services

* iptables

* ip6tables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Sensibilisation à ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Sensibilisation à OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* Extend the amount of NetworkManager covered, i.e. including the CLI

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* introduction (ou plus) à FreeIPA

* add coverage of mod_security and mod_evasive to Apache HTTP (maybe as a separate topic: Web Application Firewall)

* add coverage of a higher-level firewall package like firewalld or ufw

* Reconsider mod_perl

* Add firewall-cmd and /etc/firewalld/firewalld.conf related to firewalld to LPIC-2

* Awareness of firewalld

* Add nmcli and nmtui to LPIC-2

* Full coverage of IPv6 auto configuration

* Remove djbdns

* Advanced shell scripting (sed -e, set -x, set -o, pipefail, PIPESTATUS, declare)

* Filesystem quota (similar to the topic removed from LPIC-1)

* Understanding of consistency in backups, e.g. for databases

* Let's Encrypt for certification procurement

LPIC-2 Objectives V4.5(FR)

2019-01-22T15:49:25Z

EricDeschamps: Start of translation

__FORCETOC__
==Aperçu des tâches==

Voici les examens à passer pour obtenir la certification LPIC-2. Il couvre les compétences d'administration Linux avancée communes aux différentes distributions. De plus vous devez être titulaire d'une certification [[LPIC-1_Objectives|LPIC-1]] pour obtenir la certification LPIC-2. Peu importe l'ordre dans lequel les examens sont passés, mais les deux examens doivent être obtenus.

Pour passer la certification LPIC-2, le candidat doit être en mesure de :

* Administrer un site de taille moyenne.
* Planifier, mettre en oeuvre, maintenir, conserver en état, sécuriser, et dépanner un réseau hétérogène (MS, Linux) de petite taille comprenant :
** Un serveur LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** Une passerelle Internet (pare-feu, VPN, SSH, cache web/proxy, courriel).
** Des serveurs Internet (serveurs Web, reverse proxy, serveur FTP).
* Encadrer des assistants.
* Conseiller la direction sur l'automatisation et les achats.

 

==Examens==

Pour obtenir la certification [[LPIC-2]], Le candidat doit passer les 2 examens [[#Objectives: Exam 201|201]] et[[#Objectives: Exam 202|202]] et être titulaire d'une certification [[LPIC-1]] active.

* [[#Objectifs de l'examen 201|201]]
* [[#Objectifs de l'examen 202|202]]

 

==Informations de version==

Ceci est la version 4.5.0. des objectifs. Cette version est active à compter du 13t février 2017.

Vous pouvez également consulter les [[[[LPIC-2_Summary_Version_4.0_To_4.5|différences entre les versions 4.0 et 4.5 des objectifs]].

La [[LPIC-2_Objectives_V4(FR)||version 4.0 des objectifs LPIC-2]] est toujours accessible.

 

==Mises à jour==

===''Mise à jour de version (13 février 2017)''===

* version mise à jour en 4.5.0

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4.5|Anglais]]

* [[LPIC-2_Objectives_V4.5(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4.5(FR)|Français]]

* [[LPIC-2_Objectives_V4.5(DE)|Allemand]]

Si vous souhaitez aider à la traduction des objectifs, contactez [mailto:fthorns@lpi.org Fabian]

 

==Objectifs de l'examen LPI 201==

===''Topic 200: Capacity Planning''===

====200.1 Measure and Troubleshoot Resource Usage (weight: 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to measure hardware resource and network bandwidth, identify and troubleshoot resource problems.

|}

'''Domaines de connaissance les plus importants :'''

* Measure CPU usage.

* Measure memory usage.

* Measure disk I/O.

* Measure network I/O.

* Measure firewalling and routing throughput.

* Map client bandwidth usage.

* Match / correlate system symptoms with likely problems.

* Estimate throughput and identify bottlenecks in a system including networking.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* iotop

* vmstat

* netstat

* ss

* iptraf

* pstree, ps

* w

* lsof

* top

* htop

* uptime

* sar

* swap

* processes blocked on I/O

* blocks in

* blocks out

 

====200.2 Predict Future Resource Needs (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to monitor resource usage to predict future resource needs.

|}

'''Domaines de connaissance les plus importants :'''

* Use monitoring and measurement tools to monitor IT infrastructure usage.

* Predict capacity break point of a configuration.

* Observe growth rate of capacity usage.

* Graph the trend of capacity usage.

* Awareness of monitoring solutions such as Icinga2, Nagios, collectd, MRTG and Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnose

* predict growth

* resource exhaustion

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. This objective includes implementing different types of kernel images, understanding stable and longterm kernels and patches, as well as using kernel modules.
|}

'''Domaines de connaissance les plus importants :'''

* Kernel 2.6.x, 3.x and 4.x documentation

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux/

* /usr/src/linux/Documentation/

* zImage

* bzImage

* xz compression

 

====201.2 Compiling a Linux kernel (weight: 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Ceci inclut la compilation et la recompilation du noyau lorsque c'est nécessaire, les mises à jour et la recherche des nouveautés dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Kernel 2.6.x, 3.x and 4.x make targets

* Personnalisation de la configuration du noyau .

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Use DKMS to compile kernel modules.

* Awareness of dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* make targets (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* OUtils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/

* depmod

* dkms

 

====201.3 Kernel runtime management and troubleshooting (weight: 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to manage and/or query a 2.6.x, 3.x or 4.x kernel and its loadable modules. Candidates should be able to identify and correct common boot and run time issues. Candidates should understand device detection and management using udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuel des modules.

* Déterminer quand les modules peuvent êtres déchargés.

* Détermination les paramètres acceptés par un module

* Configuration du système pour charger les modules par leur nom plutôt que par leur nom de fichier.

* Système de fichiers /proc

* Content of /, /boot/ , and /lib/modules/

* Tools and utilities to analyse information about the available hardware

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* module configuration files in /etc/

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev/

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Customising system startup (weight: 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to query and modify the behaviour of system services at various targets / run levels. A thorough understanding of the systemd, SysV Init and the Linux boot process is required. This objective includes interacting with systemd targets and SysV init run levels.
|}

'''Domaines de connaissance les plus importants :'''

* Systemd

* SysV init

* Spécification de la Linux Standard Base (LSB)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/lib/systemd/

* /etc/systemd/

* /run/systemd/

* systemctl

* systemd-delta

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init and telinit

 

====202.2 System recovery (weight: 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe des utilitaires d'init et des options du noyau relatives à init. Candidates should be able to determine the cause of errors in loading and usage of bootloaders. GRUB version 2 and GRUB Legacy are the bootloaders of interest. Both BIOS and UEFI systems are covered.
|}

'''Domaines de connaissance les plus importants :'''

* BIOS and UEFI

* NVMe booting

* GRUB version 2 and Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Know the different boot loader install locations on a hard disk or removable device.

* Overwrite standard boot loader options and using boot loader shells.

* Use systemd rescue and emergency modes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit and init with SysV init

* The contents of /boot/, /boot/grub/ and /boot/efi/

* EFI System Partition (ESP)

* GRUB

* grub-install

* efibootmgr

* UEFI shell

* initrd, initramfs

* Master boot record

* systemctl

 

====202.3 Alternate Bootloaders (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be aware of other bootloaders and their major features.
|}

'''Domaines de connaissance les plus importants :'''

* SYSLINUX, ISOLINUX, PXELINUX

* Understanding of PXE for both BIOS and UEFI

* Awareness of systemd-boot and U-Boot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* isohdpfx.bin

* efiboot.img

* pxelinux.0

* pxelinux.cfg/

* uefi/shim.efi

* uefi/grubx64.efi

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Operating the Linux filesystem (weight: 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage des différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Tools and utilities for handling swap partitions and files

* Use of UUIDs for identifying and mounting file systems

* Understanding of systemd mount units

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintaining a Linux filesystem (weight: 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système standards. This objective includes manipulating standard filesystems and monitoring SMART devices.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Tools and utilities to perform basic Btrfs operations, including subvolumes and snapshots

* Tools and utilities to manipulate XFS

* Awareness of ZFS

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkfs (mkfs.*)

* mkswap

* fsck (fsck.*)

* tune2fs, dumpe2fs and debugfs

* btrfs, btrfs-convert

* xfs_info, xfs_check, xfs_repair, xfsdump and xfsrestore

* smartd, smartctl

 

====203.3 Creating and configuring filesystem options (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automatage des systèmes de fichiers avec AutoFS. Cet objctif inclut la configuration d'automount pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROMs ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Understanding of automount units

* Outils et utilitaires pour UDF et ISO9660

* Awareness of other CD-ROM filesystems (HFS)

* Awareness of CD-ROM filesystem extensions (Joliet, Rock Ridge, El Torito)

* Basic feature knowledge of data encryption (dm-crypt / LUKS)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

* cryptsetup

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuring RAID (weight: 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Software RAID configuration files and utilities

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* partition type 0xFD

 

====204.2 Adjusting Storage Device Access (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de configurer les options noyau pour prendre en charge différents types de lecteurs . This objective includes software tools to view & modify hard disk settings including iSCSI devices.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Tools and utilities to configure Solid State Drives including AHCI and NVMe

* Tools and utilities to manipulate or analyse system resources (e.g. interrupts)

* Connaissance de la commande sdparm et de ses utilisations

* Tools and utilities for iSCSI

* Awareness of SAN, including relevant protocols (AoE, FCoE)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* nvme

* tune2fs

* fstrim

* sysctl

* /dev/hd*, /dev/sd*, /dev/nvme*

* iscsiadm, scsi_id, iscsid and iscsid.conf

* WWID, WWN, LUN numbers
 

====204.3 Logical Volume Manager (weight: 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

* lvm.conf

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Basic networking configuration (weight: 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, sans fil ou câblé et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuring basic access to wireless networks

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* iw

* iwconfig

* iwlist

 

====205.2 Advanced Network Configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un périphérique réseau pour mettre en œuvre différentes méthodes d'authentification.. This objective includes configuring a multi-homed network device and resolving communication problems.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

*Utilitaires pour analyser d'état des périphériques réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* arp

* ss

* netstat

* lsof

* ping, ping6

* nc

* tcpdump

* nmap

 

====205.3 Troubleshooting network issues (weight: 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration de base et des commandes.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* System initialisation files and their contents (Systemd and SysV init)

* Awareness of NetworkManager and its impact on network configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ip

* ifconfig

* route

* ss

* netstat

* /etc/network/, /etc/sysconfig/network-scripts/

* ping, ping6

* traceroute, traceroute6

* mtr

* hostname

* System log files such as /var/log/syslog, /var/log/messages and the systemd journal

* dmesg

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Make and install programs from source (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir du code source. Cet objectif inclut la décompression d'une archive des sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande "make" pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* xz

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Backup operations (weight: 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

*Connaissance des répertoires devant être sauvegardés

* Awareness of network backup solutions such as Amanda, Bacula, Bareos and BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Notify users on system-related issues (weight: 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des questions relatives au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* shutdown

* systemctl

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveurs de nom de domaine''===

====207.1 Basic DNS server configuration (weight: 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to configure BIND to function as an authoritative and as a recursive, caching-only DNS server. This objective includes the ability to manage a running server and configuring logging.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation de bind après modification des fichiers de configuration ou de zone

* Awareness of dnsmasq, djbdns and PowerDNS as alternate name servers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/

* rndc

* named-checkconf

* kill

* host

* dig

 

====207.2 Create and maintain DNS zones (weight: 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to create a zone file for a forward or reverse zone and hints for root level servers. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone ainsi que dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/

* syntaxe des fichiers de zone

* formats des enregistrements

* named-checkzone

* named-compilezone

* masterfile-format

* dig

* nslookup

* host

 

====207.3 Securing a DNS server (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Awareness of DNSSEC and basic tools

* Awareness of DANE and related records

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Topic 208: HTTP Services''===

====208.1 Basic Apache configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Candidates should be able to configure a web server to use virtual hosts and customise file access.
|}

'''Domaines de connaissance les plus importants :'''

* Apache 2.4 configuration files, terms and utilities

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Apache 2.4 virtual host implementation (with and without dedicated IP addresses)

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth_basic, mod_authz_host and mod_access_compat

* htpasswd

* AuthUserFile, AuthGroupFile

* apachectl, apache2ctl

* httpd, apache2

 

====208.2 Apache configuration for HTTPS (weight: 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to configure a web server to provide HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Generate a server private key and CSR for a commercial CA

* Generate a self-signed Certificate

* Install the key and certificate, including intermediate CAs

* Configure Virtual Hosting using SNI

* Awareness of the issues with Virtual Hosting and use of SSL

* Security issues in SSL use, disable insecure protocols and ciphers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/, /etc/pki/

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Implementing Squid as a caching proxy (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Squid 3.x configuration files, terms and utilities

* Méthodes de restrictions d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Implementing Nginx as a web server and a reverse proxy (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to install and configure a reverse proxy server, Nginx. Basic configuration of Nginx as a HTTP server is included.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Reverse Proxy

* Basic Web Server

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Samba Server Configuration (weight: 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to set up a Samba server for various clients. This objective includes setting up Samba as a standalone server as well as integrating Samba as a member in an Active Directory. Furthermore, the configuration of simple CIFS and printer shares is covered. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Samba 4 documentation

* Samba 4 configuration files

* Samba 4 tools and utilities and daemons

* Mounting CIFS shares on Linux

* Mise en correspondance des comptes utilisateurs Windows avec les comptes utilisateurs Linux

* User-Level, Share-Level and AD security

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd, winbindd

* smbcontrol, smbstatus, testparm, smbpasswd, nmblookup

* samba-tool

* net

* smbclient

* mount.cifs

* /etc/samba/

* /var/log/samba/

 

====209.2 NFS Server Configuration (weight: 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* NFS version 3 configuration files

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Awareness of NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 DHCP configuration (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

* Awareness of DHCPv6 and IPv6 Router Advertisements

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* DHCP Log messages in syslog or systemd journal

* arp

* dhcpd

* radvd

* radvd.conf

 

====210.2 PAM authentication (weight: 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles. This includes basic SSSD functionality.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

* Use sssd for LDAP authentication

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d/

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss

* sssd.conf

 

====210.3 LDAP client usage (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuring an OpenLDAP server (weight: 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to configure a basic OpenLDAP server including knowledge of LDIF format and essential access controls.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Directory based configuration

* Access Control

* Distinguished Names

* Changetype Operations

* Schemas and Whitepages

* Directories

* Object IDs, Attributes and Classes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd-config

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Using e-mail servers (weight: 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Basic TLS configuration for postfix

* Basic knowledge of the SMTP protocol

* Awareness of sendmail and exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/

* /var/spool/postfix/

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Managing E-Mail Delivery (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Understanding of Sieve functionality, syntax and operators

* Use Sieve to filter and sort mail with respect to sender, recipient(s), headers and size

* Awareness of procmail

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Conditions and comparison operators

* keep, fileinto, redirect, reject, discard, stop

* Dovecot vacation extension

 

====211.3 Managing Mailbox Access (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Dovecot IMAP and POP3 configuration and administration

* Basic TLS configuration for Dovecot

* Awareness of Courier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/dovecot/

* dovecot.conf

* doveconf

* doveadm

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuring a router (weight: 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to configure a system to forward IP packet and perform network address translation (NAT, IP masquerading) and state its significance in protecting a network. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* iptables and ip6tables configuration files, tools and utilities

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Private address ranges (IPv4) and Unique Local Addresses as well as Link Local Addresses (IPv6)

* Redirection de ports et transmission IP (IP forwarding)

* List and write filtering and rules that accept or block IP packets based on source or destination protocol, port and address

* Enregistrement et rechargement des configurations de filtrage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4/

* /proc/sys/net/ipv6/

* /etc/services

* iptables

* ip6tables

 

====212.2 Managing FTP servers (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Sensibilisation à ProFTPd

* Understanding of passive vs. active FTP connections

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Secure shell (SSH) (weight: 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Security tasks (weight: 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité .
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Locations and organisations that report security alerts as Bugtraq, CERT or other sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Awareness of OpenVAS and Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (weight: 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to configure a VPN (Virtual Private Network) and create secure point-to-point or site-to-site connections.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/

* openvpn

 
 

==Future Change Considerations==

Future changes to the objective will/may include:

* Extend the amount of NetworkManager covered, i.e. including the CLI

* lighttpd would have been too much coverage of web services. Perhaps reduce Apache next revision to make room.

* host level IDS (tripwire, AIDE, etc) to be covered in future LPIC-1.

* introduction (or more) to FreeIPA

* add coverage of mod_security and mod_evasive to Apache HTTP (maybe as a separate topic: Web Application Firewall)

* add coverage of a higher-level firewall package like firewalld or ufw

* Reconsider mod_perl

* Add firewall-cmd and /etc/firewalld/firewalld.conf related to firewalld to LPIC-2

* Awareness of firewalld

* Add nmcli and nmtui to LPIC-2

* Full coverage of IPv6 auto configuration

* Remove djbdns

* Advanced shell scripting (sed -e, set -x, set -o, pipefail, PIPESTATUS, declare)

* Filesystem quota (similar to the topic removed from LPIC-1)

* Understanding of consistency in backups, e.g. for databases

* Let's Encrypt for certification procurement

LPIC-1 Objectives V4(FR)

2015-04-17T11:16:57Z

EricDeschamps: Updated according changes in source for version 4.0.1 : +timedatectl -tzconfig +/etc/ssh/ssh* - /etc/ssh* +update in translation for 102.2

__FORCETOC__
==Introduction==

Cet examen est nécessaire pour obtenir la certification LPI de niveau 1. Il couvre les compétences d'administration Linux communes aux différentes distributions.

Cette page présente les objectifs de la version actuelle de la certification LPIC-1.

 

==Informations de version==

Ceci est la version 4.0.1 des objectifs..

Vous trouverez également le [[LPIC1SummaryVersion3To4|résumé et les informations détaillées (en anglais)]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La version [[LPIC-1 Objectives V3|3 des objectifs]] est disponible [[LPIC-1 Objectives V3|ici]].

 

==Examens==

Pour être certifié [[LPIC-1 Objectives V4|LPIC-1]], le candidat doit obtenir les examens [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]] et [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]].

* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]]
* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]]

==Mises à jour==

===''Mise à jour de clarification au 1er juillet 2015''===

* suppression du chemin pour ssh_known_hosts au 110.3
* ajout de timedatectl, suppression de tzconfig dans la liste des commandes du 107.3.

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-1 Objectives V4(Catalan)|Catalan]] (uniquement 101 pour le moment).
* [[LPIC-1 Objectives V4|Anglais]].
* [[LPIC-1 Objectives V4(FR)|Français]].
* [[LPIC-1 Objectives V4(DE)|Allemand]].
* [[LPIC-1 Objectives V4(Greek)|Grec]].
* [[LPIC-1 Objectives V4(PT-PT)|Portuguais(Portugal)]].
* [[LPIC-1 Objetivos V4(PT-BR)|Portuguese(Brésilien)]].
* [[LPIC-1 Objectives V4(RU)|Russe]].
* [[LPIC-1 Objectives V4(ES)|Espagnol]].
* [[LPIC-1 Objectives V4(SW)|Swahili]].
* [[LPIC-1 Objectives V4(SV)|Suédois]].
* [[LPIC-1 Objectives V4(TR)|Turque]].

 

==Objectifs de l'examen LPI 101==

===''Sujet 101 : Architecture système''===

====101.1 Détermination et configuration des paramètres du matériel====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer et de configurer le matériel.

|}

'''Domaines de connaissance les plus importants :'''

* Activer et désactiver les périphériques intégrés.
* Configurer les systèmes avec ou sans périphérique externe tels que les claviers.
* Savoir différencier les types de périphériques de stockage de masse.
* Connaître les différences entre les périphériques qui peuvent être connectés à froid ou à chaud.
* Déterminer les ressources matérielles des périphériques.
* Outils et commandes permettant d'obtenir des informations sur les périphériques (par exemple lsusb, lspci, etc.).
* Outils et commandes permettant de manipuler les périphériques USB.
* Compréhension des concepts sysfs, udev, dbus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sys/
* /proc/
* /dev/
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 Démarrage du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de guider le système dans la procédure d'initialisation.

|}

'''Domaines de connaissance les plus importants :'''

* Passage de commandes au chargeur de démarrage et passage de paramètres d'amorçage au noyau.
* Démontrer sa connaissance des séquences d'amorçage depuis le BIOS jusqu'à l'achèvement des séquences de démarrage.
* Compréhension de l'init SysV et de systemd.
* Sensibilisation à Upstart.
* Consulter les événements de la phase de démarrage dans les journaux (logs).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dmesg
* BIOS
* chargeur d'amorçage (bootloader)
* noyau
* initramfs
* init
* SysVinit
* systemd

 

====101.3 Changement de niveaux d'exécution / des cibles de démarrage de systemd et arrêt ou redémarrage du système ====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les niveaux d'exécution d'init SysV et les cibles (target) systemd du système. Cet objectif inclut le passage en mode mono-utilisateur, l'arrêt et le redémarrage du système. Les candidats doivent être en mesure de prévenir les utilisateurs avant de changer de niveau d'exécution ou de cible systemd (target) et de terminer correctement les processus. Cet objectif inclut également le paramétrage du niveau d'exécution ou de la cible systemd par défaut. Il inclut également la connaissance d'Upstart comme alternative à init SysV ou à systemd.

|}

'''Domaines de connaissance les plus importants :'''

* Paramétrage du niveau d'exécution ou de la cible systemd par défaut.
* Passage d'un niveau d'exécution / d'une cible systemd à un(e) autre, y compris en mode mono-utilisateur.
* Arrêt et redémarrage du système en ligne de commande.
* Avertissement des utilisateurs avant un changement de niveau d'exécution / de cible systemd ou pour d'autres événements système importants.
* Terminer les processus correctement.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''Sujet 102 : Installation de Linux et gestion de paquetages''===

====102.1 Conception du schéma de partitionnement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de concevoir un schéma de partitionnement du disque dur pour un système Linux.

|}

'''Domaines de connaissance les plus importants :'''

* Répartition des systèmes de fichiers et de l'espace d'échange (swap) sur des partitions ou des disques séparés.
* Ajustement du schéma de partitionnement en fonction de l'usage prévu du système.
* Vérification que la partition /boot est conforme aux besoins de l'architecture matérielle pour le démarrage.
* Connaissance des caractéristiques de base de LVM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* système de fichiers racine /
* système de fichiers /var
* système de fichiers /home
* système de fichiers /boot
* espace d'échange swap
* points de montage
* partitions

 

====102.2 Installation d'un gestionnaire d'amorçage====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de sélectionner, d'installer et de configurer un gestionnaire d'amorçage.

|}

'''Domaines de connaissance les plus importants :'''

* Démarrage sur des images d'amorçage alternatives et sauvegarde des options de démarrage.
* Installation et configuration d'un chargeur de démarrage tel que GRUB Legacy.
* Modifications élémentaires pour GRUB2.
* Interactions avec le chargeur d'amorçage.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* menu.lst, grub.cfg et grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 Gestion des bibliothèques partagées====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer les bibliothèques partagées dont dépendent les programmes et les installer en cas de besoin.

|}

'''Domaines de connaissance les plus importants :'''

* Identification des bibliothèques partagées.
* Identification des emplacements typiques des bibliothèques systèmes.
* Chargement des bibliothèques partagées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Utilisation du gestionnaire de paquetage Debian====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages en utilisant les outils de gestion de paquetages Debian.

|}

'''Domaines de connaissance les plus importants :'''

* Installation, mise à jour et désinstallation des paquetages binaires Debian.
* Recherche des paquetages contenant des fichiers ou des bibliothèques spécifiques installés ou non.
* Obtention d'informations sur un paquetage Debian comme la version, le contenu, les dépendances, l'intégrité du paquetage, et l'état d'installation (que le paquetage soit installé ou non).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache
* aptitude

 
====102.5 Utilisation des gestionnaires de paquetage RPM et YUM====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages avec les outils RPM et YUM.

|}

'''Domaines de connaissance les plus importants :'''

*Installation, réinstallation, mise à jour et suppression des paquetages avec RPM et YUM.

* Obtention d'informations sur un paquetage RPM comme la version, le contenu, les dépendances, l'intégrité du paquetage, la signature et l'état d'installation.
* Détermination des fichiers relatifs à un paquetage donné, et recherche du paquetage auquel appartient un fichier donné.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* yumdownloader

 

===''Sujet 103 : Commandes GNU et Unix''===

====103.1 Travail en ligne de commande====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interagir avec des shells et des commandes à partir de la ligne de commande. Cet objectif est basé sur le shell Bash.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes ou de séquences de commandes pour réaliser des tâches simples en ligne de commande.
* Utilisation et modification de l'environnement du shell, en particulier la définition, l'export et le référencement des variables d'environnement.
* Utilisation et édition de l'historique des commandes.
* Exécution des commandes comprises ou non dans le chemin (path) par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* man
* uname
* history
* .bash_history

 

====103.2 Traitement de flux de type texte avec des filtres====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'appliquer des filtres à un flux de type texte.

|}

'''Domaines de connaissance les plus importants :'''

* Envoi de fichiers textes ou de sorties de commandes à des filtres textuels pour les modifier en utilisant des commandes UNIX appartenant au paquetage GNU textutils.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cat
* cut
* expand
* fmt
* head
* join
* less
* nl
* od
* paste
* pr
* sed
* sort
* split
* tail
* tr
* unexpand
* uniq
* wc

 

====103.3 Gestion élémentaire des fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les commandes Linux de base pour gérer les fichiers et les répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Copie, déplacement et suppression des fichiers ou des répertoires individuellement.
* Copie récursive de plusieurs fichiers et répertoires.
* Suppression récursive de fichiers et répertoires.
* Utilisation simple et avancée des caractères génériques (wildcard) dans les commandes.
* Utilisation de find pour localiser et agir sur des fichiers en se basant sur leurs types, leurs tailles ou leurs temps (de création, modification ou accès).
* Utilisation des commandes tar, cpio et dd.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* xz
* motifs de fichiers (file globbing)

 

====103.4 Utilisation des flux, des tubes et des redirections====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de rediriger des flux et de les associer pour traiter efficacement des données textuelles. Ces tâches incluent les redirections de l'entrée standard, de la sortie standard et de l'erreur standard, la redirection de la sortie d'une commande vers l'entrée d'une autre, l'utilisation de la sortie d'une commande comme paramètres pour une autre commande et l'envoi de la sortie à la fois sur la sortie standard et dans un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Redirection de l'entrée standard, de la sortie standard et de l'erreur standard.
* Connexion de la sortie d'une commande à l'entrée d'une autre commande.
* Utilisation de la sortie d'une commande comme paramètres d'une autre commande.
* Envoi simultané du résultat d'une commande vers la sortie standard et vers un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* tee
* xargs

 
====103.5 Création, contrôle et interruption des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'effectuer une gestion élémentaire des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Exécution de tâches au premier plan et en arrière plan.
* Indiquer à un programme qu'il doit continuer à s'exécuter après la déconnexion.
* Contrôle des processus actifs.
* Sélection et tri des processus à afficher.
* Envoi de signaux aux processus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* screen

 

====103.6 Modification des priorités des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les priorités des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de la priorité par défaut affectée à un nouveau processus.
* Exécution de programme avec une priorité plus haute ou plus basse que celle par défaut.
* Changement de la priorité d'un processus en cours d'exécution.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* nice
* ps
* renice
* top

 

====103.7 Recherche dans des fichiers texte avec les expressions rationnelles====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de manipuler des fichiers et des données de type texte en utilisant des expressions rationnelles. Cet objectif inclut la création d'expressions rationnelles simples contenant différents caractères de notation. Cela inclut également l'utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création d'expressions rationnelles simples contenant différents éléments de notation.
* Utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 Édition de fichiers texte avec vi====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'éditer des fichiers texte avec vi. Cet objectif inclut le déplacement dans vi, les modes de base de vi, l'insertion, la modification, la suppression, la copie et la recherche de texte.

|}

'''Domaines de connaissance les plus importants :'''

* Déplacement dans un document édité avec vi.
* Utilisation des modes de base de vi.
* Insertion, modification, suppression, copie et recherche de texte.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* c, d, p, y, dd, yy
* ZZ, :w!, :q!, :e!

 

===''Sujet 104 : Disques, systèmes de fichiers Linux , arborescence de fichiers standard (FHS) ''===

====104.1 Création des partitions et des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le partitionnement des disques puis de créer des systèmes de fichiers sur des supports comme les disques durs. Ceci inclut la prise en charge des partitions d'échange (swap).

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tables de partition MBR
* Utilisation des différentes commandes mkfs pour le paramétrage des partitions et la création des différents systèmes de fichiers comme :
** ext2/ext3/ext4
** XFS
** VFAT
* Sensibilisation à ReiserFS et Btrfs
* Connaissance de base de gdisk et parted avec les partitions GPT.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 Maintenance de l'intégrité des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'intégrité d'un système de fichiers standard, ainsi que les informations supplémentaires associées à la journalisation.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification de l'intégrité des systèmes de fichiers.
* Contrôle de l'espace et des inodes libres.
* Réparation de problèmes élémentaires sur les système de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* du
* df
* fsck
* e2fsck
* mke2fs
* debugfs
* dumpe2fs
* tune2fs
* commandes XFS (comme xfs_metadump et xfs_info)

 
====104.3 Montage et démontage des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le montage d'un système de fichiers.

|}

'''Domaines de connaissance les plus importants :'''

* Montage et démontage manuel des systèmes de fichiers.
* Configuration du montage des systèmes de fichiers au démarrage du système.
* Configuration des options de montage des systèmes de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab
* /media/
* mount
* umount

 

====104.4 Gestion des quotas de disque====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les quotas disque pour les utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration d'un quota de disque pour un système de fichiers.
* Édition, vérification et génération des rapports d'utilisation de quotas des utilisateurs.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* quota
* edquota
* repquota
* quotaon

 

====104.5 Gestion des permissions et de la propriété sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de contrôler l'accès aux fichiers en utilisant les droits d'accès et les propriétés appropriés.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des permissions d'accès sur les fichiers standards et les fichiers spéciaux, ainsi que sur les répertoires.
* Utilisation des modes d'accès comme suid, sgid et sticky bit pour maintenir la sécurité.
* Savoir changer le masque de création des fichiers par défaut.
* Utilisation du champ groupe pour attribuer les permissions aux membres d'un groupe.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* chmod
* umask
* chown
* chgrp

 
====104.6 Création et modification des liens physiques et symboliques sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de créer et de gérer les liens physiques et symboliques vers un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création des liens.
* Identification des liens physiques et/ou symboliques.
* Copie versus liens vers les fichiers.
* Utilisation des liens pour les tâches d'administration système.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ln
* ls

 

====104.7 Recherche de fichiers et placement des fichiers aux endroits adéquats====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être parfaitement familiarisés avec la norme de la hiérarchie des systèmes de fichiers (FHS - Filesystem Hierarchy Standard), y compris le placement adéquat des fichiers et l'organisation des répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de l'emplacement correct des fichiers dans le FHS.
* Recherche de fichiers et de commandes sur un système Linux
* Connaissance de l'emplacement et du but des fichiers et des répertoires importants tels que définis dans la FHS.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==Objectifs de l'examen LPI 102==

===''Sujet 105 : Shells, scripts et gestion de données''===

====105.1 Personnalisation et utilisation de l'environnement du shell====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser l'environnement du shell afin de l'adapter aux besoins des utilisateurs. Les candidats doivent pouvoir modifier les profils globaux et utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Définition des variables environnement (par exemple le PATH) utilisées lors de la connexion ou au lancement d'un nouveau shell.
* Réalisation de fonctions BASH pour des séquences de commandes fréquentes.
* Mise à jour des répertoires squelette pour les nouveaux comptes utilisateurs.
* Définition correcte de la liste des chemins d'accès pour les commandes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias
* lists

 

====105.2 Personnalisation ou écriture de scripts simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser des scripts existants ou d'écrire des scripts Bash simples.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de la syntaxe standard du shell sh (boucles, tests).
* Utilisation de la substitution de commandes.
* Test de la valeur de retour d’une fonction indiquant la réussite, l’échec ou d’autres informations.
* Envoi conditionnel de courriels au superutilisateur.
* Sélection correcte de l’interpréteur de commandes à utiliser dans l’entête du script (#!).
* Gestion de l'emplacement, des propriétés, des droits d’exécution et les droits spéciaux (suid) des scripts.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* for
* while
* test
* if
* read
* seq
* exec

 

====105.3 Gestion de données SQL====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interroger une base de données et de manipuler les données en utilisant le langage SQL. Cet objectif inclut l'écriture de requêtes de jointure sur 2 tables et l'utilisation de sous requêtes.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes SQL de base.
* Manipulation élémentaire de données.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* insert
* update
* select
* delete
* from
* where
* group by
* order by
* join

 

===''Sujet 106 : Interfaces et bureaux utilisateur''===

====106.1 Installation et configuration de X11====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'installer et de configurer un serveur X11.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification que la carte graphique et que le moniteur sont pris en charge par le serveur X .
* Connaissances de base sur le serveur de police.
* Compréhension et connaissances de base du fichier de configuration de X Window.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/X11/xorg.conf
* xhost
* DISPLAY
* xwininfo
* xdpyinfo
* X

 

====106.2 Configuration d'un gestionnaire d'affichage (Display Manager)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de décrire les principales fonctionnalités et la configuration du gestionnaire de connexion LightDM. Cet objectif couvre la connaissance des gestionnaires d’affichage XDM (X Display Manager), GDM (Gnome Display Manager) et KDM (KDE Display Manager).

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de base de LightDM.
* Activation et désactivation du gestionnaire d'affichage.
* Modification du message de bienvenue.
* Sensibilisation à XDM, KDM and GDM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lightdm
* /etc/lightdm/

 

====106.3 Accessibilité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats devront faire la preuve de leurs connaissances et de leur sensibilisation aux technologies d'accessibilité.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de base des options d'accessibilité du clavier (AccessX).
* Connaissance de base des paramètres d'affichage et des thèmes.
* Connaissance de base des techniques d'assistance visuelle et auditive.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Touches Difficile/Répétition.
* Touches Lent/Rebond/Inverser.
* Touches de la souris.
* Thèmes du bureau à fort contraste ou grandes polices.
* Lecteur d'écran.
* Lecteur braille.
* Loupe d'écran.
* Clavier virtuel.
* Gestuelle des doigts et des mains (utilisées pour connexion, par exemple avec GDM).
* Orca.
* GOK.
* emacspeak.

 

===''Sujet 107 : Tâches d'administration''===

====107.1 Gestion des comptes utilisateurs et des groupes ainsi que des fichiers systèmes concernés====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’ajouter, de supprimer, de suspendre et de modifier des comptes utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Ajout, modification et suppression d'utilisateurs et de groupes.
* Gestion des informations associées aux utilisateurs et aux groupes dans les fichiers de bases de données système.
* Création et gestion de comptes pour des usages spécifiques et limités.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel/
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 Automatisation des tâches d'administration par la planification des travaux====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’utiliser cron et anacron pour exécuter des commandes planifiées et récurrentes ainsi que d’utiliser at pour lancer des commandes à un instant précis.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tâches cron et at.
* Configuration des accès aux services cron et atd.
* Configuration d'anacron.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/cron.{d,daily,hourly,monthly,weekly}/
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/
* crontab
* at
* atq
* atrm
* anacron
* /etc/anacrontab

 

====107.3 Paramètres régionaux et langues====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de paramétrer le système dans une langue autre que l'anglais. Cet objectif inclut la compréhension de l'intérêt de LANG=C pour l'écriture de scripts.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de l'environnement linguistique et des variables d'environnement correspondantes.
* Configuration du fuseau horaire et des variables d'environnement correspondantes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo/
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* timedatectl
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* Unicode

 

===''Sujet 108 : Services systèmes essentiels''===

====108.1 Gestion de l'horloge système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'horloge système et de synchroniser l'horloge avec le protocole NTP.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de la date et de l’heure système.
* Configuration de l’horloge matérielle correctement en temps UTC.
* Configuration du fuseau horaire.
* Configuration élémentaire de NTP.
* Connaissance du service pool.ntp.org.
* Connaissance de base de la commande ntpq.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/share/zoneinfo/
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* date
* hwclock
* ntpd
* ntpdate
* pool.ntp.org

 

====108.2 Journaux systèmes====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le service syslogd. Cet objectif inclut également la configuration du serveur de log pour envoyer la sortie des journaux vers un serveur central ou pour accepter les journaux en tant que serveur central. L'utilisation du sous-système de gestion de journal systemd est couverte. De même, la connaissance des alternatives que sont rsyslog et syslog-ng est au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration du service syslog.
* Compréhension des sous-systèmes (facilities), priorités et actions standards.
* Configuration de logrotate.
* Connaissance de base de rsyslog et syslog-ng.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslog.conf
* syslogd
* klogd
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 Bases sur l'agent de transfert de courrier (MTA)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent connaître les principaux serveurs SMTP, être capables de faire suivre les courriers (forward) et de configurer les alias sur un poste client. Les autres fichiers de configuration ne sont pas au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Création des alias de courriel.
* Transfert de courriel (forward).
* Connaissance des principaux serveurs SMTP (postfix, sendmail, qmail et exim) (pas de configuration).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.forward
* couche d'émulation des commandes sendmail
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim
* qmail

 

====108.4 Gestion des imprimantes et de l'impression====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les files et les travaux d'impression avec CUPS et d'utiliser les commandes de compatibilité avec le système d'impression LPD.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire de CUPS (pour les imprimantes locales et distantes).
* Gestion des files d'attente des utilisateurs.
* Résolution des problèmes d'impression.
* Ajout et suppression des travaux des files d'impression configurées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers, outils et utilitaires de configuration de CUPS
* /etc/cups/
* Interface héritée de lpd (lpr, lprm, lpq)

 

===''Sujet 109 : Notions élémentaires sur les réseaux''===

====109.1 Notions élémentaires sur les protocoles Internet====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de démontrer leur bonne connaissance des fondamentaux sur les réseaux TCP/IP.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des masques réseau et de la notation CIDR.
* Connaissance des différences entre les adresses IP privées et publiques.
* Connaissance des ports TCP et UDP les plus courants (20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995).
* Connaissance des caractéristiques principales et des différences entre UDP, TCP et ICMP.
* Connaissance des différences principales entre IPv4 et IPv6.
* Connaissance des caractéristiques de base d'IPv6.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/services
* IPv4, IPv6
* Sous-réseaux
* TCP, UDP, ICMP

 

====109.2 Configuration réseau élémentaire====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'afficher, de modifier et de vérifier les paramètres de configuration réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau.
* Configuration TCP/IP élémentaire d'une machine.
* Définition d'une route par défaut .

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* ifconfig
* ifup
* ifdown
* ip
* route
* ping

 

====109.3 Résolution de problèmes réseaux simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de dépanner les problèmes réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau et des tables de routage, y compris l'ajout, le lancement, l'arrêt, le rédémarrage, la suppression et la reconfiguration des interfaces réseau.
* Modification, affichage, ou configuration de la table de routage et correction manuelle d'une route par défaut mal configurée.
* Résolution des problèmes associés à la configuration réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ifconfig
* ip
* ifup
* ifdown
* route
* host
* hostname
* dig
* netstat
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat

 

====109.4 Configuration de la résolution de noms====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer la résolution de noms d'hôtes sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Requêtes sur serveurs DNS distants.
* Configuration de la résolution de nom locale et utilisation de serveurs DNS distants.
* Modification de l'ordre de la résolution des noms.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''Sujet 110 : Securité''===

====110.1 Tâches d'administration de sécurité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir vérifier la configuration du système afin de s’assurer que la sécurité de la machine est en accord avec les politiques de sécurité.

|}

'''Domaines de connaissance les plus importants :'''

* Audit du système pour retrouver les fichiers ayant les permissions suid/guid positionnées.
* Définition ou modification des mots de passe utilisateur ainsi que des informations d'expiration du compte.
* Utilisation de nmap et netstat pour connaître les ports ouverts sur une machine
* Définition des limites utilisateur pour les connexions, les processus et l'utilisation de la mémoire.
* Détermination des connexions utilisateur passées ou actuelles.
* Configuration et utilisation élémentaire de sudo.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 Configuration de la sécurité du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir configurer un niveau élémentaire de sécurité système.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des mots de passe shadow et de leur fonctionnement.
* Arrêt des services inutiles.
* Compréhension du rôle des TCP wrappers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/
* /etc/xinetd.conf
* /etc/inetd.d/
* /etc/inetd.conf
* /etc/inittab
* /etc/init.d/
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 Sécurisation des données avec le chiffrement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les techniques de chiffrement à partir des clés publiques pour sécuriser les données et les communications.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire et utilisation des clients OpenSSH2.
* Compréhension du rôle des clés du serveur hôte OpenSSH.
* Utilisation et configuration de base de GnuPG, y compris la révocation des clés.
* Compréhension des tunnels SSH (y compris les tunnels X11).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa et id_rsa.pub
* ~/.ssh/id_dsa et id_dsa.pub
* /etc/ssh/ssh_host_rsa_key et ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key et ssh_host_dsa_key.pub
* ~/.ssh/authorized_keys
* ssh_known_hosts
* gpg
* ~/.gnupg/

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* inclusion d'une autre commande de supervision : watch
* couverture d'UEFI au LPIC-1 plutôt qu'au LPIC-2
* mention explicite des tables de partition GUID
* ajout de declare au programme sur BASH
* retrait des anciennes implémentations de syslog
* couverture de compgen et/ou complete
* remettre la couverture de awk coverage (peut-être au LPIC-2)
* Considération du retrait de SQL puisque ce n'est pas spécifique à Linux

LPIC-1 Objectives V4(FR)

2015-04-09T11:37:34Z

EricDeschamps: spell check

__FORCETOC__
==Introduction==

Cet examen est nécessaire pour obtenir la certification LPI de niveau 1. Il couvre les compétences d'administration Linux communes aux différentes distributions.

Cette page présente les objectifs de la version actuelle de la certification LPIC-1.

 

==Informations de version==

Ceci est la version 4.0.0 des objectifs..

Vous trouverez également le [[LPIC1SummaryVersion3To4|résumé et les informations détaillées (en anglais)]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La version [[LPIC-1 Objectives V3|3 des objectifs]] est disponible [[LPIC-1 Objectives V3|ici]].

 

==Examens==

Pour être certifié [[LPIC-1 Objectives V4|LPIC-1]], le candidat doit obtenir les examens [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]] et [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]].

* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]]
* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]]

==Mises à jour==

Aucune

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-1 Objectives V4(Catalan)|Catalan]] (uniquement 101 pour le moment).
* [[LPIC-1 Objectives V4|Anglais]].
* [[LPIC-1 Objectives V4(FR)|Français]].
* [[LPIC-1 Objectives V4(DE)|Allemand]].
* [[LPIC-1 Objectives V4(Greek)|Grec]].
* [[LPIC-1 Objectives V4(PT-PT)|Portuguais(Portugal)]].
* [[LPIC-1 Objetivos V4(PT-BR)|Portuguese(Brésilien)]].
* [[LPIC-1 Objectives V4(RU)|Russe]].
* [[LPIC-1 Objectives V4(ES)|Espagnol]].
* [[LPIC-1 Objectives V4(SW)|Swahili]].
* [[LPIC-1 Objectives V4(SV)|Suédois]].
* [[LPIC-1 Objectives V4(TR)|Turque]].

 

==Objectifs de l'examen LPI 101==

===''Sujet 101 : Architecture système''===

====101.1 Détermination et configuration des paramètres du matériel====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer et de configurer le matériel.

|}

'''Domaines de connaissance les plus importants :'''

* Activer et désactiver les périphériques intégrés.
* Configurer les systèmes avec ou sans périphérique externe tels que les claviers.
* Savoir différencier les types de périphériques de stockage de masse.
* Connaître les différences entre les périphériques qui peuvent être connectés à froid ou à chaud.
* Déterminer les ressources matérielles des périphériques.
* Outils et commandes permettant d'obtenir des informations sur les périphériques (par exemple lsusb, lspci, etc.).
* Outils et commandes permettant de manipuler les périphériques USB.
* Compréhension des concepts sysfs, udev, dbus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sys/
* /proc/
* /dev/
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 Démarrage du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de guider le système dans la procédure d'initialisation.

|}

'''Domaines de connaissance les plus importants :'''

* Passage de commandes au chargeur de démarrage et passage de paramètres d'amorçage au noyau.
* Démontrer sa connaissance des séquences d'amorçage depuis le BIOS jusqu'à l'achèvement des séquences de démarrage.
* Compréhension de l'init SysV et de systemd.
* Sensibilisation à Upstart.
* Consulter les événements de la phase de démarrage dans les journaux (logs).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dmesg
* BIOS
* chargeur d'amorçage (bootloader)
* noyau
* initramfs
* init
* SysVinit
* systemd

 

====101.3 Changement de niveaux d'exécution / des cibles de démarrage de systemd et arrêt ou redémarrage du système ====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les niveaux d'exécution d'init SysV et les cibles (target) systemd du système. Cet objectif inclut le passage en mode mono-utilisateur, l'arrêt et le redémarrage du système. Les candidats doivent être en mesure de prévenir les utilisateurs avant de changer de niveau d'exécution ou de cible systemd (target) et de terminer correctement les processus. Cet objectif inclut également le paramétrage du niveau d'exécution ou de la cible systemd par défaut. Il inclut également la connaissance d'Upstart comme alternative à init SysV ou à systemd.

|}

'''Domaines de connaissance les plus importants :'''

* Paramétrage du niveau d'exécution ou de la cible systemd par défaut.
* Passage d'un niveau d'exécution / d'une cible systemd à un(e) autre, y compris en mode mono-utilisateur.
* Arrêt et redémarrage du système en ligne de commande.
* Avertissement des utilisateurs avant un changement de niveau d'exécution / de cible systemd ou pour d'autres événements système importants.
* Terminer les processus correctement.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''Sujet 102 : Installation de Linux et gestion de paquetages''===

====102.1 Conception du schéma de partitionnement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de concevoir un schéma de partitionnement du disque dur pour un système Linux.

|}

'''Domaines de connaissance les plus importants :'''

* Répartition des systèmes de fichiers et de l'espace d'échange (swap) sur des partitions ou des disques séparés.
* Ajustement du schéma de partitionnement en fonction de l'usage prévu du système.
* Vérification que la partition /boot est conforme aux besoins de l'architecture matérielle pour le démarrage.
* Connaissance des caractéristiques de base de LVM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* système de fichiers racine /
* système de fichiers /var
* système de fichiers /home
* système de fichiers /boot
* espace d'échange swap
* points de montage
* partitions

 

====102.2 Installation d'un gestionnaire d'amorçage====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de sélectionner, d'installer et de configurer un gestionnaire d'amorçage.

|}

'''Domaines de connaissance les plus importants :'''

* Passage d'emplacements d'amorçage alternatifs et sauvegarde des options de démarrage.
* Installation et configuration d'un chargeur de démarrage tel que GRUB Legacy.
* Modifications élémentaires pour GRUB2.
* Interactions avec le chargeur d'amorçage.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* menu.lst, grub.cfg et grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 Gestion des bibliothèques partagées====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer les bibliothèques partagées dont dépendent les programmes et les installer en cas de besoin.

|}

'''Domaines de connaissance les plus importants :'''

* Identification des bibliothèques partagées.
* Identification des emplacements typiques des bibliothèques systèmes.
* Chargement des bibliothèques partagées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Utilisation du gestionnaire de paquetage Debian====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages en utilisant les outils de gestion de paquetages Debian.

|}

'''Domaines de connaissance les plus importants :'''

* Installation, mise à jour et désinstallation des paquetages binaires Debian.
* Recherche des paquetages contenant des fichiers ou des bibliothèques spécifiques installés ou non.
* Obtention d'informations sur un paquetage Debian comme la version, le contenu, les dépendances, l'intégrité du paquetage, et l'état d'installation (que le paquetage soit installé ou non).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache
* aptitude

 
====102.5 Utilisation des gestionnaires de paquetage RPM et YUM====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages avec les outils RPM et YUM.

|}

'''Domaines de connaissance les plus importants :'''

*Installation, réinstallation, mise à jour et suppression des paquetages avec RPM et YUM.

* Obtention d'informations sur un paquetage RPM comme la version, le contenu, les dépendances, l'intégrité du paquetage, la signature et l'état d'installation.
* Détermination des fichiers relatifs à un paquetage donné, et recherche du paquetage auquel appartient un fichier donné.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* yumdownloader

 

===''Sujet 103 : Commandes GNU et Unix''===

====103.1 Travail en ligne de commande====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interagir avec des shells et des commandes à partir de la ligne de commande. Cet objectif est basé sur le shell Bash.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes ou de séquences de commandes pour réaliser des tâches simples en ligne de commande.
* Utilisation et modification de l'environnement du shell, en particulier la définition, l'export et le référencement des variables d'environnement.
* Utilisation et édition de l'historique des commandes.
* Exécution des commandes comprises ou non dans le chemin (path) par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* man
* uname
* history
* .bash_history

 

====103.2 Traitement de flux de type texte avec des filtres====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'appliquer des filtres à un flux de type texte.

|}

'''Domaines de connaissance les plus importants :'''

* Envoi de fichiers textes ou de sorties de commandes à des filtres textuels pour les modifier en utilisant des commandes UNIX appartenant au paquetage GNU textutils.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cat
* cut
* expand
* fmt
* head
* join
* less
* nl
* od
* paste
* pr
* sed
* sort
* split
* tail
* tr
* unexpand
* uniq
* wc

 

====103.3 Gestion élémentaire des fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les commandes Linux de base pour gérer les fichiers et les répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Copie, déplacement et suppression des fichiers ou des répertoires individuellement.
* Copie récursive de plusieurs fichiers et répertoires.
* Suppression récursive de fichiers et répertoires.
* Utilisation simple et avancée des caractères génériques (wildcard) dans les commandes.
* Utilisation de find pour localiser et agir sur des fichiers en se basant sur leurs types, leurs tailles ou leurs temps (de création, modification ou accès).
* Utilisation des commandes tar, cpio et dd.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* xz
* motifs de fichiers (file globbing)

 

====103.4 Utilisation des flux, des tubes et des redirections====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de rediriger des flux et de les associer pour traiter efficacement des données textuelles. Ces tâches incluent les redirections de l'entrée standard, de la sortie standard et de l'erreur standard, la redirection de la sortie d'une commande vers l'entrée d'une autre, l'utilisation de la sortie d'une commande comme paramètres pour une autre commande et l'envoi de la sortie à la fois sur la sortie standard et dans un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Redirection de l'entrée standard, de la sortie standard et de l'erreur standard.
* Connexion de la sortie d'une commande à l'entrée d'une autre commande.
* Utilisation de la sortie d'une commande comme paramètres d'une autre commande.
* Envoi simultané du résultat d'une commande vers la sortie standard et vers un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* tee
* xargs

 
====103.5 Création, contrôle et interruption des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'effectuer une gestion élémentaire des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Exécution de tâches au premier plan et en arrière plan.
* Indiquer à un programme qu'il doit continuer à s'exécuter après la déconnexion.
* Contrôle des processus actifs.
* Sélection et tri des processus à afficher.
* Envoi de signaux aux processus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* screen

 

====103.6 Modification des priorités des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les priorités des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de la priorité par défaut affectée à un nouveau processus.
* Exécution de programme avec une priorité plus haute ou plus basse que celle par défaut.
* Changement de la priorité d'un processus en cours d'exécution.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* nice
* ps
* renice
* top

 

====103.7 Recherche dans des fichiers texte avec les expressions rationnelles====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de manipuler des fichiers et des données de type texte en utilisant des expressions rationnelles. Cet objectif inclut la création d'expressions rationnelles simples contenant différents caractères de notation. Cela inclut également l'utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création d'expressions rationnelles simples contenant différents éléments de notation.
* Utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 Édition de fichiers texte avec vi====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'éditer des fichiers texte avec vi. Cet objectif inclut le déplacement dans vi, les modes de base de vi, l'insertion, la modification, la suppression, la copie et la recherche de texte.

|}

'''Domaines de connaissance les plus importants :'''

* Déplacement dans un document édité avec vi.
* Utilisation des modes de base de vi.
* Insertion, modification, suppression, copie et recherche de texte.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* c, d, p, y, dd, yy
* ZZ, :w!, :q!, :e!

 

===''Sujet 104 : Disques, systèmes de fichiers Linux , arborescence de fichiers standard (FHS) ''===

====104.1 Création des partitions et des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le partitionnement des disques puis de créer des systèmes de fichiers sur des supports comme les disques durs. Ceci inclut la prise en charge des partitions d'échange (swap).

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tables de partition MBR
* Utilisation des différentes commandes mkfs pour le paramétrage des partitions et la création des différents systèmes de fichiers comme :
** ext2/ext3/ext4
** XFS
** VFAT
* Sensibilisation à ReiserFS et Btrfs
* Connaissance de base de gdisk et parted avec les partitions GPT.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 Maintenance de l'intégrité des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'intégrité d'un système de fichiers standard, ainsi que les informations supplémentaires associées à la journalisation.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification de l'intégrité des systèmes de fichiers.
* Contrôle de l'espace et des inodes libres.
* Réparation de problèmes élémentaires sur les système de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* du
* df
* fsck
* e2fsck
* mke2fs
* debugfs
* dumpe2fs
* tune2fs
* commandes XFS (comme xfs_metadump et xfs_info)

 
====104.3 Montage et démontage des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le montage d'un système de fichiers.

|}

'''Domaines de connaissance les plus importants :'''

* Montage et démontage manuel des systèmes de fichiers.
* Configuration du montage des systèmes de fichiers au démarrage du système.
* Configuration des options de montage des systèmes de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab
* /media/
* mount
* umount

 

====104.4 Gestion des quotas de disque====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les quotas disque pour les utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration d'un quota de disque pour un système de fichiers.
* Édition, vérification et génération des rapports d'utilisation de quotas des utilisateurs.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* quota
* edquota
* repquota
* quotaon

 

====104.5 Gestion des permissions et de la propriété sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de contrôler l'accès aux fichiers en utilisant les droits d'accès et les propriétés appropriés.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des permissions d'accès sur les fichiers standards et les fichiers spéciaux, ainsi que sur les répertoires.
* Utilisation des modes d'accès comme suid, sgid et sticky bit pour maintenir la sécurité.
* Savoir changer le masque de création des fichiers par défaut.
* Utilisation du champ groupe pour attribuer les permissions aux membres d'un groupe.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* chmod
* umask
* chown
* chgrp

 
====104.6 Création et modification des liens physiques et symboliques sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de créer et de gérer les liens physiques et symboliques vers un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création des liens.
* Identification des liens physiques et/ou symboliques.
* Copie versus liens vers les fichiers.
* Utilisation des liens pour les tâches d'administration système.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ln
* ls

 

====104.7 Recherche de fichiers et placement des fichiers aux endroits adéquats====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être parfaitement familiarisés avec la norme de la hiérarchie des systèmes de fichiers (FHS - Filesystem Hierarchy Standard), y compris le placement adéquat des fichiers et l'organisation des répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de l'emplacement correct des fichiers dans le FHS.
* Recherche de fichiers et de commandes sur un système Linux
* Connaissance de l'emplacement et du but des fichiers et des répertoires importants tels que définis dans la FHS.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==Objectifs de l'examen LPI 102==

===''Sujet 105 : Shells, scripts et gestion de données''===

====105.1 Personnalisation et utilisation de l'environnement du shell====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser l'environnement du shell afin de l'adapter aux besoins des utilisateurs. Les candidats doivent pouvoir modifier les profils globaux et utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Définition des variables environnement (par exemple le PATH) utilisées lors de la connexion ou au lancement d'un nouveau shell.
* Réalisation de fonctions BASH pour des séquences de commandes fréquentes.
* Mise à jour des répertoires squelette pour les nouveaux comptes utilisateurs.
* Définition correcte de la liste des chemins d'accès pour les commandes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias
* lists

 

====105.2 Personnalisation ou écriture de scripts simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser des scripts existants ou d'écrire des scripts Bash simples.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de la syntaxe standard du shell sh (boucles, tests).
* Utilisation de la substitution de commandes.
* Test de la valeur de retour d’une fonction indiquant la réussite, l’échec ou d’autres informations.
* Envoi conditionnel de courriels au superutilisateur.
* Sélection correcte de l’interpréteur de commandes à utiliser dans l’entête du script (#!).
* Gestion de l'emplacement, des propriétés, des droits d’exécution et les droits spéciaux (suid) des scripts.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* for
* while
* test
* if
* read
* seq
* exec

 

====105.3 Gestion de données SQL====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interroger une base de données et de manipuler les données en utilisant le langage SQL. Cet objectif inclut l'écriture de requêtes de jointure sur 2 tables et l'utilisation de sous requêtes.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes SQL de base.
* Manipulation élémentaire de données.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* insert
* update
* select
* delete
* from
* where
* group by
* order by
* join

 

===''Sujet 106 : Interfaces et bureaux utilisateur''===

====106.1 Installation et configuration de X11====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'installer et de configurer un serveur X11.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification que la carte graphique et que le moniteur sont pris en charge par le serveur X .
* Connaissances de base sur le serveur de police.
* Compréhension et connaissances de base du fichier de configuration de X Window.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/X11/xorg.conf
* xhost
* DISPLAY
* xwininfo
* xdpyinfo
* X

 

====106.2 Configuration d'un gestionnaire d'affichage (Display Manager)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de décrire les principales fonctionnalités et la configuration du gestionnaire de connexion LightDM. Cet objectif couvre la connaissance des gestionnaires d’affichage XDM (X Display Manager), GDM (Gnome Display Manager) et KDM (KDE Display Manager).

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de base de LightDM.
* Activation et désactivation du gestionnaire d'affichage.
* Modification du message de bienvenue.
* Sensibilisation à XDM, KDM and GDM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lightdm
* /etc/lightdm/

 

====106.3 Accessibilité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats devront faire la preuve de leurs connaissances et de leur sensibilisation aux technologies d'accessibilité.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de base des options d'accessibilité du clavier (AccessX).
* Connaissance de base des paramètres d'affichage et des thèmes.
* Connaissance de base des techniques d'assistance visuelle et auditive.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Touches Difficile/Répétition.
* Touches Lent/Rebond/Inverser.
* Touches de la souris.
* Thèmes du bureau à fort contraste ou grandes polices.
* Lecteur d'écran.
* Lecteur braille.
* Loupe d'écran.
* Clavier virtuel.
* Gestuelle des doigts et des mains (utilisées pour connexion, par exemple avec GDM).
* Orca.
* GOK.
* emacspeak.

 

===''Sujet 107 : Tâches d'administration''===

====107.1 Gestion des comptes utilisateurs et des groupes ainsi que des fichiers systèmes concernés====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’ajouter, de supprimer, de suspendre et de modifier des comptes utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Ajout, modification et suppression d'utilisateurs et de groupes.
* Gestion des informations associées aux utilisateurs et aux groupes dans les fichiers de bases de données système.
* Création et gestion de comptes pour des usages spécifiques et limités.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel/
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 Automatisation des tâches d'administration par la planification des travaux====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’utiliser cron et anacron pour exécuter des commandes planifiées et récurrentes ainsi que d’utiliser at pour lancer des commandes à un instant précis.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tâches cron et at.
* Configuration des accès aux services cron et atd.
* Configuration d'anacron.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/cron.{d,daily,hourly,monthly,weekly}/
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/
* crontab
* at
* atq
* atrm
* anacron
* /etc/anacrontab

 

====107.3 Paramètres régionaux et langues====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de paramétrer le système dans une langue autre que l'anglais. Cet objectif inclut la compréhension de l'intérêt de LANG=C pour l'écriture de scripts.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de l'environnement linguistique et des variables d'environnement correspondantes.
* Configuration du fuseau horaire et des variables d'environnement correspondantes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo/
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* tzconfig
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* Unicode

 

===''Sujet 108 : Services systèmes essentiels''===

====108.1 Gestion de l'horloge système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'horloge système et de synchroniser l'horloge avec le protocole NTP.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de la date et de l’heure système.
* Configuration de l’horloge matérielle correctement en temps UTC.
* Configuration du fuseau horaire.
* Configuration élémentaire de NTP.
* Connaissance du service pool.ntp.org.
* Connaissance de base de la commande ntpq.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/share/zoneinfo/
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* date
* hwclock
* ntpd
* ntpdate
* pool.ntp.org

 

====108.2 Journaux systèmes====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le service syslogd. Cet objectif inclut également la configuration du serveur de log pour envoyer la sortie des journaux vers un serveur central ou pour accepter les journaux en tant que serveur central. L'utilisation du sous-système de gestion de journal systemd est couverte. De même, la connaissance des alternatives que sont rsyslog et syslog-ng est au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration du service syslog.
* Compréhension des sous-systèmes (facilities), priorités et actions standards.
* Configuration de logrotate.
* Connaissance de base de rsyslog et syslog-ng.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslog.conf
* syslogd
* klogd
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 Bases sur l'agent de transfert de courrier (MTA)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent connaître les principaux serveurs SMTP, être capables de faire suivre les courriers (forward) et de configurer les alias sur un poste client. Les autres fichiers de configuration ne sont pas au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Création des alias de courriel.
* Transfert de courriel (forward).
* Connaissance des principaux serveurs SMTP (postfix, sendmail, qmail et exim) (pas de configuration).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.forward
* couche d'émulation des commandes sendmail
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim
* qmail

 

====108.4 Gestion des imprimantes et de l'impression====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les files et les travaux d'impression avec CUPS et d'utiliser les commandes de compatibilité avec le système d'impression LPD.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire de CUPS (pour les imprimantes locales et distantes).
* Gestion des files d'attente des utilisateurs.
* Résolution des problèmes d'impression.
* Ajout et suppression des travaux des files d'impression configurées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers, outils et utilitaires de configuration de CUPS
* /etc/cups/
* Interface héritée de lpd (lpr, lprm, lpq)

 

===''Sujet 109 : Notions élémentaires sur les réseaux''===

====109.1 Notions élémentaires sur les protocoles Internet====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de démontrer leur bonne connaissance des fondamentaux sur les réseaux TCP/IP.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des masques réseau et de la notation CIDR.
* Connaissance des différences entre les adresses IP privées et publiques.
* Connaissance des ports TCP et UDP les plus courants (20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995).
* Connaissance des caractéristiques principales et des différences entre UDP, TCP et ICMP.
* Connaissance des différences principales entre IPv4 et IPv6.
* Connaissance des caractéristiques de base d'IPv6.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/services
* IPv4, IPv6
* Sous-réseaux
* TCP, UDP, ICMP

 

====109.2 Configuration réseau élémentaire====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'afficher, de modifier et de vérifier les paramètres de configuration réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau.
* Configuration TCP/IP élémentaire d'une machine.
* Définition d'une route par défaut .

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* ifconfig
* ifup
* ifdown
* ip
* route
* ping

 

====109.3 Résolution de problèmes réseaux simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de dépanner les problèmes réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau et des tables de routage, y compris l'ajout, le lancement, l'arrêt, le rédémarrage, la suppression et la reconfiguration des interfaces réseau.
* Modification, affichage, ou configuration de la table de routage et correction manuelle d'une route par défaut mal configurée.
* Résolution des problèmes associés à la configuration réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ifconfig
* ip
* ifup
* ifdown
* route
* host
* hostname
* dig
* netstat
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat

 

====109.4 Configuration de la résolution de noms====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer la résolution de noms d'hôtes sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Requêtes sur serveurs DNS distants.
* Configuration de la résolution de nom locale et utilisation de serveurs DNS distants.
* Modification de l'ordre de la résolution des noms.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''Sujet 110 : Securité''===

====110.1 Tâches d'administration de sécurité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir vérifier la configuration du système afin de s’assurer que la sécurité de la machine est en accord avec les politiques de sécurité.

|}

'''Domaines de connaissance les plus importants :'''

* Audit du système pour retrouver les fichiers ayant les permissions suid/guid positionnées.
* Définition ou modification des mots de passe utilisateur ainsi que des informations d'expiration du compte.
* Utilisation de nmap et netstat pour connaître les ports ouverts sur une machine
* Définition des limites utilisateur pour les connexions, les processus et l'utilisation de la mémoire.
* Détermination des connexions utilisateur passées ou actuelles.
* Configuration et utilisation élémentaire de sudo.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 Configuration de la sécurité du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir configurer un niveau élémentaire de sécurité système.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des mots de passe shadow et de leur fonctionnement.
* Arrêt des services inutiles.
* Compréhension du rôle des TCP wrappers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/
* /etc/xinetd.conf
* /etc/inetd.d/
* /etc/inetd.conf
* /etc/inittab
* /etc/init.d/
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 Sécurisation des données avec le chiffrement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les techniques de chiffrement à partir des clés publiques pour sécuriser les données et les communications.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire et utilisation des clients OpenSSH2.
* Compréhension du rôle des clés du serveur hôte OpenSSH.
* Utilisation et configuration de base de GnuPG, y compris la révocation des clés.
* Compréhension des tunnels SSH (y compris les tunnels X11).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa et id_rsa.pub
* ~/.ssh/id_dsa et id_dsa.pub
* /etc/ssh/ssh_host_rsa_key et ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key et ssh_host_dsa_key.pub
* ~/.ssh/authorized_keys
* /etc/ssh_known_hosts
* gpg
* ~/.gnupg/

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* inclusion d'une autre commande de supervision : watch
* couverture d'UEFI au LPIC-1 plutôt qu'au LPIC-2
* mention explicite des GUID
* ajout de declare au programme sur BASH
* retrait des anciennes implémentations de syslog
* couverture de compgen
* remettre la couverture de awk coverage (peut-être au LPIC-2)
* Considération du retrait de SQL puisque ce n'est pas spécifique à Linux
* ajout de timedatectl, suppression de tzconfig

LPIC-1 Objectives V4(FR)

2015-04-08T11:48:46Z

EricDeschamps: Updated according changes in source

__FORCETOC__
==Introduction==

Cet examen est nécessaire pour obtenir la certification LPI de niveau 1. Il couvre les compétences d'administration Linux communes aux différentes distributions.

Cette page présente les objectifs de la version actuelle de la certification LPIC-1.

 

==Informations de version==

Ceci est la version 4.0.0 des objectifs..

Vous trouverez également le [[LPIC1SummaryVersion3To4|résumé et les informations détaillées (en anglais)]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La version [[LPIC-1 Objectives V3|3 des objectifs]] est disponible [[LPIC-1 Objectives V3|ici]].

 

==Examens==

Pour être certifié [[LPIC-1 Objectives V4|LPIC-1]], le candidat doit obtenir les examens [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]] et [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]].

* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]]
* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]]

==Mises à jour==

Aucune

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-1 Objectives V4(Catalan)|Catalan]] (uniquement 101 pour le moment).
* [[LPIC-1 Objectives V4|Anglais]].
* [[LPIC-1 Objectives V4(FR)|Français]].
* [[LPIC-1 Objectives V4(DE)|Allemand]].
* [[LPIC-1 Objectives V4(Greek)|Grec]].
* [[LPIC-1 Objectives V4(PT-PT)|Portuguais(Portugal)]].
* [[LPIC-1 Objetivos V4(PT-BR)|Portuguese(Brésilien)]].
* [[LPIC-1 Objectives V4(RU)|Russe]].
* [[LPIC-1 Objectives V4(ES)|Espagnol]].
* [[LPIC-1 Objectives V4(SW)|Swahili]].
* [[LPIC-1 Objectives V4(SV)|Suédois]].
* [[LPIC-1 Objectives V4(TR)|Turque]].

 

==Objectifs de l'examen LPI 101==

===''Sujet 101 : Architecture système''===

====101.1 Détermination et configuration des paramètres du matériel====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer et de configurer le matériel.

|}

'''Domaines de connaissance les plus importants :'''

* Activer et désactiver les périphériques intégrés.
* Configurer les systèmes avec ou sans périphérique externe tels que les claviers.
* Savoir différencier les types de périphériques de stockage de masse.
* Connaître les différences entre les périphériques qui peuvent être connectés à froid ou à chaud.
* Déterminer les ressources matérielles des périphériques.
* Outils et commandes permettant d'obtenir des informations sur les périphériques (par exemple lsusb, lspci, etc.).
* Outils et commandes permettant de manipuler les périphériques USB.
* Compréhension des concepts sysfs, udev, dbus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sys/
* /proc/
* /dev/
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 Démarrage du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de guider le système dans la procédure d'initialisation.

|}

'''Domaines de connaissance les plus importants :'''

* Passage de commandes au chargeur de démarrage et passage de paramètres d'amorçage au noyau.
* Démontrer sa connaissance des séquences d'amorçage depuis le BIOS jusqu'à l'achèvement des séquences de démarrage.
* Compréhension de l'init SysV et de systemd.
* Sensibilisation à Upstart.
* Consulter les événements de la phase de démarrage dans les journaux (logs).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dmesg
* BIOS
* chargeur d'amorçage (bootloader)
* noyau
* initramfs
* init
* SysVinit
* systemd

 

====101.3 Changement de niveaux d'exécution / des cibles de démarrage de systemd et arrêt ou redémarrage du système ====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les niveaux d'exécution d'init SysV et les cibles (target) systemd du système. Cet objectif inclut le passage en mode mono-utilisateur, l'arrêt et le redémarrage du système. Les candidats doivent être en mesure de prévenir les utilisateurs avant de changer de niveau d'exécution ou de cible systemd (target) et de terminer correctement les processus. Cet objectif inclut également le paramétrage du niveau d'exécution ou de la cible systemd par défaut. Il inclut également la connaissance d'Upstart comme alternative à init SysV ou à systemd.

|}

'''Domaines de connaissance les plus importants :'''

* Paramétrage du niveau d'exécution ou de la cible systemd par défaut.
* Passage d'un niveau d'exécution / d'une cible systemd à un(e) autre, y compris en mode mono-utilisateur.
* Arrêt et redémarrage du système en ligne de commande.
* Avertissement des utilisateurs avant un changement de niveau d'exécution / de cible systemd ou pour d'autres événements système importants.
* Terminer les processus correctement.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''Sujet 102 : Installation de Linux et gestion de paquetages''===

====102.1 Conception du schéma de partitionnement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de concevoir un schéma de partitionnement du disque dur pour un système Linux.

|}

'''Domaines de connaissance les plus importants :'''

* Répartition des systèmes de fichiers et de l'espace d'échange (swap) sur des partitions ou des disques séparés.
* Ajustement du schéma de partitionnement en fonction de l'usage prévu du système.
* Vérification que la partition /boot est conforme aux besoins de l'architecture matérielle pour le démarrage.
* Connaissance des caractéristiques de base de LVM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* système de fichiers racine /
* système de fichiers /var
* système de fichiers /home
* système de fichiers /boot
* espace d'échange swap
* points de montage
* partitions

 

====102.2 Installation d'un gestionnaire d'amorçage====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de sélectionner, d'installer et de configurer un gestionnaire d'amorçage.

|}

'''Domaines de connaissance les plus importants :'''

* Passage d'emplacements d'amorçage alternatifs et sauvegarde des options de démarrage.
* Installation et configuration d'un chargeur de démarrage tel que GRUB Legacy.
* Modifications élémentaires pour GRUB2.
* Interactions avec le chargeur d'amorçage.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* menu.lst, grub.cfg et grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 Gestion des bibliothèques partagées====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer les bibliothèques partagées dont dépendent les programmes et les installer en cas de besoin.

|}

'''Domaines de connaissance les plus importants :'''

* Identification des bibliothèques partagées.
* Identification des emplacements typiques des bibliothèques systèmes.
* Chargement des bibliothèques partagées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Utilisation du gestionnaire de paquetage Debian====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages en utilisant les outils de gestion de paquetages Debian.

|}

'''Domaines de connaissance les plus importants :'''

* Installation, mise à jour et désinstallation des paquetages binaires Debian.
* Recherche des paquetages contenant des fichiers ou des bibliothèques spécifiques installés ou non.
* Obtention d'informations sur un paquetage Debian comme la version, le contenu, les dépendances, l'intégrité du paquetage, et l'état d'installation (que le paquetage soit installé ou non).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache
* aptitude

 
====102.5 Utilisation des gestionnaires de paquetage RPM et YUM====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages avec les outils RPM et YUM.

|}

'''Domaines de connaissance les plus importants :'''

*Installation, réinstallation, mise à jour et suppression des paquetages avec RPM et YUM.

* Obtention d'informations sur un paquetage RPM comme la version, le contenu, les dépendances, l'intégrité du paquetage, la signature et l'état d'installation.
* Détermination des fichiers relatifs à un paquetage donné, et recherche du paquetage auquel appartient un fichier donné.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* yumdownloader

 

===''Sujet 103 : Commandes GNU et Unix''===

====103.1 Travail en ligne de commande====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interagir avec des shells et des commandes à partir de la ligne de commande. Cet objectif est basé sur le shell Bash.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes ou de séquences de commandes pour réaliser des tâches simples en ligne de commande.
* Utilisation et modification de l'environnement du shell, en particulier la définition, l'export et le référencement des variables d'environnement.
* Utilisation et édition de l'historique des commandes.
* Exécution des commandes comprises ou non dans le chemin (path) par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* man
* uname
* history
* .bash_history

 

====103.2 Traitement de flux de type texte avec des filtres====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'appliquer des filtres à un flux de type texte.

|}

'''Domaines de connaissance les plus importants :'''

* Envoi de fichiers textes ou de sorties de commandes à des filtres textuels pour les modifier en utilisant des commandes UNIX appartenant au paquetage GNU textutils.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cat
* cut
* expand
* fmt
* head
* join
* less
* nl
* od
* paste
* pr
* sed
* sort
* split
* tail
* tr
* unexpand
* uniq
* wc

 

====103.3 Gestion élémentaire des fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les commandes Linux de base pour gérer les fichiers et les répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Copie, déplacement et suppression des fichiers ou des répertoires individuellement.
* Copie récursive de plusieurs fichiers et répertoires.
* Suppression récursive de fichiers et répertoires.
* Utilisation simple et avancée des caractères génériques (wildcard) dans les commandes.
* Utilisation de find pour localiser et agir sur des fichiers en se basant sur leurs types, leurs tailles ou leurs temps (de création, modification ou accès).
* Utilisation des commandes tar, cpio et dd.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* xz
* motifs de fichiers (file globbing)

 

====103.4 Utilisation des flux, des tubes et des redirections====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de rediriger des flux et de les associer pour traiter efficacement des données textuelles. Ces tâches incluent les redirections de l'entrée standard, de la sortie standard et de l'erreur standard, la redirection de la sortie d'une commande vers l'entrée d'une autre, l'utilisation de la sortie d'une commande comme paramètres pour une autre commande et l'envoi de la sortie à la fois sur la sortie standard et dans un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Redirection de l'entrée standard, de la sortie standard et de l'erreur standard.
* Connection de la sortie d'une commande à l'entrée d'une autre commande.
* Utilisation de la sortie d'une commande comme paramètres d'une autre commande.
* Envoi simultané du résultat d'une commande vers la sortie standard et vers un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* tee
* xargs

 
====103.5 Création, contrôle et interruption des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'effectuer une gestion élémentaire des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Exécution de tâches au premier plan et en arrière plan.
* Indiquer à un programme qu'il doit continuer à s'exécuter après la déconnexion.
* Contrôle des processus actifs.
* Sélection et tri des processus à afficher.
* Envoi de signaux aux processus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* screen

 

====103.6 Modification des priorités des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les priorités des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de la priorité par défaut affectée à un nouveau processus.
* Exécution de programme avec une priorité plus haute ou plus basse que celle par défaut.
* Changement de la priorité d'un processus en cours d'exécution.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* nice
* ps
* renice
* top

 

====103.7 Recherche dans des fichiers texte avec les expressions rationnelles====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de manipuler des fichiers et des données de type texte en utilisant des expressions rationnelles. Cet objectif inclut la création d'expressions rationnelles simples contenant différents caractères de notation. Cela inclut également l'utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création d'expressions rationnelles simples contenant différents éléments de notation.
* Utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 Édition de fichiers texte avec vi====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'éditer des fichiers texte avec vi. Cet objectif inclut le déplacement dans vi, les modes de base de vi, l'insertion, la modification, la suppression, la copie et la recherche de texte.

|}

'''Domaines de connaissance les plus importants :'''

* Déplacement dans un document édité avec vi.
* Utilisation des modes de base de vi.
* Insertion, modification, suppression, copie et recherche de texte.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* c, d, p, y, dd, yy
* ZZ, :w!, :q!, :e!

 

===''Sujet 104 : Disques, systèmes de fichiers Linux , arborescence de fichiers standard (FHS) ''===

====104.1 Création des partitions et des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le partitionnement des disques puis de créer des systèmes de fichiers sur des supports comme les disques durs. Ceci inclut la prise en charge des partitions d'échange (swap).

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tables de partition MBR
* Utilisation des différentes commandes mkfs pour le paramétrage des partitions et la création des différents systèmes de fichiers comme :
** ext2/ext3/ext4
** XFS
** VFAT
* Sensibilisation à ReiserFS et Btrfs
* Connaissance de base de gdisk et parted avec les partitions GPT.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 Maintenance de l'intégrité des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'intégrité d'un système de fichiers standard, ainsi que les informations supplémentaires associées à la journalisation.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification de l'intégrité des systèmes de fichiers.
* Contrôle de l'espace et des inodes libres.
* Réparation de problèmes élémentaires sur les système de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* du
* df
* fsck
* e2fsck
* mke2fs
* debugfs
* dumpe2fs
* tune2fs
* commandes XFS (comme xfs_metadump et xfs_info)

 
====104.3 Montage et démontage des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le montage d'un système de fichiers.

|}

'''Domaines de connaissance les plus importants :'''

* Montage et démontage manuel des systèmes de fichiers.
* Configuration du montage des systèmes de fichiers au démarrage du système.
* Configuration des options de montage des systèmes de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab
* /media/
* mount
* umount

 

====104.4 Gestion des quotas de disque====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les quotas disque pour les utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration d'un quota de disque pour un système de fichiers.
* Édition, vérification et génération des rapports d'utilisation de quotas des utilisateurs.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* quota
* edquota
* repquota
* quotaon

 

====104.5 Gestion des permissions et de la propriété sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de contrôler l'accès aux fichiers en utilisant les droits d'accès et les propriétés appropriés.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des permissions d'accès sur les fichiers standards et les fichiers spéciaux, ainsi que sur les répertoires.
* Utilisation des modes d'accès comme suid, sgid et sticky bit pour maintenir la sécurité.
* Savoir changer le masque de création des fichiers par défaut.
* Utilisation du champ groupe pour attribuer les permissions aux membres d'un groupe.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* chmod
* umask
* chown
* chgrp

 
====104.6 Création et modification des liens physiques et symboliques sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de créer et de gérer les liens physiques et symboliques vers un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création des liens.
* Identification des liens physiques et/ou symboliques.
* Copie versus liens vers les fichiers.
* Utilisation des liens pour les tâches d'administration système.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ln
* ls

 

====104.7 Recherche de fichiers et placement des fichiers aux endroits adéquats====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être parfaitement familiarisés avec la norme de la hiérarchie des systèmes de fichiers (FHS - Filesystem Hierarchy Standard), y compris le placement adéquat des fichiers et l'organisation des répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de l'emplacement correct des fichiers dans le FHS.
* Recherche de fichiers et de commandes sur un système Linux
* Connaissance de l'emplacement et du but des fichiers et des répertoires importants tels que définis dans la FHS.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==Objectifs de l'examen LPI 102==

===''Sujet 105 : Shells, scripts et gestion de données''===

====105.1 Personnalisation et utilisation de l'environnement du shell====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser l'environnement du shell afin de l'adapter aux besoins des utilisateurs. Les candidats doivent pouvoir modifier les profils globaux et utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Définition des variables environnement (par exemple le PATH) utilisées lors de la connexion ou au lancement d'un nouveau shell.
* Réalisation de fonctions BASH pour des séquences de commandes fréquentes.
* Mise à jour des répertoires squelette pour les nouveaux comptes utilisateurs.
* Définition correcte de la liste des chemins d'accès pour les commandes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias
* lists

 

====105.2 Personnalisation ou écriture de scripts simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser des scripts existants ou d'écrire des scripts Bash simples.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de la syntaxe standard du shell sh (boucles, tests).
* Utilisation de la substitution de commandes.
* Test de la valeur de retour d’une fonction indiquant la réussite, l’échec ou d’autres informations.
* Envoi conditionnel de courriels au superutilisateur.
* Sélection correcte de l’interpréteur de commandes à utiliser dans l’entête du script (#!).
* Gestion de l'emplacement, des propriétés, des droits d’exécution et les droits spéciaux (suid) des scripts.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* for
* while
* test
* if
* read
* seq
* exec

 

====105.3 Gestion de données SQL====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interroger une base de données et de manipuler les données en utilisant le langage SQL. Cet objectif inclut l'écriture de requêtes de jointure sur 2 tables et l'utilisation de sous requêtes.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes SQL de base.
* Manipulation élémentaire de données.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* insert
* update
* select
* delete
* from
* where
* group by
* order by
* join

 

===''Sujet 106 : Interfaces et bureaux utilisateur''===

====106.1 Installation et configuration de X11====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'installer et de configurer un serveur X11.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification que la carte graphique et que le moniteur sont pris en charge par le serveur X .
* Connaissances de base sur le serveur de police.
* Compréhension et connaissances de base du fichier de configuration de X Window.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/X11/xorg.conf
* xhost
* DISPLAY
* xwininfo
* xdpyinfo
* X

 

====106.2 Configuration d'un gestionnaire d'affichage (Display Manager)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de décrire les principales fonctionnalités et la configuration du gestionnaire de connexion LightDM. Cet objectif couvre la connaissance des gestionnaires d’affichage XDM (X Display Manager), GDM (Gnome Display Manager) et KDM (KDE Display Manager).

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de base de LightDM.
* Activation et désactivation du gestionnaire d'affichage.
* Modification du message de bienvenue.
* Sensibilisation à XDM, KDM and GDM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lightdm
* /etc/lightdm/

 

====106.3 Accessibilité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats devront faire la preuve de leurs connaissances et de leur sensibilisation aux technologies d'accessibilité.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de base des options d'accessibilité du clavier (AccessX).
* Connaissance de base des paramètres d'affichage et des thèmes.
* Connaissance de base des techniques d'assistance visuelle et auditive.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Touches Difficile/Répétition.
* Touches Lent/Rebond/Inverser.
* Touches de la souris.
* Thèmes du bureau à fort contraste ou grandes polices.
* Lecteur d'écran.
* Lecteur braille.
* Loupe d'écran.
* Clavier virtuel.
* Gestuelle des doigts et des mains (utilisées pour connexion, par exemple avec GDM).
* Orca.
* GOK.
* emacspeak.

 

===''Sujet 107 : Tâches d'administration''===

====107.1 Gestion des comptes utilisateurs et des groupes ainsi que des fichiers systèmes concernés====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’ajouter, de supprimer, de suspendre et de modifier des comptes utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Ajout, modification et suppression d'utilisateurs et de groupes.
* Gestion des informations associées aux utilisateurs et aux groupes dans les fichiers de bases de données système.
* Création et gestion de comptes pour des usages spécifiques et limités.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel/
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 Automatisation des tâches d'administration par la planification des travaux====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’utiliser cron et anacron pour exécuter des commandes planifiées et récurrentes ainsi que d’utiliser at pour lancer des commandes à un instant précis.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tâches cron et at.
* Configuration des accès aux services cron et atd.
* Configuration d'anacron.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/cron.{d,daily,hourly,monthly,weekly}/
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/
* crontab
* at
* atq
* atrm
* anacron
* /etc/anacrontab

 

====107.3 Paramètres régionaux et langues====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de paramétrer le système dans une langue autre que l'anglais. Cet objectif inclut la compréhension de l'intérêt de LANG=C pour l'écriture de scripts.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de l'environnement linguistique et des variables d'environnement correspondantes.
* Configuration du fuseau horaire et des variables d'environnement correspondantes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo/
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* tzconfig
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* Unicode

 

===''Sujet 108 : Services systèmes essentiels''===

====108.1 Gestion de l'horloge système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'horloge système et de synchroniser l'horloge avec le protocole NTP.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de la date et de l’heure système.
* Configuration de l’horloge matérielle correctement en temps UTC.
* Configuration du fuseau horaire.
* Configuration élémentaire de NTP.
* Connaissance du service pool.ntp.org.
* Connaissance de base de la commande ntpq.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/share/zoneinfo/
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* date
* hwclock
* ntpd
* ntpdate
* pool.ntp.org

 

====108.2 Journaux systèmes====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le service syslogd. Cet objectif inclut également la configuration du serveur de log pour envoyer la sortie des journaux vers un serveur central ou pour accepter les journaux en tant que serveur central. L'utilisation du sous-système de gestion de journal systemd est couverte. De même, la connaissance des alternatives que sont rsyslog et syslog-ng est au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration du service syslog.
* Compréhension des sous-systèmes (facilities), priorités et actions standards.
* Configuration de logrotate.
* Connaissance de base de rsyslog et syslog-ng.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslog.conf
* syslogd
* klogd
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 Bases sur l'agent de transfert de courrier (MTA)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent connaître les principaux serveurs SMTP, être capables de faire suivre les courriers (forward) et de configurer les alias sur un poste client. Les autres fichiers de configuration ne sont pas au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Création des alias de courriel.
* Transfert de courriel (forward).
* Connaissance des principaux serveurs SMTP (postfix, sendmail, qmail et exim) (pas de configuration).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.forward
* couche d'émulation des commandes sendmail
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim
* qmail

 

====108.4 Gestion des imprimantes et de l'impression====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les files et les travaux d'impression avec CUPS et d'utiliser les commandes de compatibilité avec le système d'impression LPD.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire de CUPS (pour les imprimantes locales et distantes).
* Gestion des files d'attente des utilisateurs.
* Résolution des problèmes d'impression.
* Ajout et suppression des travaux des files d'impression configurées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers, outils et utilitaires de configuration de CUPS
* /etc/cups/
* Interface héritée de lpd (lpr, lprm, lpq)

 

===''Sujet 109 : Notions élémentaires sur les réseaux''===

====109.1 Notions élémentaires sur les protocoles Internet====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de démontrer leur bonne connaissance des fondamentaux sur les réseaux TCP/IP.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des masques réseau et de la notation CIDR.
* Connaissance des différences entre les adresses IP privées et publiques.
* Connaissance des ports TCP et UDP les plus courants (20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995).
* Connaissance des caractéristiques principales et des différences entre UDP, TCP et ICMP.
* Connaissance des différences principales entre IPv4 et IPv6.
* Connaissance des caractéristiques de base d'IPv6.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/services
* IPv4, IPv6
* Sous-réseaux
* TCP, UDP, ICMP

 

====109.2 Configuration réseau élémentaire====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'afficher, de modifier et de vérifier les paramètres de configuration réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau.
* Configuration TCP/IP élémentaire d'une machine.
* Définition d'une route par défaut .

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* ifconfig
* ifup
* ifdown
* ip
* route
* ping

 

====109.3 Résolution de problèmes réseaux simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de dépanner les problèmes réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau et des tables de routage, y compris l'ajout, le lancement, l'arrêt, le rédémarrage, la suppression et la reconfiguration des interfaces réseau.
* Modification, affichage, ou configuration de la table de routage et correction manuelle d'une route par défaut mal configurée.
* Résolution des problèmes associés à la configuration réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ifconfig
* ip
* ifup
* ifdown
* route
* host
* hostname
* dig
* netstat
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat

 

====109.4 Configuration de la résolution de noms====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer la résolution de noms d'hôtes sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Requêtes sur serveurs DNS distants.
* Configuration de la résolution de nom locale et utilisation de serveurs DNS distants.
* Modification de l'ordre de la résolution des noms.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''Sujet 110 : Securité''===

====110.1 Tâches d'administration de sécurité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir vérifier la configuration du système afin de s’assurer que la sécurité de la machine est en accord avec les politiques de sécurité.

|}

'''Domaines de connaissance les plus importants :'''

* Audit du système pour retrouver les fichiers ayant les permissions suid/guid positionnées.
* Définition ou modification des mots de passe utilisateur ainsi que des informations d'expiration du compte.
* Utilisation de nmap et netstat pour connaître les ports ouverts sur une machine
* Définition des limites utilisateur pour les connexions, les processus et l'utilisation de la mémoire.
* Détermination des connexions utilisateur passées ou actuelles.
* Configuration et utilisation élémentaire de sudo.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 Configuration de la sécurité du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir configurer un niveau élémentaire de sécurité système.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des mots de passe shadow et de leur fonctionnement.
* Arrêt des services inutiles.
* Compréhension du rôle des TCP wrappers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/
* /etc/xinetd.conf
* /etc/inetd.d/
* /etc/inetd.conf
* /etc/inittab
* /etc/init.d/
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 Sécurisation des données avec le chiffrement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les techniques de chiffrement à partir des clés publiques pour sécuriser les données et les communications.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire et utilisation des clients OpenSSH2.
* Compréhension du rôle des clés du serveur hôte OpenSSH.
* Utilisation et configuration de base de GnuPG, y compris la révocation des clés.
* Compréhension des tunnels SSH (y compris les tunnels X11).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa et id_rsa.pub
* ~/.ssh/id_dsa et id_dsa.pub
* /etc/ssh/ssh_host_rsa_key et ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key et ssh_host_dsa_key.pub
* ~/.ssh/authorized_keys
* /etc/ssh_known_hosts
* gpg
* ~/.gnupg/

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* inclusion d'une autre commande de supervision : watch
* couverture d'UEFI au LPIC-1 plutôt qu'au LPIC-2
* mention explicite des GUID
* ajout de declare au programme sur BASH
* retrait des anciennes implémentations de syslog
* couverture de compgen
* remettre la couverture de awk coverage (peut-être au LPIC-2)
* Considération du retrait de SQL puisque ce n'est pas spécifique à Linux
* ajout de timedatectl, suppression de tzconfig

LPIC-1 Objectives V4(FR)

2015-03-25T10:03:43Z

EricDeschamps: another tiny correction

__FORCETOC__
==Introduction==

Cet examen est nécessaire pour obtenir la certification LPI de niveau 1. Il couvre les compétences d'administration Linux communes aux différentes distributions.

Cette page présente les objectifs de la version actuelle de la certification LPIC-1.

 

==Informations de version==

Ceci est la version 4.0.0 des objectifs..

Vous trouverez également le [[LPIC1SummaryVersion3To4|résumé et les informations détaillées (en anglais)]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La version [[LPIC-1 Objectives V3|3 des objectifs]] est disponible [[LPIC-1 Objectives V3|ici]].

 

==Examens==

Pour être certifié [[LPIC-1 Objectives V4|LPIC-1]], le candidat doit obtenir les examens [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]] et [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]].

* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]]
* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]]

==Mises à jour==

Aucune

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-1 Objectives V4(Catalan)|Catalan]] (uniquement 101 pour le moment).
* [[LPIC-1 Objectives V4|Anglais]].
* [[LPIC-1 Objectives V4(FR)|Français]].
* [[LPIC-1 Objectives V4(DE)|Allemand]].
* [[LPIC-1 Objectives V4(Greek)|Grec]].
* [[LPIC-1 Objectives V4(PT-PT)|Portuguais(Portugal)]].
* [[LPIC-1 Objetivos V4(PT-BR)|Portuguese(Brésilien)]].
* [[LPIC-1 Objectives V4(RU)|Russe]].
* [[LPIC-1 Objectives V4(ES)|Espagnol]].
* [[LPIC-1 Objectives V4(SW)|Swahili]].
* [[LPIC-1 Objectives V4(SV)|Suédois]].
* [[LPIC-1 Objectives V4(TR)|Turque]].

 

==Objectifs de l'examen LPI 101==

===''Sujet 101 : Architecture système''===

====101.1 Détermination et configuration des paramètres du matériel====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer et de configurer le matériel.

|}

'''Domaines de connaissance les plus importants :'''

* Activer et désactiver les périphériques intégrés.
* Configurer les systèmes avec ou sans périphérique externe tels que les claviers.
* Savoir différencier les types de périphériques de stockage de masse.
* Connaître les différences entre les périphériques qui peuvent être connectés à froid ou à chaud.
* Déterminer les ressources matérielles des périphériques.
* Outils et commandes permettant d'obtenir des informations sur les périphériques (par exemple lsusb, lspci, etc.).
* Outils et commandes permettant de manipuler les périphériques USB.
* Compréhension des concepts sysfs, udev, dbus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sys/
* /proc/
* /dev/
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 Démarrage du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de guider le système dans la procédure d'initialisation.

|}

'''Domaines de connaissance les plus importants :'''

* Passage de commandes au chargeur de démarrage et passage de paramètres d'amorçage au noyau.
* Démontrer sa connaissance des séquences d'amorçage depuis le BIOS jusqu'à l'achèvement des séquences de démarrage.
* Compréhension de l'init SysV et de systemd.
* Sensibilisation à Upstart.
* Consulter les événements de la phase de démarrage dans les journaux (logs).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dmesg
* BIOS
* chargeur d'amorçage (bootloader)
* noyau
* initramfs
* init
* SysVinit
* systemd

 

====101.3 Changement de niveaux d'exécution / des cibles de démarrage de systemd et arrêt ou redémarrage du système ====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les niveaux d'exécution d'init SysV et les cibles (target) systemd du système. Cet objectif inclut le passage en mode mono-utilisateur, l'arrêt et le redémarrage du système. Les candidats doivent être en mesure de prévenir les utilisateurs avant de changer de niveau d'exécution ou de cible systemd (target) et de terminer correctement les processus. Cet objectif inclut également le paramétrage du niveau d'exécution ou de la cible systemd par défaut. Il inclut également la connaissance d'Upstart comme alternative à init SysV ou à systemd.

|}

'''Domaines de connaissance les plus importants :'''

* Paramétrage du niveau d'exécution ou de la cible systemd par défaut.
* Passage d'un niveau d'exécution / d'une cible systemd à un(e) autre, y compris en mode mono-utilisateur.
* Arrêt et redémarrage du système en ligne de commande.
* Avertissement des utilisateurs avant un changement de niveau d'exécution / de cible systemd ou pour d'autres événements système importants.
* Terminer les processus correctement.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''Sujet 102 : Installation de Linux et gestion de paquetages''===

====102.1 Conception du schéma de partitionnement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de concevoir un schéma de partitionnement du disque dur pour un système Linux.

|}

'''Domaines de connaissance les plus importants :'''

* Répartition des systèmes de fichiers et de l'espace d'échange (swap) sur des partitions ou des disques séparés.
* Ajustement du schéma de partitionnement en fonction de l'usage prévu du système.
* Vérification que la partition /boot est conforme aux besoins de l'architecture matérielle pour le démarrage.
* Connaissance des caractéristiques de base de LVM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* système de fichiers racine /
* système de fichiers /var
* système de fichiers /home
* système de fichiers /boot
* espace d'échange swap
* points de montage
* partitions

 

====102.2 Installation d'un gestionnaire d'amorçage====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de sélectionner, d'installer et de configurer un gestionnaire d'amorçage.

|}

'''Domaines de connaissance les plus importants :'''

* Passage d'emplacements d'amorçage alternatifs et sauvegarde des options de démarrage.
* Installation et configuration d'un chargeur de démarrage tel que GRUB Legacy.
* Modifications élémentaires pour GRUB2.
* Interactions avec le chargeur d'amorçage.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* menu.lst, grub.cfg et grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 Gestion des bibliothèques partagées====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer les bibliothèques partagées dont dépendent les programmes et les installer en cas de besoin.

|}

'''Domaines de connaissance les plus importants :'''

* Identification des bibliothèques partagées.
* Identification des emplacements typiques des bibliothèques systèmes.
* Chargement des bibliothèques partagées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Utilisation du gestionnaire de paquetage Debian====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages en utilisant les outils de gestion de paquetages Debian.

|}

'''Domaines de connaissance les plus importants :'''

* Installation, mise à jour et désinstallation des paquetages binaires Debian.
* Recherche des paquetages contenant des fichiers ou des bibliothèques spécifiques installés ou non.
* Obtention d'informations sur un paquetage Debian comme la version, le contenu, les dépendances, l'intégrité du paquetage, et l'état d'installation (que le paquetage soit installé ou non).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache
* aptitude

 
====102.5 Utilisation des gestionnaires de paquetage RPM et YUM====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages avec les outils RPM et YUM.

|}

'''Domaines de connaissance les plus importants :'''

*Installation, réinstallation, mise à jour et suppression des paquetages avec RPM et YUM.

* Obtention d'informations sur un paquetage RPM comme la version, le contenu, les dépendances, l'intégrité du paquetage, la signature et l'état d'installation.
* Détermination des fichiers relatifs à un paquetage donné, et recherche du paquetage auquel appartient un fichier donné.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* yumdownloader

 

===''Sujet 103 : Commandes GNU et Unix''===

====103.1 Travail en ligne de commande====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interagir avec des shells et des commandes à partir de la ligne de commande. Cet objectif est basé sur le shell Bash.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes ou de séquences de commandes pour réaliser des tâches simples en ligne de commande.
* Utilisation et modification de l'environnement du shell, en particulier la définition, l'export et le référencement des variables d'environnement.
* Utilisation et édition de l'historique des commandes.
* Exécution des commandes comprises ou non dans le chemin (path) par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* man
* uname
* history
* .bash_history

 

====103.2 Traitement de flux de type texte avec des filtres====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'appliquer des filtres à un flux de type texte.

|}

'''Domaines de connaissance les plus importants :'''

* Envoi de fichiers textes ou de sorties de commandes à des filtres textuels pour les modifier en utilisant des commandes UNIX appartenant au paquetage GNU textutils.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cat
* cut
* expand
* fmt
* head
* join
* less
* nl
* od
* paste
* pr
* sed
* sort
* split
* tail
* tr
* unexpand
* uniq
* wc

 

====103.3 Gestion élémentaire des fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les commandes Linux de base pour gérer les fichiers et les répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Copie, déplacement et suppression des fichiers ou des répertoires individuellement.
* Copie récursive de plusieurs fichiers et répertoires.
* Suppression récursive de fichiers et répertoires.
* Utilisation simple et avancée des caractères génériques (wildcard) dans les commandes.
* Utilisation de find pour localiser et agir sur des fichiers en se basant sur leurs types, leurs tailles ou leurs temps (de création, modification ou accès).
* Utilisation des commandes tar, cpio et dd.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* xz
* motifs de fichiers (file globbing)

 

====103.4 Utilisation des flux, des tubes et des redirections====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de rediriger des flux et de les associer pour traiter efficacement des données textuelles. Ces tâches incluent les redirections de l'entrée standard, de la sortie standard et de l'erreur standard, la redirection de la sortie d'une commande vers l'entrée d'une autre, l'utilisation de la sortie d'une commande comme paramètres pour une autre commande et l'envoi de la sortie à la fois sur la sortie standard et dans un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Redirection de l'entrée standard, de la sortie standard et de l'erreur standard.
* Connection de la sortie d'une commande à l'entrée d'une autre commande.
* Utilisation de la sortie d'une commande comme paramètres d'une autre commande.
* Envoi simultané du résultat d'une commande vers la sortie standard et vers un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* tee
* xargs

 
====103.5 Création, contrôle et interruption des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'effectuer une gestion élémentaire des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Exécution de tâches au premier plan et en arrière plan.
* Indiquer à un programme qu'il doit continuer à s'exécuter après la déconnexion.
* Contrôle des processus actifs.
* Sélection et tri des processus à afficher.
* Envoi de signaux aux processus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* screen

 

====103.6 Modification des priorités des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les priorités des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de la priorité par défaut affectée à un nouveau processus.
* Exécution de programme avec une priorité plus haute ou plus basse que celle par défaut.
* Changement de la priorité d'un processus en cours d'exécution.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* nice
* ps
* renice
* top

 

====103.7 Recherche dans des fichiers texte avec les expressions rationnelles====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de manipuler des fichiers et des données de type texte en utilisant des expressions rationnelles. Cet objectif inclut la création d'expressions rationnelles simples contenant différents caractères de notation. Cela inclut également l'utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création d'expressions rationnelles simples contenant différents éléments de notation.
* Utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 Édition de fichiers texte avec vi====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'éditer des fichiers texte avec vi. Cet objectif inclut le déplacement dans vi, les modes de base de vi, l'insertion, la modification, la suppression, la copie et la recherche de texte.

|}

'''Domaines de connaissance les plus importants :'''

* Déplacement dans un document édité avec vi.
* Utilisation des modes de base de vi.
* Insertion, modification, suppression, copie et recherche de texte.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* c, d, p, y, dd, yy
* ZZ, :w!, :q!, :e!

 

===''Sujet 104 : Disques, systèmes de fichiers Linux , arborescence de fichiers standard (FHS) ''===

====104.1 Création des partitions et des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le partitionnement des disques puis de créer des systèmes de fichiers sur des supports comme les disques durs. Ceci inclut la prise en charge des partitions d'échange (swap).

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tables de partition MBR
* Utilisation des différentes commandes mkfs pour le paramétrage des partitions et la création des différents systèmes de fichiers comme :
** ext2/ext3/ext4
** XFS
** VFAT
* Sensibilisation à ReiserFS et Btrfs
* Connaissance de base de gdisk et parted avec les partitions GPT.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 Maintenance de l'intégrité des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'intégrité d'un système de fichiers standard, ainsi que les informations supplémentaires associées à la journalisation.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification de l'intégrité des systèmes de fichiers.
* Contrôle de l'espace et des inodes libres.
* Réparation de problèmes élémentaires sur les système de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* du
* df
* fsck
* e2fsck
* mke2fs
* debugfs
* dumpe2fs
* tune2fs
* commandes XFS (comme xfs_metadump et xfs_info)

 
====104.3 Montage et démontage des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le montage d'un système de fichiers.

|}

'''Domaines de connaissance les plus importants :'''

* Montage et démontage manuel des systèmes de fichiers.
* Configuration du montage des systèmes de fichiers au démarrage du système.
* Configuration des options de montage des systèmes de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab
* /media/
* mount
* umount

 

====104.4 Gestion des quotas de disque====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les quotas disque pour les utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration d'un quota de disque pour un système de fichiers.
* Édition, vérification et génération des rapports d'utilisation de quotas des utilisateurs.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* quota
* edquota
* repquota
* quotaon

 

====104.5 Gestion des permissions et de la propriété sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de contrôler l'accès aux fichiers en utilisant les droits d'accès et les propriétés appropriés.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des permissions d'accès sur les fichiers standards et les fichiers spéciaux, ainsi que sur les répertoires.
* Utilisation des modes d'accès comme suid, sgid et sticky bit pour maintenir la sécurité.
* Savoir changer le masque de création des fichiers par défaut.
* Utilisation du champ groupe pour attribuer les permissions aux membres d'un groupe.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* chmod
* umask
* chown
* chgrp

 
====104.6 Création et modification des liens physiques et symboliques sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de créer et de gérer les liens physiques et symboliques vers un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création des liens.
* Identification des liens physiques et/ou symboliques.
* Copie versus liens vers les fichiers.
* Utilisation des liens pour les tâches d'administration système.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ln
* ls

 

====104.7 Recherche de fichiers et placement des fichiers aux endroits adéquats====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être parfaitement familiarisés avec la norme de la hiérarchie des systèmes de fichiers (FHS - Filesystem Hierarchy Standard), y compris le placement adéquat des fichiers et l'organisation des répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de l'emplacement correct des fichiers dans le FHS.
* Recherche de fichiers et de commandes sur un système Linux
* Connaissance de l'emplacement et du but des fichiers et des répertoires importants tels que définis dans la FHS.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==Objectifs de l'examen LPI 102==

===''Sujet 105 : Shells, scripts et gestion de données''===

====105.1 Personnalisation et utilisation de l'environnement du shell====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser l'environnement du shell afin de l'adapter aux besoins des utilisateurs. Les candidats doivent pouvoir modifier les profils globaux et utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Définition des variables environnement (par exemple le PATH) utilisées lors de la connexion ou au lancement d'un nouveau shell.
* Réalisation de fonctions BASH pour des séquences de commandes fréquentes.
* Mise à jour des répertoires squelette pour les nouveaux comptes utilisateurs.
* Définition correcte de la liste des chemins d'accès pour les commandes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias
* lists

 

====105.2 Personnalisation ou écriture de scripts simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser des scripts existants ou d'écrire des scripts Bash simples.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de la syntaxe standard du shell sh (boucles, tests).
* Utilisation de la substitution de commandes.
* Test de la valeur de retour d’une fonction indiquant la réussite, l’échec ou d’autres informations.
* Envoi conditionnel de courriels au superutilisateur.
* Sélection correcte de l’interpréteur de commandes à utiliser dans l’entête du script (#!).
* Gestion de l'emplacement, des propriétés, des droits d’exécution et les droits spéciaux (suid) des scripts.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* for
* while
* test
* if
* read
* seq
* exec

 

====105.3 Gestion de données SQL====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interroger une base de données et de manipuler les données en utilisant le langage SQL. Cet objectif inclut l'écriture de requêtes de jointure sur 2 tables et l'utilisation de sous requêtes.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes SQL de base.
* Manipulation élémentaire de données.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* insert
* update
* select
* delete
* from
* where
* group by
* order by
* join

 

===''Sujet 106 : Interfaces et bureaux utilisateur''===

====106.1 Installation et configuration de X11====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'installer et de configurer un serveur X11.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification que la carte graphique et que le moniteur sont pris en charge par le serveur X .
* Connaissances de base sur le serveur de police.
* Compréhension et connaissances de base du fichier de configuration de X Window.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/X11/xorg.conf
* xhost
* DISPLAY
* xwininfo
* xdpyinfo
* X

 

====106.2 Configuration d'un gestionnaire d'affichage (Display Manager)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de décrire les principales fonctionnalités et la configuration du gestionnaire de connexion LightDM. Cet objectif couvre la connaissance des gestionnaires d’affichage XDM (X Display Manager), GDM (Gnome Display Manager) et KDM (KDE Display Manager).

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de base de LightDM.
* Activation et désactivation du gestionnaire d'affichage.
* Modification du message de bienvenue.
* Sensibilisation à XDM, KDM and GDM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lightdm
* /etc/lightdm/

 

====106.3 Accessibilité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats devront faire la preuve de leurs connaissances et de leur sensibilisation aux technologies d'accessibilité.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de base des options d'accessibilité du clavier (AccessX).
* Connaissance de base des paramètres d'affichage et des thèmes.
* Connaissance de base des techniques d'assistance visuelle et auditive.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Touches Difficile/Répétition.
* Touches Lent/Rebond/Inverser.
* Touches de la souris.
* Thèmes du bureau à fort contraste ou grandes polices.
* Lecteur d'écran.
* Lecteur braille.
* Loupe d'écran.
* Clavier virtuel.
* Gestuelle des doigts et des mains (utilisées pour connexion, par exemple avec GDM).
* Orca.
* GOK.
* emacspeak.

 

===''Sujet 107 : Tâches d'administration''===

====107.1 Gestion des comptes utilisateurs et des groupes ainsi que des fichiers systèmes concernés====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’ajouter, de supprimer, de suspendre et de modifier des comptes utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Ajout, modification et suppression d'utilisateurs et de groupes.
* Gestion des informations associées aux utilisateurs et aux groupes dans les fichiers de bases de données système.
* Création et gestion de comptes pour des usages spécifiques et limités.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel/
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 Automatisation des tâches d'administration par la planification des travaux====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’utiliser cron et anacron pour exécuter des commandes planifiées et récurrentes ainsi que d’utiliser at pour lancer des commandes à un instant précis.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tâches cron et at.
* Configuration des accès aux services cron et atd.
* Configuration d'anacron.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/cron.{d,daily,hourly,monthly,weekly}/
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/
* crontab
* at
* atq
* atrm
* anacron
* /etc/anacrontab

 

====107.3 Paramètres régionaux et langues====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de paramétrer le système dans une langue autre que l'anglais. Cet objectif inclut la compréhension de l'intérêt de LANG=C pour l'écriture de scripts.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de l'environnement linguistique et des variables d'environnement correspondantes.
* Configuration du fuseau horaire et des variables d'environnement correspondantes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo/
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* tzconfig
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* Unicode

 

===''Sujet 108 : Services systèmes essentiels''===

====108.1 Gestion de l'horloge système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'horloge système et de synchroniser l'horloge avec le protocole NTP.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de la date et de l’heure système.
* Configuration de l’horloge matérielle correctement en temps UTC.
* Configuration du fuseau horaire.
* Configuration élémentaire de NTP.
* Connaissance du service pool.ntp.org.
* Connaissance de base de la commande ntpq.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/share/zoneinfo/
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* date
* hwclock
* ntpd
* ntpdate
* pool.ntp.org

 

====108.2 Journaux systèmes====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le service syslogd. Cet objectif inclut également la configuration du serveur de log pour envoyer la sortie des journaux vers un serveur central ou pour accepter les journaux en tant que serveur central. L'utilisation du sous-système de gestion de journal systemd est couverte. De même, la connaissance des alternatives que sont rsyslog et syslog-ng est au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration du service syslog.
* Compréhension des sous-systèmes (facilities), priorités et actions standards.
* Configuration de logrotate.
* Connaissance de base de rsyslog et syslog-ng.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslog.conf
* syslogd
* klogd
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 Bases sur l'agent de transfert de courrier (MTA)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent connaître les principaux serveurs SMTP, être capables de faire suivre les courriers (forward) et de configurer les alias sur un poste client. Les autres fichiers de configuration ne sont pas au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Création des alias de courriel.
* Transfert de courriel (forward).
* Connaissance des principaux serveurs SMTP (postfix, sendmail, qmail et exim) (pas de configuration).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.forward
* couche d'émulation des commandes sendmail
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim
* qmail

 

====108.4 Gestion des imprimantes et de l'impression====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les files et les travaux d'impression avec CUPS et d'utiliser les commandes de compatibilité avec le système d'impression LPD.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire de CUPS (pour les imprimantes locales et distantes).
* Gestion des files d'attente des utilisateurs.
* Résolution des problèmes d'impression.
* Ajout et suppression des travaux des files d'impression configurées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers, outils et utilitaires de configuration de CUPS
* /etc/cups/
* Interface héritée de lpd (lpr, lprm, lpq)

 

===''Sujet 109 : Notions élémentaires sur les réseaux''===

====109.1 Notions élémentaires sur les protocoles Internet====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de démontrer leur bonne connaissance des fondamentaux sur les réseaux TCP/IP.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des masques réseau et de la notation CIDR.
* Connaissance des différences entre les adresses IP privées et publiques.
* Connaissance des ports TCP et UDP les plus courants (20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995).
* Connaissance des caractéristiques principales et des différences entre UDP, TCP et ICMP.
* Connaissance des différences principales entre IPv4 et IPv6.
* Connaissance des caractéristiques de base d'IPv6.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/services
* IPv4, IPv6
* Sous-réseaux
* TCP, UDP, ICMP

 

====109.2 Configuration réseau élémentaire====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'afficher, de modifier et de vérifier les paramètres de configuration réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau.
* Configuration TCP/IP élémentaire d'une machine.
* Définition d'une route par défaut .

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* ifconfig
* ifup
* ifdown
* ip
* route
* ping

 

====109.3 Résolution de problèmes réseaux simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de dépanner les problèmes réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau et des tables de routage, y compris l'ajout, le lancement, l'arrêt, le rédémarrage, la suppression et la reconfiguration des interfaces réseau.
* Modification, affichage, ou configuration de la table de routage et correction manuelle d'une route par défaut mal configurée.
* Résolution des problèmes associés à la configuration réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ifconfig
* ip
* ifup
* ifdown
* route
* host
* hostname
* dig
* netstat
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat

 

====109.4 Configuration de la résolution de noms====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer la résolution de noms d'hôtes sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Requêtes sur serveurs DNS distants.
* Configuration de la résolution de nom locale et utilisation de serveurs DNS distants.
* Modification de l'ordre de la résolution des noms.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''Sujet 110 : Securité''===

====110.1 Tâches d'administration de sécurité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir vérifier la configuration du système afin de s’assurer que la sécurité de la machine est en accord avec les politiques de sécurité.

|}

'''Domaines de connaissance les plus importants :'''

* Audit du système pour retrouver les fichiers ayant les permissions suid/guid positionnées.
* Définition ou modification des mots de passe utilisateur ainsi que des informations d'expiration du compte.
* Utilisation de nmap et netstat pour connaître les ports ouverts sur une machine
* Définition des limites utilisateur pour les connexions, les processus et l'utilisation de la mémoire.
* Détermination des connexions utilisateur passées ou actuelles.
* Configuration et utilisation élémentaire de sudo.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 Configuration de la sécurité du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir configurer un niveau élémentaire de sécurité système.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des mots de passe shadow et de leur fonctionnement.
* Arrêt des services inutiles.
* Compréhension du rôle des TCP wrappers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/
* /etc/xinetd.conf
* /etc/inetd.d/
* /etc/inetd.conf
* /etc/inittab
* /etc/init.d/
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 Sécurisation des données avec le chiffrement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les techniques de chiffrement à partir des clés publiques pour sécuriser les données et les communications.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire et utilisation des clients OpenSSH2.
* Compréhension du rôle des clés du serveur hôte OpenSSH.
* Utilisation et configuration de base de GnuPG, y compris la révocation des clés.
* Compréhension des tunnels SSH (y compris les tunnels X11).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa et id_rsa.pub
* ~/.ssh/id_dsa et id_dsa.pub
* /etc/ssh/ssh_host_rsa_key et ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key et ssh_host_dsa_key.pub
* ~/.ssh/authorized_keys
* /etc/ssh_known_hosts
* gpg
* ~/.gnupg/

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* inclusion d'une autre commande de supervision : watch
* couverture d'UEFI au LPIC-1 plutôt qu'au LPIC-2
* mention explicite des GUID
* ajout de declare au programme sur BASH
* retrait des anciennes implémentations de syslog
* couverture de compgen
* remettre la couverture de awk coverage (peut-être au LPIC-2)
* Considération du retrait de SQL puisque ce n'est pas spécifique à Linux

LPIC-1 Objectives V4(FR)

2015-03-25T08:37:44Z

EricDeschamps: tiny fix

__FORCETOC__
==Introduction==

Cet examen est nécessaire pour obtenir la certification LPI de niveau 1. Il couvre les compétences d'administration Linux communes aux différentes distributions.

Cette page présente les objectifs de la version actuelle de la certification LPIC-1.

 

==Informations de version==

Ceci est la version 4.0.0 des objectifs..

Vous trouverez également le [[LPIC1SummaryVersion3To4|résumé et les informations détaillées (en anglais)]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La version [[LPIC-1 Objectives V3|3 des objectifs]] est disponible [[LPIC-1 Objectives V3|ici]].

 

==Examens==

Pour être certifié [[LPIC-1 Objectives V4|LPIC-1]], le candidat doit obtenir les examens [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]] et [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]].

* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]]
* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]]

==Mises à jour==

Aucune

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-1 Objectives V4(Catalan)|Catalan]] (uniquement 101 pour le moment).
* [[LPIC-1 Objectives V4|Anglais]].
* [[LPIC-1 Objectives V4(FR)|Français]].
* [[LPIC-1 Objectives V4(DE)|Allemand]].
* [[LPIC-1 Objectives V4(Greek)|Grec]].
* [[LPIC-1 Objectives V4(PT-PT)|Portuguais(Portugal)]].
* [[LPIC-1 Objetivos V4(PT-BR)|Portuguese(Brésilien)]].
* [[LPIC-1 Objectives V4(RU)|Russe]].
* [[LPIC-1 Objectives V4(ES)|Espagnol]].
* [[LPIC-1 Objectives V4(SW)|Swahili]].
* [[LPIC-1 Objectives V4(SV)|Suédois]].
* [[LPIC-1 Objectives V4(TR)|Turque]].

 

==Objectifs de l'examen LPI 101==

===''Sujet 101 : Architecture système''===

====101.1 Détermination et configuration des paramètres du matériel====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer et de configurer le matériel.

|}

'''Domaines de connaissance les plus importants :'''

* Activer et désactiver les périphériques intégrés.
* Configurer les systèmes avec ou sans périphérique externe tels que les claviers.
* Savoir différencier les types de périphériques de stockage de masse.
* Connaître les différences entre les périphériques qui peuvent être connectés à froid ou à chaud.
* Déterminer les ressources matérielles des périphériques.
* Outils et commandes permettant d'obtenir des informations sur les périphériques (par exemple lsusb, lspci, etc.).
* Outils et commandes permettant de manipuler les périphériques USB.
* Compréhension des concepts sysfs, udev, dbus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sys/
* /proc/
* /dev/
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 Démarrage du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de guider le système dans la procédure d'initialisation.

|}

'''Domaines de connaissance les plus importants :'''

* Passage de commandes au chargeur de démarrage et passage de paramètres d'amorçage au noyau.
* Démontrer sa connaissance des séquences d'amorçage depuis le BIOS jusqu'à l'achèvement des séquences de démarrage.
* Compréhension de l'init SysV et de systemd.
* Sensibilisation à Upstart.
* Consulter les événements de la phase de démarrage dans les journaux (logs).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dmesg
* BIOS
* chargeur d'amorçage (bootloader)
* noyau
* initramfs
* init
* SysVinit
* systemd

 

====101.3 Changement de niveaux d'exécution / des cibles de démarrage de systemd et arrêt ou redémarrage du système ====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les niveaux d'exécution d'init SysV et les cibles (target) systemd du système. Cet objectif inclut le passage en mode mono-utilisateur, l'arrêt et le redémarrage du système. Les candidats doivent être en mesure de prévenir les utilisateurs avant de changer de niveau d'exécution ou de cible systemd (target) et de terminer correctement les processus. Cet objectif inclut également le paramétrage du niveau d'exécution ou de la cible systemd par défaut. Il inclut également la connaissance d'Upstart comme alternative à init SysV ou à systemd.

|}

'''Domaines de connaissance les plus importants :'''

* Paramétrage du niveau d'exécution ou de la cible systemd par défaut.
* Passage d'un niveau d'exécution / d'une cible systemd à un(e) autre, y compris en mode mono-utilisateur.
* Arrêt et redémarrage du système en ligne de commande.
* Avertissement des utilisateurs avant un changement de niveau d'exécution / de cible systemd ou pour d'autres événements système importants.
* Terminer les processus correctement.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''Sujet 102 : Installation de Linux et gestion de paquetages''===

====102.1 Conception du schéma de partitionnement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de concevoir un schéma de partitionnement du disque dur pour un système Linux.

|}

'''Domaines de connaissance les plus importants :'''

* Répartition des systèmes de fichiers et de l'espace d'échange (swap) sur des partitions ou des disques séparés.
* Ajustement du schéma de partitionnement en fonction de l'usage prévu du système.
* Vérification que la partition /boot est conforme aux besoins de l'architecture matérielle pour le démarrage.
* Connaissance des caractéristiques de base de LVM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* système de fichiers racine /
* système de fichiers /var
* système de fichiers /home
* système de fichiers /boot
* espace d'échange swap
* points de montage
* partitions

 

====102.2 Installation d'un gestionnaire d'amorçage====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de sélectionner, d'installer et de configurer un gestionnaire d'amorçage.

|}

'''Domaines de connaissance les plus importants :'''

* Passage d'emplacements d'amorçage alternatifs et sauvegarde des options de démarrage.
* Installation et configuration d'un chargeur de démarrage tel que GRUB Legacy.
* Modifications élémentaires pour GRUB2.
* Interactions avec le chargeur d'amorçage.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* menu.lst, grub.cfg et grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 Gestion des bibliothèques partagées====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer les bibliothèques partagées dont dépendent les programmes et les installer en cas de besoin.

|}

'''Domaines de connaissance les plus importants :'''

* Identification des bibliothèques partagées.
* Identification des emplacements typiques des bibliothèques systèmes.
* Chargement des bibliothèques partagées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Utilisation du gestionnaire de paquetage Debian====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages en utilisant les outils de gestion de paquetages Debian.

|}

'''Domaines de connaissance les plus importants :'''

* Installation, mise à jour et désinstallation des paquetages binaires Debian.
* Recherche des paquetages contenant des fichiers ou des bibliothèques spécifiques installés ou non.
* Obtention d'informations sur un paquetage Debian comme la version, le contenu, les dépendances, l'intégrité du paquetage, et l'état d'installation (que le paquetage soit installé ou non).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache
* aptitude

 
====102.5 Utilisation des gestionnaires de paquetage RPM et YUM====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages avec les outils RPM et YUM.

|}

'''Domaines de connaissance les plus importants :'''

*Installation, réinstallation, mise à jour et suppression des paquetages avec RPM et YUM.

* Obtention d'informations sur un paquetage RPM comme la version, le contenu, les dépendances, l'intégrité du paquetage, la signature et l'état d'installation.
* Détermination des fichiers relatifs à un paquetage donné, et recherche du paquetage auquel appartient un fichier donné.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* yumdownloader

 

===''Sujet 103 : Commandes GNU et Unix''===

====103.1 Travail en ligne de commande====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interagir avec des shells et des commandes à partir de la ligne de commande. Cet objectif est basé sur le shell Bash.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes ou de séquences de commandes pour réaliser des tâches simples en ligne de commande.
* Utilisation et modification de l'environnement du shell, en particulier la définition, l'export et le référencement des variables d'environnement.
* Utilisation et édition de l'historique des commandes.
* Exécution des commandes comprises ou non dans le chemin (path) par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* man
* uname
* history
* .bash_history

 

====103.2 Traitement de flux de type texte avec des filtres====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'appliquer des filtres à un flux de type texte.

|}

'''Domaines de connaissance les plus importants :'''

* Envoi de fichiers textes ou de sorties de commandes à des filtres textuels pour les modifier en utilisant des commandes UNIX appartenant au paquetage GNU textutils.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cat
* cut
* expand
* fmt
* head
* join
* less
* nl
* od
* paste
* pr
* sed
* sort
* split
* tail
* tr
* unexpand
* uniq
* wc

 

====103.3 Gestion élémentaire des fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les commandes Linux de base pour gérer les fichiers et les répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Copie, déplacement et suppression des fichiers ou des répertoires individuellement.
* Copie récursive de plusieurs fichiers et répertoires.
* Suppression récursive de fichiers et répertoires.
* Utilisation simple et avancée des caractères génériques (wildcard) dans les commandes.
* Utilisation de find pour localiser et agir sur des fichiers en se basant sur leurs types, leurs tailles ou leurs temps (de création, modification ou accès).
* Utilisation des commandes tar, cpio et dd.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* xz
* motifs de fichiers (file globbing)

 

====103.4 Utilisation des flux, des tubes et des redirections====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de rediriger des flux et de les associer pour traiter efficacement des données textuelles. Ces tâches incluent les redirections de l'entrée standard, de la sortie standard et de l'erreur standard, la redirection de la sortie d'une commande vers l'entrée d'une autre, l'utilisation de la sortie d'une commande comme paramètres pour une autre commande et l'envoi de la sortie à la fois sur la sortie standard et dans un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Redirection de l'entrée standard, de la sortie standard et de l'erreur standard.
* Connection de la sortie d'une commande à l'entrée d'une autre commande.
* Utilisation de la sortie d'une commande comme paramètres d'une autre commande.
* Envoi simultané du résultat d'une commande vers la sortie standard et vers un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* tee
* xargs

 
====103.5 Création, contrôle et interruption des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'effectuer une gestion élémentaire des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Exécution de tâches au premier plan et en arrière plan.
* Indiquer à un programme qu'il doit continuer à s'exécuter après la déconnexion.
* Contrôle des processus actifs.
* Sélection et tri des processus à afficher.
* Envoi de signaux aux processus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* screen

 

====103.6 Modification des priorités des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les priorités des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de la priorité par défaut affectée à un nouveau processus.
* Exécution de programme avec une priorité plus haute ou plus basse que celle par défaut.
* Changement de la priorité d'un processus en cours d'exécution.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* nice
* ps
* renice
* top

 

====103.7 Recherche dans des fichiers texte avec les expressions rationnelles====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de manipuler des fichiers et des données de type texte en utilisant des expressions rationnelles. Cet objectif inclut la création d'expressions rationnelles simples contenant différents caractères de notation. Cela inclut également l'utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création d'expressions rationnelles simples contenant différents éléments de notation.
* Utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 Édition de fichiers texte avec vi====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'éditer des fichiers texte avec vi. Cet objectif inclut le déplacement dans vi, les modes de base de vi, l'insertion, la modification, la suppression, la copie et la recherche de texte.

|}

'''Domaines de connaissance les plus importants :'''

* Déplacement dans un document édité avec vi.
* Utilisation des modes de base de vi.
* Insertion, modification, suppression, copie et recherche de texte.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* c, d, p, y, dd, yy
* ZZ, :w!, :q!, :e!

 

===''Sujet 104 : Disques, systèmes de fichiers Linux , arborescence de fichiers standard (FHS) ''===

====104.1 Création des partitions et des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le partitionnement des disques puis de créer des systèmes de fichiers sur des supports comme les disques durs. Ceci inclut la prise en charge des partitions d'échange (swap).

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tables de partition MBR
* Utilisation des différentes commandes mkfs pour le paramétrage des partitions et la création des différents systèmes de fichiers comme :
** ext2/ext3/ext4
** XFS
** VFAT
* Sensibilisation à ReiserFS et Btrfs
* Connaissance de base de gdisk et parted avec les partitions GPT.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 Maintenance de l'intégrité des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'intégrité d'un système de fichiers standard, ainsi que les informations supplémentaires associées à la journalisation.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification de l'intégrité des systèmes de fichiers.
* Contrôle de l'espace et des inodes libres.
* Réparation de problèmes élémentaires sur les système de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* du
* df
* fsck
* e2fsck
* mke2fs
* debugfs
* dumpe2fs
* tune2fs
* commandes XFS (comme xfs_metadump et xfs_info)

 
====104.3 Montage et démontage des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le montage d'un système de fichiers.

|}

'''Domaines de connaissance les plus importants :'''

* Montage et démontage manuel des systèmes de fichiers.
* Configuration du montage des systèmes de fichiers au démarrage du système.
* Configuration des options de montage des systèmes de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab
* /media/
* mount
* umount

 

====104.4 Gestion des quotas de disque====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les quotas disque pour les utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration d'un quota de disque pour un système de fichiers.
* Édition, vérification et génération des rapports d'utilisation de quotas des utilisateurs.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* quota
* edquota
* repquota
* quotaon

 

====104.5 Gestion des permissions et de la propriété sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de contrôler l'accès aux fichiers en utilisant les droits d'accès et les propriétés appropriés.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des permissions d'accès sur les fichiers standards et les fichiers spéciaux, ainsi que sur les répertoires.
* Utilisation des modes d'accès comme suid, sgid et sticky bit pour maintenir la sécurité.
* Savoir changer le masque de création des fichiers par défaut.
* Utilisation du champ groupe pour attribuer les permissions aux membres d'un groupe.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* chmod
* umask
* chown
* chgrp

 
====104.6 Création et modification des liens physiques et symboliques sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de créer et de gérer les liens physiques et symboliques vers un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création des liens.
* Identification des liens physiques et/ou symboliques.
* Copie versus liens vers les fichiers.
* Utilisation des liens pour les tâches d'administration système.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ln
* ls

 

====104.7 Recherche de fichiers et placement des fichiers aux endroits adéquats====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être parfaitement familiarisés avec la norme de la hiérarchie des systèmes de fichiers (FHS - Filesystem Hierarchy Standard), y compris le placement adéquat des fichiers et l'organisation des répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de l'emplacement correct des fichiers dans le FHS.
* Recherche de fichiers et de commandes sur un système Linux
* Connaissance de l'emplacement et du but des fichiers et des répertoires importants tels que définis dans la FHS.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==Objectifs de l'examen LPI 102==

===''Sujet 105 : Shells, scripts et gestion de données''===

====105.1 Personnalisation et utilisation de l'environnement du shell====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser l'environnement du shell afin de l'adapter aux besoins des utilisateurs. Les candidats doivent pouvoir modifier les profils globaux et utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Définition des variables environnement (par exemple le PATH) utilisées lors de la connexion ou au lancement d'un nouveau shell.
* Réalisation de fonctions BASH pour des séquences de commandes fréquentes.
* Mise à jour des répertoires squelette pour les nouveaux comptes utilisateurs.
* Définition correcte de la liste des chemins d'accès pour les commandes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias
* lists

 

====105.2 Personnalisation ou écriture de scripts simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser des scripts existants ou d'écrire des scripts Bash simples.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de la syntaxe standard du shell sh (boucles, tests).
* Utilisation de la substitution de commandes.
* Test de la valeur de retour d’une fonction indiquant la réussite, l’échec ou d’autres informations.
* Envoi conditionnel de courriels au superutilisateur.
* Sélection correcte de l’interpréteur de commandes à utiliser dans l’entête du script (#!).
* Gestion de l'emplacement, des propriétés, des droits d’exécution et les droits spéciaux (suid) des scripts.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* for
* while
* test
* if
* read
* seq
* exec

 

====105.3 Gestion de données SQL====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interroger une base de données et de manipuler les données en utilisant le langage SQL. Cet objectif inclut l'écriture de requêtes de jointure sur 2 tables et l'utilisation de sous requêtes.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes SQL de base.
* Manipulation élémentaire de données.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* insert
* update
* select
* delete
* from
* where
* group by
* order by
* join

 

===''Sujet 106 : Interfaces et bureaux utilisateur''===

====106.1 Installation et configuration de X11====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'installer et de configurer un serveur X11.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification que la carte graphique et que le moniteur sont pris en charge par le serveur X .
* Connaissances de base sur le serveur de police.
* Compréhension et connaissances de base du fichier de configuration de X Window.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/X11/xorg.conf
* xhost
* DISPLAY
* xwininfo
* xdpyinfo
* X

 

====106.2 Configuration d'un gestionnaire d'affichage (Display Manager)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de décrire les principales fonctionnalités et la configuration du gestionnaire de connexion LightDM. Cet objectif couvre la connaissance des gestionnaires d’affichage XDM (X Display Manager), GDM (Gnome Display Manager) et KDM (KDE Display Manager).

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de base de LightDM.
* Activation et désactivation du gestionnaire d'affichage.
* Modification du message de bienvenue.
* Sensibilisation à XDM, KDM and GDM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lightdm
* /etc/lightdm/

 

====106.3 Accessibilité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats devront faire la preuve de leurs connaissances et de leur sensibilisation aux technologies d'accessibilité.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de base des options d'accessibilité du clavier (AccessX).
* Connaissance de base des paramètres d'affichage et des thèmes.
* Connaissance de base des techniques d'assistance visuelle et auditive.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Touches Difficile/Répétition.
* Touches Lent/Rebond/Inverser.
* Touches de la souris.
* Thèmes du bureau à fort contraste ou grandes polices.
* Lecteur d'écran.
* Lecteur braille.
* Loupe d'écran.
* Clavier virtuel.
* Gestuelle des doigts et des mains (utilisées pour connexion, par exemple avec GDM).
* Orca.
* GOK.
* emacspeak.

 

===''Sujet 107 : Tâches d'administration''===

====107.1 Gestion des comptes utilisateurs et des groupes ainsi que des fichiers systèmes concernés====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’ajouter, de supprimer, de suspendre et de modifier des comptes utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Ajout, modification et suppression d'utilisateurs et de groupes.
* Gestion des informations associées aux utilisateurs et aux groupes dans les fichiers de bases de données système.
* Création et gestion de comptes pour des usages spécifiques et limités.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel/
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 Automatisation des tâches d'administration par la planification des travaux====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’utiliser cron et anacron pour exécuter des commandes planifiées et récurrentes et d’utiliser at pour lancer des commandes à un instant précis.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tâches cron et at.
* Configuration des accès aux services cron et atd.
* Configuration d'anacron.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/cron.{d,daily,hourly,monthly,weekly}/
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/
* crontab
* at
* atq
* atrm
* anacron
* /etc/anacrontab

 

====107.3 Paramètres régionaux et langues====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de paramétrer le système dans une langue autre que l'anglais. Cet objectif inclut la compréhension de l'intérêt de LANG=C pour l'écriture de scripts.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de l'environnement linguistique et des variables d'environnement correspondantes.
* Configuration du fuseau horaire et des variables d'environnement correspondantes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo/
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* tzconfig
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* Unicode

 

===''Sujet 108 : Services systèmes essentiels''===

====108.1 Gestion de l'horloge système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'horloge système et de synchroniser l'horloge avec le protocole NTP.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de la date et de l’heure système.
* Configuration de l’horloge matérielle correctement en temps UTC.
* Configuration du fuseau horaire.
* Configuration élémentaire de NTP.
* Connaissance du service pool.ntp.org.
* Connaissance de base de la commande ntpq.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/share/zoneinfo/
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* date
* hwclock
* ntpd
* ntpdate
* pool.ntp.org

 

====108.2 Journaux systèmes====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le service syslogd. Cet objectif inclut également la configuration du serveur de log pour envoyer la sortie des journaux vers un serveur central ou pour accepter les journaux en tant que serveur central. L'utilisation du sous-système de gestion de journal systemd est couverte. De même, la connaissance des alternatives que sont rsyslog et syslog-ng est au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration du service syslog.
* Compréhension des sous-systèmes (facilities), priorités et actions standards.
* Configuration de logrotate.
* Connaissance de base de rsyslog et syslog-ng.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslog.conf
* syslogd
* klogd
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 Bases sur l'agent de transfert de courrier (MTA)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent connaître les principaux serveurs SMTP, être capables de faire suivre les courriers (forward) et de configurer les alias sur un poste client. Les autres fichiers de configuration ne sont pas au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Création des alias de courriel.
* Transfert de courriel (forward).
* Connaissance des principaux serveurs SMTP (postfix, sendmail, qmail et exim) (pas de configuration).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.forward
* couche d'émulation des commandes sendmail
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim
* qmail

 

====108.4 Gestion des imprimantes et de l'impression====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les files et les travaux d'impression avec CUPS et d'utiliser les commandes de compatibilité avec le système d'impression LPD.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire de CUPS (pour les imprimantes locales et distantes).
* Gestion des files d'attente des utilisateurs.
* Résolution des problèmes d'impression.
* Ajout et suppression des travaux des files d'impression configurées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers, outils et utilitaires de configuration de CUPS
* /etc/cups/
* Interface héritée de lpd (lpr, lprm, lpq)

 

===''Sujet 109 : Notions élémentaires sur les réseaux''===

====109.1 Notions élémentaires sur les protocoles Internet====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de démontrer leur bonne connaissance des fondamentaux sur les réseaux TCP/IP.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des masques réseau et de la notation CIDR.
* Connaissance des différences entre les adresses IP privées et publiques.
* Connaissance des ports TCP et UDP les plus courants (20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995).
* Connaissance des caractéristiques principales et des différences entre UDP, TCP et ICMP.
* Connaissance des différences principales entre IPv4 et IPv6.
* Connaissance des caractéristiques de base d'IPv6.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/services
* IPv4, IPv6
* Sous-réseaux
* TCP, UDP, ICMP

 

====109.2 Configuration réseau élémentaire====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'afficher, de modifier et de vérifier les paramètres de configuration réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau.
* Configuration TCP/IP élémentaire d'une machine.
* Définition d'une route par défaut .

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* ifconfig
* ifup
* ifdown
* ip
* route
* ping

 

====109.3 Résolution de problèmes réseaux simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de dépanner les problèmes réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau et des tables de routage, y compris l'ajout, le lancement, l'arrêt, le rédémarrage, la suppression et la reconfiguration des interfaces réseau.
* Modification, affichage, ou configuration de la table de routage et correction manuelle d'une route par défaut mal configurée.
* Résolution des problèmes associés à la configuration réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ifconfig
* ip
* ifup
* ifdown
* route
* host
* hostname
* dig
* netstat
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat

 

====109.4 Configuration de la résolution de noms====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer la résolution de noms d'hôtes sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Requêtes sur serveurs DNS distants.
* Configuration de la résolution de nom locale et utilisation de serveurs DNS distants.
* Modification de l'ordre de la résolution des noms.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''Sujet 110 : Securité''===

====110.1 Tâches d'administration de sécurité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir vérifier la configuration du système afin de s’assurer que la sécurité de la machine est en accord avec les politiques de sécurité.

|}

'''Domaines de connaissance les plus importants :'''

* Audit du système pour retrouver les fichiers ayant les permissions suid/guid positionnées.
* Définition ou modification des mots de passe utilisateur ainsi que des informations d'expiration du compte.
* Utilisation de nmap et netstat pour connaître les ports ouverts sur une machine
* Définition des limites utilisateur pour les connexions, les processus et l'utilisation de la mémoire.
* Détermination des connexions utilisateur passées ou actuelles.
* Configuration et utilisation élémentaire de sudo.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 Configuration de la sécurité du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir configurer un niveau élémentaire de sécurité système.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des mots de passe shadow et de leur fonctionnement.
* Arrêt des services inutiles.
* Compréhension du rôle des TCP wrappers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/
* /etc/xinetd.conf
* /etc/inetd.d/
* /etc/inetd.conf
* /etc/inittab
* /etc/init.d/
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 Sécurisation des données avec le chiffrement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les techniques de chiffrement à partir des clés publiques pour sécuriser les données et les communications.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire et utilisation des clients OpenSSH2.
* Compréhension du rôle des clés du serveur hôte OpenSSH.
* Utilisation et configuration de base de GnuPG, y compris la révocation des clés.
* Compréhension des tunnels SSH (y compris les tunnels X11).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa et id_rsa.pub
* ~/.ssh/id_dsa et id_dsa.pub
* /etc/ssh/ssh_host_rsa_key et ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key et ssh_host_dsa_key.pub
* ~/.ssh/authorized_keys
* /etc/ssh_known_hosts
* gpg
* ~/.gnupg/

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* inclusion d'une autre commande de supervision : watch
* couverture d'UEFI au LPIC-1 plutôt qu'au LPIC-2
* mention explicite des GUID
* ajout de declare au programme sur BASH
* retrait des anciennes implémentations de syslog
* couverture de compgen
* remettre la couverture de awk coverage (peut-être au LPIC-2)
* Considération du retrait de SQL puisque ce n'est pas spécifique à Linux

LPIC-1 Objectives V4(FR)

2015-03-23T19:33:41Z

EricDeschamps: tiny fix

__FORCETOC__
==Introduction==

Cet examen est nécessaire pour obtenir la certification LPI de niveau 1. Il couvre les compétences d'administration Linux communes aux différentes distributions.

Cette page présente les objectifs de la version actuelle de la certification LPIC-1.

 

==Informations de version==

Ceci est la version 4.0.0 des objectifs..

Vous trouverez également le [[LPIC1SummaryVersion3To4|résumé et les informations détaillées (en anglais)]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La version [[LPIC-1 Objectives V3|3 des objectifs]] est disponible [[LPIC-1 Objectives V3|ici]].

 

==Examens==

Pour être certifié [[LPIC-1 Objectives V4|LPIC-1]], le candidat doit obtenir les examens [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]] et [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]].

* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]]
* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]]

==Mises à jour==

Aucune

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-1 Objectives V4(Catalan)|Catalan]] (uniquement 101 pour le moment).
* [[LPIC-1 Objectives V4|Anglais]].
* [[LPIC-1 Objectives V4(FR)|Français]].
* [[LPIC-1 Objectives V4(DE)|Allemand]].
* [[LPIC-1 Objectives V4(Greek)|Grec]].
* [[LPIC-1 Objectives V4(PT-PT)|Portuguais(Portugal)]].
* [[LPIC-1 Objetivos V4(PT-BR)|Portuguese(Brésilien)]].
* [[LPIC-1 Objectives V4(RU)|Russe]].
* [[LPIC-1 Objectives V4(ES)|Espagnol]].
* [[LPIC-1 Objectives V4(SW)|Swahili]].
* [[LPIC-1 Objectives V4(SV)|Suédois]].
* [[LPIC-1 Objectives V4(TR)|Turque]].

 

==Objectifs de l'examen LPI 101==

===''Sujet 101 : Architecture système''===

====101.1 Détermination et configuration des paramètres du matériel====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer et de configurer le matériel.

|}

'''Domaines de connaissance les plus importants :'''

* Activer et désactiver les périphériques intégrés.
* Configurer les systèmes avec ou sans périphérique externe tels que les claviers.
* Savoir différencier les types de périphériques de stockage de masse.
* Connaître les différences entre les périphériques qui peuvent être connectés à froid ou à chaud.
* Déterminer les ressources matérielles des périphériques.
* Outils et commandes permettant d'obtenir des informations sur les périphériques (par exemple lsusb, lspci, etc.).
* Outils et commandes permettant de manipuler les périphériques USB.
* Compréhension des concepts sysfs, udev, dbus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sys/
* /proc/
* /dev/
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 Démarrage du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de guider le système dans la procédure d'initialisation.

|}

'''Domaines de connaissance les plus importants :'''

* Passage de commandes au chargeur de démarrage et passage de paramètres d'amorçage au noyau.
* Démontrer sa connaissance des séquences d'amorçage depuis le BIOS jusqu'à l'achèvement des séquences de démarrage.
* Compréhension de l'init SysV et de systemd.
* Sensibilisation à Upstart.
* Consulter les événements de la phase de démarrage dans les journaux (logs).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dmesg
* BIOS
* chargeur d'amorçage (bootloader)
* noyau
* initramfs
* init
* SysVinit
* systemd

 

====101.3 Changement de niveaux d'exécution / des cibles de démarrage de systemd et arrêt ou redémarrage du système ====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les niveaux d'exécution d'init SysV et les cibles (target) systemd du système. Cet objectif inclut le passage en mode mono-utilisateur, l'arrêt et le redémarrage du système. Les candidats doivent être en mesure de prévenir les utilisateurs avant de changer de niveau d'exécution ou de cible systemd (target) et de terminer correctement les processus. Cet objectif inclut également le paramétrage du niveau d'exécution ou de la cible systemd par défaut. Il inclut également la connaissance d'Upstart comme alternative à init SysV ou à systemd.

|}

'''Domaines de connaissance les plus importants :'''

* Paramétrage du niveau d'exécution ou de la cible systemd par défaut.
* Passage d'un niveau d'exécution / d'une cible systemd à un(e) autre, y compris en mode mono-utilisateur.
* Arrêt et redémarrage du système en ligne de commande.
* Avertissement des utilisateurs avant un changement de niveau d'exécution / de cible systemd ou pour d'autres événements système importants.
* Terminer les processus correctement.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''Sujet 102 : Installation de Linux et gestion de paquetages''===

====102.1 Conception du schéma de partitionnement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de concevoir un schéma de partitionnement du disque dur pour un système Linux.

|}

'''Domaines de connaissance les plus importants :'''

* Répartition des systèmes de fichiers et de l'espace d'échange (swap) sur des partitions ou des disques séparés.
* Ajustement du schéma de partitionnement en fonction de l'usage prévu du système.
* Vérification que la partition /boot est conforme aux besoins de l'architecture matérielle pour le démarrage.
* Connaissance des caractéristiques de base de LVM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* système de fichiers racine /
* système de fichiers /var
* système de fichiers /home
* système de fichiers /boot
* espace d'échange swap
* points de montage
* partitions

 

====102.2 Installation d'un gestionnaire d'amorçage====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de sélectionner, d'installer et de configurer un gestionnaire d'amorçage.

|}

'''Domaines de connaissance les plus importants :'''

* Passage d'emplacements d'amorçage alternatifs et sauvegarde des options de démarrage.
* Installation et configuration d'un chargeur de démarrage tel que GRUB Legacy.
* Modifications élémentaires pour GRUB2.
* Interactions avec le chargeur d'amorçage.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* menu.lst, grub.cfg et grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 Gestion des bibliothèques partagées====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer les bibliothèques partagées dont dépendent les programmes et les installer en cas de besoin.

|}

'''Domaines de connaissance les plus importants :'''

* Identification des bibliothèques partagées.
* Identification des emplacements typiques des bibliothèques systèmes.
* Chargement des bibliothèques partagées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Utilisation du gestionnaire de paquetage Debian====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages en utilisant les outils de gestion de paquetages Debian.

|}

'''Domaines de connaissance les plus importants :'''

* Installation, mise à jour et désinstallation des paquetages binaires Debian.
* Recherche des paquetages contenant des fichiers ou des bibliothèques spécifiques installés ou non.
* Obtention d'informations sur un paquetage Debian comme la version, le contenu, les dépendances, l'intégrité du paquetage, et l'état d'installation (que le paquetage soit installé ou non).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache
* aptitude

 
====102.5 Utilisation des gestionnaires de paquetage RPM et YUM====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages avec les outils RPM et YUM.

|}

'''Domaines de connaissance les plus importants :'''

*Installation, réinstallation, mise à jour et suppression des paquetages avec RPM et YUM.

* Obtention d'informations sur un paquetage RPM comme la version, le contenu, les dépendances, l'intégrité du paquetage, la signature et l'état d'installation.
* Détermination des fichiers relatifs à un paquetage donné, et recherche du paquetage auquel appartient un fichier donné.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* yumdownloader

 

===''Sujet 103 : Commandes GNU et Unix''===

====103.1 Travail en ligne de commande====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interagir avec des shells et des commandes à partir de la ligne de commande. Cet objectif est basé sur le shell Bash.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes ou de séquences de commandes pour réaliser des tâches simples en ligne de commande.
* Utilisation et modification de l'environnement du shell, en particulier la définition, l'export et le référencement des variables d'environnement.
* Utilisation et édition de l'historique des commandes.
* Exécution des commandes comprises ou non dans le chemin (path) par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* man
* uname
* history
* .bash_history

 

====103.2 Traitement de flux de type texte avec des filtres====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'appliquer des filtres à un flux de type texte.

|}

'''Domaines de connaissance les plus importants :'''

* Envoi de fichiers textes ou de sorties de commandes à des filtres textuels pour les modifier en utilisant des commandes UNIX appartenant au paquetage GNU textutils.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cat
* cut
* expand
* fmt
* head
* join
* less
* nl
* od
* paste
* pr
* sed
* sort
* split
* tail
* tr
* unexpand
* uniq
* wc

 

====103.3 Gestion élémentaire des fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les commandes Linux de base pour gérer les fichiers et les répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Copie, déplacement et suppression des fichiers ou des répertoires individuellement.
* Copie récursive de plusieurs fichiers et répertoires.
* Suppression récursive de fichiers et répertoires.
* Utilisation simple et avancée des caractères génériques (wildcard) dans les commandes.
* Utilisation de find pour localiser et agir sur des fichiers en se basant sur leurs types, leurs tailles ou leurs temps (de création, modification ou accès).
* Utilisation des commandes tar, cpio et dd.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* xz
* motifs de fichiers (file globbing)

 

====103.4 Utilisation des flux, des tubes et des redirections====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de rediriger des flux et de les associer pour traiter efficacement des données textuelles. Ces tâches incluent les redirections de l'entrée standard, de la sortie standard et de l'erreur standard, la redirection de la sortie d'une commande vers l'entrée d'une autre, l'utilisation de la sortie d'une commande comme paramètres pour une autre commande et l'envoi de la sortie à la fois sur la sortie standard et dans un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Redirection de l'entrée standard, de la sortie standard et de l'erreur standard.
* Connection de la sortie d'une commande à l'entrée d'une autre commande.
* Utilisation de la sortie d'une commande comme paramètres d'une autre commande.
* Envoi simultané du résultat d'une commande vers la sortie standard et vers un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* tee
* xargs

 
====103.5 Création, contrôle et interruption des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'effectuer une gestion élémentaire des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Exécution de tâches au premier plan et en arrière plan.
* Indiquer à un programme qu'il doit continuer à s'exécuter après la déconnexion.
* Contrôle des processus actifs.
* Sélection et tri des processus à afficher.
* Envoi de signaux aux processus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* screen

 

====103.6 Modification des priorités des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les priorités des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de la priorité par défaut affectée à un nouveau processus.
* Exécution de programme avec une priorité plus haute ou plus basse que celle par défaut.
* Changement de la priorité d'un processus en cours d'exécution.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* nice
* ps
* renice
* top

 

====103.7 Recherche dans des fichiers texte avec les expressions rationnelles====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de manipuler des fichiers et des données de type texte en utilisant des expressions rationnelles. Cet objectif inclut la création d'expressions rationnelles simples contenant différents caractères de notation. Cela inclut également l'utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création d'expressions rationnelles simples contenant différents éléments de notation.
* Utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 Édition de fichiers texte avec vi====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'éditer des fichiers texte avec vi. Cet objectif inclut le déplacement dans vi, les modes de base de vi, l'insertion, la modification, la suppression, la copie et la recherche de texte.

|}

'''Domaines de connaissance les plus importants :'''

* Déplacement dans un document édité avec vi.
* Utilisation des modes de base de vi.
* Insertion, modification, suppression, copie et recherche de texte.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* c, d, p, y, dd, yy
* ZZ, :w!, :q!, :e!

 

===''Sujet 104 : Disques, systèmes de fichiers Linux , arborescence de fichiers standard (FHS) ''===

====104.1 Création des partitions et des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le partitionnement des disques puis de créer des systèmes de fichiers sur des supports comme les disques durs. Ceci inclut la prise en charge des partitions d'échange (swap).

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tables de partition MBR
* Utilisation des différentes commandes mkfs pour le paramétrage des partitions et la création des différents systèmes de fichiers comme :
** ext2/ext3/ext4
** XFS
** VFAT
* Sensibilisation à ReiserFS et Btrfs
* Connaissance de base de gdisk et parted avec les partitions GPT.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 Maintenance de l'intégrité des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'intégrité d'un système de fichiers standard, ainsi que les informations supplémentaires associées à la journalisation.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification de l'intégrité des systèmes de fichiers.
* Contrôle de l'espace et des inodes libres.
* Réparation de problèmes élémentaires sur les système de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* du
* df
* fsck
* e2fsck
* mke2fs
* debugfs
* dumpe2fs
* tune2fs
* commandes XFS (comme xfs_metadump et xfs_info)

 
====104.3 Montage et démontage des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le montage d'un système de fichiers.

|}

'''Domaines de connaissance les plus importants :'''

* Montage et démontage manuel des systèmes de fichiers.
* Configuration du montage des systèmes de fichiers au démarrage du système.
* Configuration des options de montage des systèmes de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab
* /media/
* mount
* umount

 

====104.4 Gestion des quotas de disque====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les quotas disque pour les utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration d'un quota de disque pour un système de fichiers.
* Édition, vérification et génération des rapports d'utilisation de quotas des utilisateurs.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* quota
* edquota
* repquota
* quotaon

 

====104.5 Gestion des permissions et de la propriété sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de contrôler l'accès aux fichiers en utilisant les droits d'accès et les propriétés appropriés.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des permissions d'accès sur les fichiers standards et les fichiers spéciaux, ainsi que sur les répertoires.
* Utilisation des modes d'accès comme suid, sgid et sticky bit pour maintenir la sécurité.
* Savoir changer le masque de création des fichiers par défaut.
* Utilisation du champ groupe pour attribuer les permissions aux membres d'un groupe.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* chmod
* umask
* chown
* chgrp

 
====104.6 Création et modification des liens physiques et symboliques sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de créer et de gérer les liens physiques et symboliques vers un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création des liens.
* Identification des liens physiques et/ou symboliques.
* Copie versus liens vers les fichiers.
* Utilisation des liens pour les tâches d'administration système.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ln
* ls

 

====104.7 Recherche de fichiers et placement des fichiers aux endroits adéquats====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être parfaitement familiarisés avec la norme de la hiérarchie des systèmes de fichiers (FHS - Filesystem Hierarchy Standard), y compris le placement adéquat des fichiers et l'organisation des répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de l'emplacement correct des fichiers dans le FHS.
* Recherche de fichiers et de commandes sur un système Linux
* Connaissance de l'emplacement et du but des fichiers et des répertoires importants tels que définis dans la FHS.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==Objectifs de l'examen LPI 102==

===''Sujet 105 : Shells, scripts et gestion de données''===

====105.1 Personnalisation et utilisation de l'environnement du shell====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser l'environnement du shell afin de l'adapter aux besoins des utilisateurs. Les candidats doivent pouvoir modifier les profils globaux et utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Définition des variables environnement (par exemple le PATH) utilisées lors de la connexion ou au lancement d'un nouveau shell.
* Réalisation de fonctions BASH pour des séquences de commandes fréquentes.
* Mise à jour des répertoires squelette pour les nouveaux comptes utilisateurs.
* Définition correcte de la liste des chemins d'accès pour les commandes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias
* lists

 

====105.2 Personnalisation ou écriture de scripts simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser des scripts existants ou d'écrire des scripts Bash simples.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de la syntaxe standard du shell sh (boucles, tests).
* Utilisation de la substitution de commandes.
* Test de la valeur de retour d’une fonction indiquant la réussite, l’échec ou d’autres informations.
* Envoi conditionnel de courriels au superutilisateur.
* Sélection correcte de l’interpréteur de commandes à utiliser dans l’entête du script (#!).
* Gestion de l'emplacement, des propriétés, des droits d’exécution et les droits spéciaux (suid) des scripts.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* for
* while
* test
* if
* read
* seq
* exec

 

====105.3 Gestion de données SQL====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interroger une base de données et de manipuler les données en utilisant le langage SQL. Cet objectif inclut l'écriture de requêtes de jointure sur 2 tables et l'utilisation de sous requêtes.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes SQL de base.
* Manipulation élémentaire de données.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* insert
* update
* select
* delete
* from
* where
* group by
* order by
* join

 

===''Sujet 106 : Interfaces et bureaux utilisateur''===

====106.1 Installation et configuration de X11====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'installer et de configurer un serveur X11.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification que la carte graphique et que le moniteur sont pris en charge par le serveur X .
* Connaissances de base sur le serveur de police.
* Compréhension et connaissances de base du fichier de configuration de X Window.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/X11/xorg.conf
* xhost
* DISPLAY
* xwininfo
* xdpyinfo
* X

 

====106.2 Configuration d'un gestionnaire d'affichage (Display Manager)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de décrire les principales fonctionnalités et la configuration du gestionnaire de connexion LightDM. Cet objectif couvre la connaissance des gestionnaires d’affichage XDM (X Display Manager), GDM (Gnome Display Manager) et KDM (KDE Display Manager).

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de base de LightDM.
* Activation et désactivation du gestionnaire d'affichage.
* Modification du message de bienvenue.
* Sensibilisation à XDM, KDM and GDM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lightdm
* /etc/lightdm/

 

====106.3 Accessibilité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats devront faire la preuve de leurs connaissances et de leur sensibilisation aux technologies d'accessibilité.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de base des options d'accessibilité du clavier (AccessX).
* Connaissance de base des paramètres d'affichage et des thèmes.
* Connaissance de base des techniques d'assistance visuelle et auditive.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Touches Difficile/Répétition.
* Touches Lent/Rebond/Inverser.
* Touches de la souris.
* Thèmes du bureau à fort contraste ou grandes polices.
* Lecteur d'écran.
* Lecteur braille.
* Loupe d'écran.
* Clavier virtuel.
* Gestuelle des doigts et des mains (utilisées pour connexion, par exemple avec GDM).
* Orca.
* GOK.
* emacspeak.

 

===''Sujet 107 : Tâches d'administration''===

====107.1 Gestion des comptes utilisateurs et des groupes ainsi que des fichiers systèmes concernés====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’ajouter, de supprimer, de suspendre et de modifier des comptes utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Ajout, modification et suppression d'utilisateurs et de groupes .
* Gestion des informations associées aux utilisateurs et aux groupes dans les fichiers de bases de données système.
* Création et gestion de comptes pour des usages spécifiques et limités.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel/
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 Automatisation des tâches d'administration par la planification des travaux====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’utiliser cron et anacron pour exécuter des commandes planifiées et récurrentes et d’utiliser at pour lancer des commandes à un instant précis.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tâches cron et at.
* Configuration des accès aux services cron et atd.
* Configuration d'anacron.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/cron.{d,daily,hourly,monthly,weekly}/
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/
* crontab
* at
* atq
* atrm
* anacron
* /etc/anacrontab

 

====107.3 Paramètres régionaux et langues====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de paramétrer le système dans une langue autre que l'anglais. Cet objectif inclut la compréhension de l'intérêt de LANG=C pour l'écriture de scripts.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de l'environnement linguistique et des variables d'environnement correspondantes.
* Configuration du fuseau horaire et des variables d'environnement correspondantes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo/
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* tzconfig
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* Unicode

 

===''Sujet 108 : Services systèmes essentiels''===

====108.1 Gestion de l'horloge système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'horloge système et de synchroniser l'horloge avec le protocole NTP.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de la date et de l’heure système.
* Configuration de l’horloge matérielle correctement en temps UTC.
* Configuration du fuseau horaire.
* Configuration élémentaire de NTP.
* Connaissance du service pool.ntp.org.
* Connaissance de base de la commande ntpq.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/share/zoneinfo/
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* date
* hwclock
* ntpd
* ntpdate
* pool.ntp.org

 

====108.2 Journaux systèmes====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le service syslogd. Cet objectif inclut également la configuration du serveur de log pour envoyer la sortie des journaux vers un serveur central ou pour accepter les journaux en tant que serveur central. L'utilisation du sous-système de gestion de journal systemd est couverte. De même, la connaissance des alternatives que sont rsyslog et syslog-ng est au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration du service syslog.
* Compréhension des sous-systèmes (facilities), priorités et actions standards.
* Configuration de logrotate.
* Connaissance de base de rsyslog et syslog-ng.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslog.conf
* syslogd
* klogd
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 Bases sur l'agent de transfert de courrier (MTA)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent connaître les principaux serveurs SMTP, être capables de faire suivre les courriers (forward) et de configurer les alias sur un poste client. Les autres fichiers de configuration ne sont pas au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Création des alias de courriel.
* Transfert de courriel (forward).
* Connaissance des principaux serveurs SMTP (postfix, sendmail, qmail et exim) (pas de configuration).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.forward
* couche d'émulation des commandes sendmail
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim
* qmail

 

====108.4 Gestion des imprimantes et de l'impression====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les files et les travaux d'impression avec CUPS et d'utiliser les commandes de compatibilité avec le système d'impression LPD.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire de CUPS (pour les imprimantes locales et distantes).
* Gestion des files d'attente des utilisateurs.
* Résolution des problèmes d'impression.
* Ajout et suppression des travaux des files d'impression configurées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers, outils et utilitaires de configuration de CUPS
* /etc/cups/
* Interface héritée de lpd (lpr, lprm, lpq)

 

===''Sujet 109 : Notions élémentaires sur les réseaux''===

====109.1 Notions élémentaires sur les protocoles Internet====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de démontrer leur bonne connaissance des fondamentaux sur les réseaux TCP/IP.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des masques réseau et de la notation CIDR.
* Connaissance des différences entre les adresses IP privées et publiques.
* Connaissance des ports TCP et UDP les plus courants (20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995).
* Connaissance des caractéristiques principales et des différences entre UDP, TCP et ICMP.
* Connaissance des différences principales entre IPv4 et IPv6.
* Connaissance des caractéristiques de base d'IPv6.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/services
* IPv4, IPv6
* Sous-réseaux
* TCP, UDP, ICMP

 

====109.2 Configuration réseau élémentaire====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'afficher, de modifier et de vérifier les paramètres de configuration réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau.
* Configuration TCP/IP élémentaire d'une machine.
* Définition d'une route par défaut .

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* ifconfig
* ifup
* ifdown
* ip
* route
* ping

 

====109.3 Résolution de problèmes réseaux simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de dépanner les problèmes réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau et des tables de routage, y compris l'ajout, le lancement, l'arrêt, le rédémarrage, la suppression et la reconfiguration des interfaces réseau.
* Modification, affichage, ou configuration de la table de routage et correction manuelle d'une route par défaut mal configurée.
* Résolution des problèmes associés à la configuration réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ifconfig
* ip
* ifup
* ifdown
* route
* host
* hostname
* dig
* netstat
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat

 

====109.4 Configuration de la résolution de noms====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer la résolution de noms d'hôtes sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Requêtes sur serveurs DNS distants.
* Configuration de la résolution de nom locale et utilisation de serveurs DNS distants.
* Modification de l'ordre de la résolution des noms.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''Sujet 110 : Securité''===

====110.1 Tâches d'administration de sécurité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir vérifier la configuration du système afin de s’assurer que la sécurité de la machine est en accord avec les politiques de sécurité.

|}

'''Domaines de connaissance les plus importants :'''

* Audit du système pour retrouver les fichiers ayant les permissions suid/guid positionnées.
* Définition ou modification des mots de passe utilisateur ainsi que des informations d'expiration du compte.
* Utilisation de nmap et netstat pour connaître les ports ouverts sur une machine
* Définition des limites utilisateur pour les connexions, les processus et l'utilisation de la mémoire.
* Détermination des connexions utilisateur passées ou actuelles.
* Configuration et utilisation élémentaire de sudo.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 Configuration de la sécurité du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir configurer un niveau élémentaire de sécurité système.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des mots de passe shadow et de leur fonctionnement.
* Arrêt des services inutiles.
* Compréhension du rôle des TCP wrappers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/
* /etc/xinetd.conf
* /etc/inetd.d/
* /etc/inetd.conf
* /etc/inittab
* /etc/init.d/
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 Sécurisation des données avec le chiffrement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les techniques de chiffrement à partir des clés publiques pour sécuriser les données et les communications.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire et utilisation des clients OpenSSH2.
* Compréhension du rôle des clés du serveur hôte OpenSSH.
* Utilisation et configuration de base de GnuPG, y compris la révocation des clés.
* Compréhension des tunnels SSH (y compris les tunnels X11).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa et id_rsa.pub
* ~/.ssh/id_dsa et id_dsa.pub
* /etc/ssh/ssh_host_rsa_key et ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key et ssh_host_dsa_key.pub
* ~/.ssh/authorized_keys
* /etc/ssh_known_hosts
* gpg
* ~/.gnupg/

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* inclusion d'une autre commande de supervision : watch
* couverture d'UEFI au LPIC-1 plutôt qu'au LPIC-2
* mention explicite des GUID
* ajout de declare au programme sur BASH
* retrait des anciennes implémentations de syslog
* couverture de compgen
* remettre la couverture de awk coverage (peut-être au LPIC-2)
* Considération du retrait de SQL puisque ce n'est pas spécifique à Linux

LPIC-1 Objectives V4(FR)

2015-03-13T09:40:37Z

EricDeschamps: Updated according changes in source

__FORCETOC__
==Introduction==

Cet examen est nécessaire pour obtenir la certification LPI de niveau 1. Il couvre les compétences d'administration Linux communes aux différentes distributions.

Cette page présente les objectifs de la version actuelle de la certification LPIC-1.

 

==Informations de version==

Ceci est la version 4.0.0 des objectifs..

Vous trouverez également le [[LPIC1SummaryVersion3To4|résumé et les informations détaillées (en anglais)]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La version [[LPIC-1 Objectives V3|3 des objectifs]] est disponible [[LPIC-1 Objectives V3|ici]].

 

==Examens==

Pour être certifié [[LPIC-1 Objectives V4|LPIC-1]], le candidat doit obtenir les examens [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]] et [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]].

* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]]
* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]]

==Mises à jour==

Aucune

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-1 Objectives V4(Catalan)|Catalan]] (uniquement 101 pour le moment).
* [[LPIC-1 Objectives V4|Anglais]].
* [[LPIC-1 Objectives V4(FR)|Français]].
* [[LPIC-1 Objectives V4(DE)|Allemand]].
* [[LPIC-1 Objectives V4(Greek)|Grec]].
* [[LPIC-1 Objectives V4(PT-PT)|Portuguais(Portugal)]].
* [[LPIC-1 Objetivos V4(PT-BR)|Portuguese(Brésilien)]].
* [[LPIC-1 Objectives V4(RU)|Russe]].
* [[LPIC-1 Objectives V4(ES)|Espagnol]].
* [[LPIC-1 Objectives V4(SW)|Swahili]].
* [[LPIC-1 Objectives V4(SV)|Suédois]].
* [[LPIC-1 Objectives V4(TR)|Turque]].

 

==Objectifs de l'examen LPI 101==

===''Sujet 101 : Architecture système''===

====101.1 Détermination et configuration des paramètres du matériel====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer et de configurer le matériel.

|}

'''Domaines de connaissance les plus importants :'''

* Activer et désactiver les périphériques intégrés.
* Configurer les systèmes avec ou sans périphérique externe tels que les claviers.
* Savoir différencier les types de périphériques de stockage de masse.
* Connaître les différences entre les périphériques qui peuvent être connectés à froid ou à chaud.
* Déterminer les ressources matérielles des périphériques.
* Outils et commandes permettant d'obtenir des informations sur les périphériques (par exemple lsusb, lspci, etc.).
* Outils et commandes permettant de manipuler les périphériques USB.
* Compréhension des concepts sysfs, udev, dbus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sys/
* /proc/
* /dev/
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 Démarrage du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de guider le système dans la procédure d'initialisation.

|}

'''Domaines de connaissance les plus importants :'''

* Passage de commandes au chargeur de démarrage et passage de paramètres d'amorçage au noyau.
* Démontrer sa connaissance des séquences d'amorçage depuis le BIOS jusqu'à l'achèvement des séquences de démarrage.
* Compréhension de l'init SysV et de systemd.
* Sensibilisation à Upstart.
* Consulter les événements de la phase de démarrage dans les journaux (logs).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dmesg
* BIOS
* chargeur d'amorçage (bootloader)
* noyau
* initramfs
* init
* SysVinit
* systemd

 

====101.3 Changement de niveaux d'exécution / des cibles de démarrage de systemd et arrêt ou redémarrage du système ====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les niveaux d'exécution d'init SysV et les cibles (target) systemd du système. Cet objectif inclut le passage en mode mono-utilisateur, l'arrêt et le redémarrage du système. Les candidats doivent être en mesure de prévenir les utilisateurs avant de changer de niveau d'exécution ou de cible systemd (target) et de terminer correctement les processus. Cet objectif inclut également le paramétrage du niveau d'exécution ou de la cible systemd par défaut. Il inclut également la connaissance d'Upstart comme alternative à init SysV ou à systemd.

|}

'''Domaines de connaissance les plus importants :'''

* Paramétrage du niveau d'exécution ou de la cible systemd par défaut.
* Passage d'un niveau d'exécution / d'une cible systemd à un(e) autre, y compris en mode mono-utilisateur.
* Arrêt et redémarrage du système en ligne de commande.
* Avertissement des utilisateurs avant un changement de niveau d'exécution / de cible systemd ou pour d'autres événements système importants.
* Terminer les processus correctement.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''Sujet 102 : Installation de Linux et gestion de paquetages''===

====102.1 Conception du schéma de partitionnement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de concevoir un schéma de partitionnement du disque dur pour un système Linux.

|}

'''Domaines de connaissance les plus importants :'''

* Répartition des systèmes de fichiers et de l'espace d'échange (swap) sur des partitions ou des disques séparés.
* Ajustement du schéma de partitionnement en fonction de l'usage prévu du système.
* Vérification que la partition /boot est conforme aux besoins de l'architecture matérielle pour le démarrage.
* Connaissance des caractéristiques de base de LVM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* système de fichiers racine /
* système de fichiers /var
* système de fichiers /home
* système de fichiers /boot
* espace d'échange swap
* points de montage
* partitions

 

====102.2 Installation d'un gestionnaire d'amorçage====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de sélectionner, d'installer et de configurer un gestionnaire d'amorçage.

|}

'''Domaines de connaissance les plus importants :'''

* Passage d'emplacements d'amorçage alternatifs et sauvegarde des options de démarrage.
* Installation et configuration d'un chargeur de démarrage tel que GRUB Legacy.
* Modifications élémentaires pour GRUB2.
* Interactions avec le chargeur d'amorçage.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* menu.lst, grub.cfg et grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 Gestion des bibliothèques partagées====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer les bibliothèques partagées dont dépendent les programmes et les installer en cas de besoin.

|}

'''Domaines de connaissance les plus importants :'''

* Identification des bibliothèques partagées.
* Identification des emplacements typiques des bibliothèques systèmes.
* Chargement des bibliothèques partagées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Utilisation du gestionnaire de paquetage Debian====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages en utilisant les outils de gestion de paquetages Debian.

|}

'''Domaines de connaissance les plus importants :'''

* Installation, mise à jour et désinstallation des paquetages binaires Debian.
* Recherche des paquetages contenant des fichiers ou des bibliothèques spécifiques installés ou non.
* Obtention d'informations sur un paquetage Debian comme la version, le contenu, les dépendances, l'intégrité du paquetage, et l'état d'installation (que le paquetage soit installé ou non).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache
* aptitude

 
====102.5 Utilisation des gestionnaires de paquetage RPM et YUM====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages avec les outils RPM et YUM.

|}

'''Domaines de connaissance les plus importants :'''

*Installation, réinstallation, mise à jour et suppression des paquetages avec RPM et YUM.

* Obtention d'informations sur un paquetage RPM comme la version, le contenu, les dépendances, l'intégrité du paquetage, la signature et l'état d'installation.
* Détermination des fichiers relatifs à un paquetage donné, et recherche du paquetage auquel appartient un fichier donné.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* yumdownloader

 

===''Sujet 103 : Commandes GNU et Unix''===

====103.1 Travail en ligne de commande====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interagir avec des shells et des commandes à partir de la ligne de commande. Cet objectif est basé sur le shell Bash.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes ou de séquences de commandes pour réaliser des tâches simples en ligne de commande.
* Utilisation et modification de l'environnement du shell, en particulier la définition, l'export et le référencement des variables d'environnement.
* Utilisation et édition de l'historique des commandes.
* Exécution des commandes comprises ou non dans le chemin (path) par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* man
* uname
* history
* .bash_history

 

====103.2 Traitement de flux de type texte avec des filtres====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'appliquer des filtres à un flux de type texte.

|}

'''Domaines de connaissance les plus importants :'''

* Envoi de fichiers textes ou de sorties de commandes à des filtres textuels pour les modifier en utilisant des commandes UNIX appartenant au paquetage GNU textutils.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cat
* cut
* expand
* fmt
* head
* join
* less
* nl
* od
* paste
* pr
* sed
* sort
* split
* tail
* tr
* unexpand
* uniq
* wc

 

====103.3 Gestion élémentaire des fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les commandes Linux de base pour gérer les fichiers et les répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Copie, déplacement et suppression des fichiers ou des répertoires individuellement.
* Copie récursive de plusieurs fichiers et répertoires.
* Suppression récursive de fichiers et répertoires.
* Utilisation simple et avancée des caractères génériques (wildcard) dans les commandes.
* Utilisation de find pour localiser et agir sur des fichiers en se basant sur leurs types, leurs tailles ou leurs temps (de création, modification ou accès).
* Utilisation des commandes tar, cpio et dd.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* xz
* motifs de fichiers (file globbing)

 

====103.4 Utilisation des flux, des tubes et des redirections====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de rediriger des flux et de les associer pour traiter efficacement des données textuelles. Ces tâches incluent les redirections de l'entrée standard, de la sortie standard et de l'erreur standard, la redirection de la sortie d'une commande vers l'entrée d'une autre, l'utilisation de la sortie d'une commande comme paramètres pour une autre commande et l'envoi de la sortie à la fois sur la sortie standard et dans un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Redirection de l'entrée standard, de la sortie standard et de l'erreur standard.
* Connection de la sortie d'une commande à l'entrée d'une autre commande.
* Utilisation de la sortie d'une commande comme paramètres d'une autre commande.
* Envoi simultané du résultat d'une commande vers la sortie standard et vers un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* tee
* xargs

 
====103.5 Création, contrôle et interruption des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'effectuer une gestion élémentaire des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Exécution de tâches au premier plan et en arrière plan.
* Indiquer à un programme qu'il doit continuer à s'exécuter après la déconnexion.
* Contrôle des processus actifs.
* Sélection et tri des processus à afficher.
* Envoi de signaux aux processus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* screen

 

====103.6 Modification des priorités des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les priorités des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de la priorité par défaut affectée à un nouveau processus.
* Exécution de programme avec une priorité plus haute ou plus basse que celle par défaut.
* Changement de la priorité d'un processus en cours d'exécution.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* nice
* ps
* renice
* top

 

====103.7 Recherche dans des fichiers texte avec les expressions rationnelles====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de manipuler des fichiers et des données de type texte en utilisant des expressions rationnelles. Cet objectif inclut la création d'expressions rationnelles simples contenant différents caractères de notation. Cela inclut également l'utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création d'expressions rationnelles simples contenant différents éléments de notation.
* Utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 Édition de fichiers texte avec vi====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'éditer des fichiers texte avec vi. Cet objectif inclut le déplacement dans vi, les modes de base de vi, l'insertion, la modification, la suppression, la copie et la recherche de texte.

|}

'''Domaines de connaissance les plus importants :'''

* Déplacement dans un document édité avec vi.
* Utilisation des modes de base de vi.
* Insertion, modification, suppression, copie et recherche de texte.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* c, d, p, y, dd, yy
* ZZ, :w!, :q!, :e!

 

===''Sujet 104 : Disques, systèmes de fichiers Linux , arborescence de fichiers standard (FHS) ''===

====104.1 Création des partitions et des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le partitionnement des disques puis de créer des systèmes de fichiers sur des supports comme les disques durs. Ceci inclut la prise en charge des partitions d'échange (swap).

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tables de partition MBR
* Utilisation des différentes commandes mkfs pour le paramétrage des partitions et la création des différents systèmes de fichiers comme :
** ext2/ext3/ext4
** XFS
** VFAT
* Sensibilisation à ReiserFS et Btrfs
* Connaissance de base de gdisk et parted avec les partitions GPT.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 Maintenance de l'intégrité des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'intégrité d'un système de fichiers standard, ainsi que les informations supplémentaires associées à la journalisation.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification de l'intégrité des systèmes de fichiers.
* Contrôle de l'espace et des inodes libres.
* Réparation de problèmes élémentaires sur les système de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* du
* df
* fsck
* e2fsck
* mke2fs
* debugfs
* dumpe2fs
* tune2fs
* commandes XFS (comme xfs_metadump et xfs_info)

 
====104.3 Montage et démontage des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le montage d'un système de fichiers.

|}

'''Domaines de connaissance les plus importants :'''

* Montage et démontage manuel des systèmes de fichiers.
* Configuration du montage des systèmes de fichiers au démarrage du système.
* Configuration des options de montage des systèmes de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab
* /media/
* mount
* umount

 

====104.4 Gestion des quotas de disque====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les quotas disque pour les utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration d'un quota de disque pour un système de fichiers.
* Édition, vérification et génération des rapports d'utilisation de quotas des utilisateurs.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* quota
* edquota
* repquota
* quotaon

 

====104.5 Gestion des permissions et de la propriété sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de contrôler l'accès aux fichiers en utilisant les droits d'accès et les propriétés appropriés.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des permissions d'accès sur les fichiers standards et les fichiers spéciaux, ainsi que sur les répertoires.
* Utilisation des modes d'accès comme suid, sgid et sticky bit pour maintenir la sécurité.
* Savoir changer le masque de création des fichiers par défaut.
* Utilisation du champ groupe pour attribuer les permissions aux membres d'un groupe.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* chmod
* umask
* chown
* chgrp

 
====104.6 Création et modification des liens physiques et symboliques sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de créer et de gérer les liens physiques et symboliques vers un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création des liens.
* Identification des liens physiques et/ou symboliques.
* Copie versus liens vers les fichiers.
* Utilisation des liens pour les tâches d'administration système.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ln
* ls

 

====104.7 Recherche de fichiers et placement des fichiers aux endroits adéquats====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être parfaitement familiarisés avec la norme de la hiérarchie des systèmes de fichiers (FHS - Filesystem Hierarchy Standard), y compris le placement adéquat des fichiers et l'organisation des répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de l'emplacement correct des fichiers dans le FHS.
* Recherche de fichiers et de commandes sur un système Linux
* Connaissance de l'emplacement et du but des fichiers et des répertoires importants tels que définis dans la FHS.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==Objectifs de l'examen LPI 102==

===''Sujet 105 : Shells, scripts et gestion de données''===

====105.1 Personnalisation et utilisation de l'environnement du shell====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser l'environnement du shell afin de l'adapter aux besoins des utilisateurs. Les candidats doivent pouvoir modifier les profils globaux et utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Définition des variables environnement (par exemple le PATH) utilisées lors de la connexion ou au lancement d'un nouveau shell.
* Réalisation de fonctions BASH pour des séquences de commandes fréquentes.
* Mise à jour des répertoires squelette pour les nouveaux comptes utilisateurs.
* Définition correcte de la liste des chemins d'accès pour les commandes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias
* lists

 

====105.2 Personnalisation ou écriture de scripts simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser des scripts existants ou d'écrire des scripts Bash simples.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de la syntaxe standard du shell sh (boucles, tests).
* Utilisation de la substitution de commandes.
* Test de la valeur de retour d’une fonction indiquant la réussite, l’échec ou d’autres informations.
* Envoi conditionnel de courriels au superutilisateur.
* Sélection correcte de l’interpréteur de commandes à utiliser dans l’entête du script (#!).
* Gestion de l'emplacement, des propriétés, des droits d’exécution et les droits spéciaux (suid) des scripts.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* for
* while
* test
* if
* read
* seq
* exec

 

====105.3 Gestion de données SQL====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interroger une base de données et de manipuler les données en utilisant le langage SQL. Cet objectif inclut l'écriture de requêtes de jointure sur 2 tables et l'utilisation de sous requêtes.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes SQL de base.
* Manipulation élémentaire de données.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* insert
* update
* select
* delete
* from
* where
* group by
* order by
* join

 

===''Sujet 106 : Interfaces et bureaux utilisateur''===

====106.1 Installation et configuration de X11====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'installer et de configurer un serveur X11.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification que la carte graphique et que le moniteur sont pris en charge par le serveur X .
* Connaissances de base sur le serveur de police.
* Compréhension et connaissances de base du fichier de configuration de X Window.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/X11/xorg.conf
* xhost
* DISPLAY
* xwininfo
* xdpyinfo
* X

 

====106.2 Configuration d'un gestionnaire d'affichage (Display Manager)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de décrire les principales fonctionnalités et la configuration du gestionnaire de connexion LightDM. Cet objectif couvre la connaissance des gestionnaires d’affichage XDM (X Display Manager), GDM (Gnome Display Manager) et KDM (KDE Display Manager).

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de base de LightDM.
* Activation et désactivation du gestionnaire d'affichage.
* Modification du message de bienvenue.
* Sensibilisation à XDM, KDM and GDM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lightdm
* /etc/lightdm/

 

====106.3 Accessibilité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats devront faire la preuve de leurs connaissances et de leur sensibilisation aux technologies d'accessibilité.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de base des options d'accessibilité du clavier (AccessX).
* Connaissance de base des paramètres d'affichage et des thèmes.
* Connaissance de base des techniques d'assistance visuelle et auditive.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Touches Difficile/Répétition.
* Touches Lent/Rebond/Inverser.
* Touches de la souris.
* Thèmes du bureau à fort contraste ou grandes polices.
* Lecteur d'écran.
* Lecteur braille.
* Loupe d'écran.
* Clavier virtuel.
* Gestuelle des doigts et des mains (utilisées pour connexion, par exemple avec GDM).
* Orca.
* GOK.
* emacspeak.

 

===''Sujet 107 : Tâches d'administration''===

====107.1 Gestion des comptes utilisateurs et des groupes ainsi que des fichiers systèmes concernés====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’ajouter, de supprimer, de suspendre et de modifier des comptes utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Ajout, modification et suppression d'utilisateurs et de groupes .
* Gestion des informations associées aux utilisateurs et aux groupes dans les fichiers de bases de données système.
* Création et gestion de comptes pour des usages spécifiques et limités.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel/
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 Automatisation des tâches d'administration par la planification des travaux====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’utiliser cron et anacron pour exécuter des commandes planifiées et récurrentes et d’utiliser at pour lancer des commandes à un instant précis.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tâches cron et at.
* Configuration des accès aux services cron et atd.
* Configuration d'anacron.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/cron.{d,daily,hourly,monthly,weekly}/
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/
* crontab
* at
* atq
* atrm
* anacron
* /etc/anacrontab

 

====107.3 Paramètres régionaux et langues====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de paramétrer le système dans une langue autre que l'anglais. Cet objectif inclut la compréhension de l'intérêt de LANG=C pour l'écriture de scripts.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de l'environnement linguistique et des variables d'environnement correspondantes.
* Configuration du fuseau horaire et des variables d'environnement correspondantes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo/
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* tzconfig
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* Unicode

 

===''Sujet 108 : Services systèmes essentiels''===

====108.1 Gestion de l'horloge système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'horloge système et de synchroniser l'horloge avec le protocole NTP.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de la date et de l’heure système.
* Configuration de l’horloge matérielle correctement en temps UTC.
* Configuration du fuseau horaire.
* Configuration élémentaire de NTP.
* Connaissance du service pool.ntp.org.
* Connaissance de base de la commande ntpq.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/share/zoneinfo/
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* date
* hwclock
* ntpd
* ntpdate
* pool.ntp.org

 

====108.2 Journaux systèmes====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le service syslogd. Cet objectif inclut également la configuration du serveur de log pour envoyer la sortie des journaux vers un serveur central ou pour accepter les journaux en tant que serveur central. L'utilisation du sous-système de gestion de journal systemd est couverte. De même, la connaissance des alternatives que sont rsyslog et syslog-ng est au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration du service syslog.
* Compréhension des sous-systèmes (facilities), priorités et actions standards.
* Configuration de logrotate.
* Connaissance de base de rsyslog et syslog-ng.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslog.conf
* syslogd
* klogd
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 Bases sur l'agent de transfert de courrier (MTA)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent connaître les principaux serveurs SMTP, être capables de faire suivre les courriers (forward) et de configurer les alias sur un poste client. Les autres fichiers de configuration ne sont pas au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Création des alias de courriel.
* Transfert de courriel (forward).
* Connaissance des principaux serveurs SMTP (postfix, sendmail, qmail et exim) (pas de configuration).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.forward
* couche d'émulation des commandes sendmail
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim
* qmail

 

====108.4 Gestion des imprimantes et de l'impression====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les files et les travaux d'impression avec CUPS et d'utiliser les commandes de compatibilité avec le système d'impression LPD.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire de CUPS (pour les imprimantes locales et distantes).
* Gestion des files d'attente des utilisateurs.
* Résolution des problèmes d'impression.
* Ajout et suppression des travaux des files d'impression configurées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers, outils et utilitaires de configuration de CUPS
* /etc/cups/
* Interface héritée de lpd (lpr, lprm, lpq)

 

===''Sujet 109 : Notions élémentaires sur les réseaux''===

====109.1 Notions élémentaires sur les protocoles Internet====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de démontrer leur bonne connaissance des fondamentaux sur les réseaux TCP/IP.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des masques réseau et de la notation CIDR.
* Connaissance des différences entre les adresses IP privées et publiques.
* Connaissance des ports TCP et UDP les plus courants ((20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995).
* Connaissance des caractéristiques principales et des différences entre UDP, TCP et ICMP.
* Connaissance des différences principales entre IPv4 et IPv6.
* Connaissance des caractéristiques de base d'IPv6.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/services
* IPv4, IPv6
* Sous-réseaux
* TCP, UDP, ICMP

 

====109.2 Configuration réseau élémentaire====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'afficher, de modifier et de vérifier les paramètres de configuration réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau.
* Configuration TCP/IP élémentaire d'une machine.
* Définition d'une route par défaut .

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* ifconfig
* ifup
* ifdown
* ip
* route
* ping

 

====109.3 Résolution de problèmes réseaux simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de dépanner les problèmes réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau et des tables de routage, y compris l'ajout, le lancement, l'arrêt, le rédémarrage, la suppression et la reconfiguration des interfaces réseau.
* Modification, affichage, ou configuration de la table de routage et correction manuelle d'une route par défaut mal configurée.
* Résolution des problèmes associés à la configuration réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ifconfig
* ip
* ifup
* ifdown
* route
* host
* hostname
* dig
* netstat
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat

 

====109.4 Configuration de la résolution de noms====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer la résolution de noms d'hôtes sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Requêtes sur serveurs DNS distants.
* Configuration de la résolution de nom locale et utilisation de serveurs DNS distants.
* Modification de l'ordre de la résolution des noms.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''Sujet 110 : Securité''===

====110.1 Tâches d'administration de sécurité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir vérifier la configuration du système afin de s’assurer que la sécurité de la machine est en accord avec les politiques de sécurité.

|}

'''Domaines de connaissance les plus importants :'''

* Audit du système pour retrouver les fichiers ayant les permissions suid/guid positionnées.
* Définition ou modification des mots de passe utilisateur ainsi que des informations d'expiration du compte.
* Utilisation de nmap et netstat pour connaître les ports ouverts sur une machine
* Définition des limites utilisateur pour les connexions, les processus et l'utilisation de la mémoire.
* Détermination des connexions utilisateur passées ou actuelles.
* Configuration et utilisation élémentaire de sudo.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 Configuration de la sécurité du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir configurer un niveau élémentaire de sécurité système.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des mots de passe shadow et de leur fonctionnement.
* Arrêt des services inutiles.
* Compréhension du rôle des TCP wrappers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/
* /etc/xinetd.conf
* /etc/inetd.d/
* /etc/inetd.conf
* /etc/inittab
* /etc/init.d/
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 Sécurisation des données avec le chiffrement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les techniques de chiffrement à partir des clés publiques pour sécuriser les données et les communications.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire et utilisation des clients OpenSSH2.
* Compréhension du rôle des clés du serveur hôte OpenSSH.
* Utilisation et configuration de base de GnuPG, y compris la révocation des clés.
* Compréhension des tunnels SSH (y compris les tunnels X11).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa et id_rsa.pub
* ~/.ssh/id_dsa et id_dsa.pub
* /etc/ssh/ssh_host_rsa_key et ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key et ssh_host_dsa_key.pub
* ~/.ssh/authorized_keys
* /etc/ssh_known_hosts
* gpg
* ~/.gnupg/

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* inclusion d'une autre commande de supervision : watch
* couverture d'UEFI au LPIC-1 plutôt qu'au LPIC-2
* mention explicite des GUID
* ajout de declare au programme sur BASH
* retrait des anciennes implémentations de syslog
* couverture de compgen
* remettre la couverture de awk coverage (peut-être au LPIC-2)
* Considération du retrait de SQL puisque ce n'est pas spécifique à Linux

LPIC-2 Objectives V4(FR)

2015-03-06T11:43:25Z

EricDeschamps: some tiny fixes on translation and grammar

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Informations de version==

Ceci est la version 4.0.0 des objectifs.. Cette version sera active à partir du 1er novembre 2013.

Vous trouverez également le [[LPIC2AndLPIC3SummaryVersion3To4|résumé et les informations détaillées]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La [[LPIC-2_Objectives_V3|version 3.x des objectfs LPIC-2]] reste disponible.
 

==Examens==

Pour être certifié [[LPIC-2]], le candidat doit obtenir les examens [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_201|201]] et [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_202|202]].

* [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_201|201]]
* [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_202|202]]

==Mises à jour==

===''Mise à jour de clarification au 1er novembre 2013''===

* passage de htgroup à AuthGroupFile et AuthUserFile

===''Mise à jour au 1er novembre 2013''===

* passage en version 4.0.0

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4|Anglais]]

* [[LPIC-2_Objectives_V4(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4(FR)|Français]]

* [[LPIC-2_Objectives_V4(DE)|Allemand]]

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* vmstat

* netstat

* pstree, ps

* w

* lsof

* top

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de collectd pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la croissance de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Sensibilisation aux solutions de supervision réseau comme Nagios, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la croissance

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x

* Documentation des noyaux 3.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux/

* /usr/src/linux/Documentation/

* zImage

* bzImage

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x/3.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Sensibilisation à dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/

* depmod

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x ou 3.x et ses modules. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot/ et /lib/modules/

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc/

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev/

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation des scripts de démarrage init SysV (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différents niveaux d'exécution. Il est nécessaire de comprendre précisément la structure du processus init et la séquence de démarrage. Cet objectif inclut l'interaction avec les niveaux d'exécution.
|}

'''Domaines de connaissance les plus importants :'''

* Spécification de la Linux Standard Base (LSB)

* Environnement de l'init SysV

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy.
|}

'''Domaines de connaissance les plus importants :'''

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage

* Sensibilisation à UEFI

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/

* GRUB

* grub-install

* initrd, initramfs

* Master boot record

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* LILO

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lilo, /etc/lilo.conf

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* pxelinux.0

* pxelinux.cfg/

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires de manipulation du système de fichiers xfs

* Sensibilisation à Btrfs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fsck (fsck.*)

* mkfs (mkfs.*)

* dumpe2fs, xfsdump, xfsrestore

* debugfs

* tune2fs

* mkswap

* xfs_info, xfs_check et xfs_repair

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Outils et utilitaires pour UDF et ISO9660

* Connaissance des systèmes de fichiers pour les CD-ROM (UDF, ISO9660, HFS)

* Connaissance des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

* Connaissance de base des caractéristiques des systèmes de fichiers chiffrés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* tune2fs

* sysctl

* /dev/hd*, /dev/sd*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil avec iw, iwconfig et iwlist

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/route

* /sbin/ifconfig

* /sbin/ip

* /usr/sbin/arp

* /sbin/iwconfig

* /sbin/iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/route

* /sbin/ifconfig

* /bin/netstat

* /bin/ping

* /usr/sbin/arp

* /usr/sbin/tcpdump

* /usr/sbin/lsof

* /usr/bin/nc

* /sbin/ip

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (processus init SysV)

* Sensibilisation à NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/ifconfig

* /sbin/route

* /bin/netstat

* /etc/network/, /etc/sysconfig/network-scripts/

* Journaux système comme /var/log/syslog et /var/log/messages

* /bin/ping

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /bin/hostname

* /usr/sbin/traceroute

* /bin/dmesg

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

*Connaissance des répertoires devant être sauvegardés

* Sensibilisation aux solutions de sauvegarde réseau telles que Amanda, Bacula et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* /sbin/shutdown

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS de cache. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Sensibilisation à dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/

* /usr/sbin/rndc

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/

* syntaxe des fichiers de zone

* formats des enregistrements

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Sensibilisation à DNSSEC et outils basiques liés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Sujet 208 : Services Web''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.x

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.x, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth

* htpasswd

* AuthUserFile, AuthGroupFile

* apache2ctl

* httpd

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Aptitude à générer une clé privée et un CSR pour une autorité de certification commerciale

* Aptitude à générer un certificat autosigné à partir d'une autorité de certification personnelle

* Aptitude à installer la clé et le certificat

* Sensibilisation aux problèmes pour l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/, /etc/pki/

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile, SSLCertificateChainFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur SAMBA pour différents clients. Cet objectif inclut le paramétrage de Samba pour les connexions utilisateur, le paramétrage du groupe de travail auquel participe le serveur et la définition des répertoires partagés et des imprimantes. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 3

* FIchiers de configuration de Samba

* Outils et utilitaires Samba

* Montage des partages Samba sous Linux

* Services Samba

* Mise en correspondance des comptes utilisateur Windows avec les comptes utilisateurs Linux

* Sécurité au niveau utilisateur et au niveau partage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd

* smbstatus, testparm, smbpasswd, nmblookup

* smbclient

* net

* /etc/smb/

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Sensibilisation à NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* /var/log/daemon.log et /var/log/messages

* arp

* dhcpd

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d/

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès. Cet objectif inclut la compréhension du rôle de SSSD dans l'authentification et la gestion d'identité.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

* Sensibilisation à SSSD (System Security Services Daemon)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd.conf

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Connaissances de base du protocole SMTP

* Sensibilisation à sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/

* /var/spool/postfix/

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Distribution locale des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de procmail

* Utilisation de procmail à la fois côté serveur et côté client

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.procmailrc

* /etc/procmailrc

* procmail

* Formats mbox et Maildir

 

====211.3 Distribution distante des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Configuration de Courier IMAP et Courier POP

* Configuration de Dovecot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/courier/

* dovecot.conf

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un système pour effectuer de la traduction d'adresse réseau (NAT, IP masquerading) et montrer leur compétence dans la protection d'un réseau. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration iptables

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Plages d'adresses privées

* Redirection de ports et transmission IP (IP forwarding)

* Liste et écriture de règles et de filtres basées sur le protocole, l'adresse ou le port source ou destination pour accepter ou bloquer des datagrammes

* Enregistrement et rechargement des configurations de filtrage

* Sensibilisation au filtrage et à ip6tables

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4/

* /etc/services

* iptables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Sensibilisation à ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité .
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Sensibilisation à OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* shell EFI shell, gdisk, sans parted. Plus approprié pour une mise à jour de la certification LPIC-1.

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* la prise en compte de sieve et maildrop sera à prendre en considération pour une future mise à jour.

* SAN, AoE, et FCoE seront à prendre en considération pour une future mise à jour.

* les systèmes de fichiers chiffrés sont couverts en détail dans l'examen LPI-303.

* mention de DANE

LPIC-2 Objectives V4(FR)

2015-02-03T09:53:35Z

EricDeschamps: translation fix regarding OpenLDAP server configuration (description)

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Informations de version==

Ceci est la version 4.0.0 des objectifs.. Cette version sera active à partir du 1er novembre 2013.

Vous trouverez également le [[LPIC2AndLPIC3SummaryVersion3To4|résumé et les informations détaillées]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La [[LPIC-2_Objectives_V3|version 3.x des objectfs LPIC-2]] reste disponible.
 

==Examens==

Pour être certifié [[LPIC-2]], le candidat doit obtenir les examens [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_201|201]] et [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_202|202]].

* [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_201|201]]
* [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_202|202]]

==Mises à jour==

===''Mise à jour de clarification au 1er novembre 2013''===

* passage de htgroup à AuthGroupFile et AuthUserFile

===''Mise à jour au 1er novembre 2013''===

* passage en version 4.0.0

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4|Anglais]]

* [[LPIC-2_Objectives_V4(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4(FR)|Français]]

* [[LPIC-2_Objectives_V4(DE)|Allemand]]

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* vmstat

* netstat

* pstree, ps

* w

* lsof

* top

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de collectd pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la croissance de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Sensibilisation aux solutions de supervision réseau comme Nagios, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la croissance

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x

* Documentation des noyaux 3.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux/

* /usr/src/linux/Documentation/

* zImage

* bzImage

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x/3.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Sensibilisation à dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/

* depmod

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x ou 3.x et ses modules. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot/ et /lib/modules/

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc/

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev/

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation des scripts de démarrage init SysV (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différents niveaux d'exécution. Il est nécessaire de comprendre précisément la structure du processus init et la séquence de démarrage. Cet objectif inclut l'interaction avec les niveaux d'exécution.
|}

'''Domaines de connaissance les plus importants :'''

* Spécification de la Linux Standard Base (LSB)

* Environnement de l'init SysV

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy.
|}

'''Domaines de connaissance les plus importants :'''

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage

* Sensibilisation à UEFI

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/

* GRUB

* grub-install

* initrd, initramfs

* Master boot record

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* LILO

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lilo, /etc/lilo.conf

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* pxelinux.0

* pxelinux.cfg/

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires de manipulation du système de fichiers xfs

* Sensibilisation à Btrfs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fsck (fsck.*)

* mkfs (mkfs.*)

* dumpe2fs, xfsdump, xfsrestore

* debugfs

* tune2fs

* mkswap

* xfs_info, xfs_check et xfs_repair

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Outils et utilitaires pour UDF et ISO9660

* Connaissance des systèmes de fichiers pour les CD-ROM (UDF, ISO9660, HFS)

* Connaissance des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

* Connaissance de base des caractéristiques des systèmes de fichiers chiffrés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* tune2fs

* sysctl

* /dev/hd*, /dev/sd*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil avec iw, iwconfig et iwlist

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/route

* /sbin/ifconfig

* /sbin/ip

* /usr/sbin/arp

* /sbin/iwconfig

* /sbin/iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/route

* /sbin/ifconfig

* /bin/netstat

* /bin/ping

* /usr/sbin/arp

* /usr/sbin/tcpdump

* /usr/sbin/lsof

* /usr/bin/nc

* /sbin/ip

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (processus init SysV)

* Sensibilisation à NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/ifconfig

* /sbin/route

* /bin/netstat

* /etc/network/, /etc/sysconfig/network-scripts/

* Journaux système comme /var/log/syslog et /var/log/messages

* /bin/ping

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /bin/hostname

* /usr/sbin/traceroute

* /bin/dmesg

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

*Connaissance des répertoires devant être sauvegardés

* Sensibilisation aux solutions de sauvegarde réseau telles que Amanda, Bacula et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* /sbin/shutdown

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS de cache. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Sensibilisation à dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/

* /usr/sbin/rndc

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/

* syntaxe des fichiers de zone

* formats des enregistrements

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Sensibilisation à DNSSEC et outils basiques liés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Sujet 208 : Services Web''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.x

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.x, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth

* htpasswd

* AuthUserFile, AuthGroupFile

* apache2ctl

* httpd

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Aptitude à générer une clé privée et un CSR pour une autorité de certification commerciale

* Aptitude à générer un certificat autosigné à partir d'une autorité de certification personnelle

* Aptitude à installer la clé et le certificat

* Sensibilisation aux problèmes pour l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/, /etc/pki/

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile, SSLCertificateChainFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur SAMBA pour différents clients. Cet objectif inclut le paramétrage de Samba pour les connexions utilisateur, le paramétrage du groupe de travail auquel participe le serveur et la définition des répertoires partagés et des imprimantes. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 3

* FIchiers de configuration de Samba

* Outils et utilitaires Samba

* Montage des partages Samba sous Linux

* Services Samba

* Mise en correspondance des comptes utilisateurs Windows avec les comptes utilisateurs Linux

* Sécurité au niveau utilisateur et au niveau partage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd

* smbstatus, testparm, smbpasswd, nmblookup

* smbclient

* net

* /etc/smb/

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Sensibilisation à NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* /var/log/daemon.log et /var/log/messages

* arp

* dhcpd

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d/

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès. Cet objectif inclut la compréhension du rôle de SSD dans l'authentification et la gestion d'identité.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

* Sensibilisation à SSSD (System Security Services Daemon)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd.conf

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Connaissances de base du protocole SMTP

* Sensibilisation à sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/

* /var/spool/postfix/

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Distribution locale des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de procmail

* Utilisation de procmail à la fois côté serveur et côté client

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.procmailrc

* /etc/procmailrc

* procmail

* Formats mbox et Maildir

 

====211.3 Distribution distante des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Configuration de Courier IMAP et Courier POP

* Configuration de Dovecot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/courier/

* dovecot.conf

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un système pour effectuer de la traduction d'adresse réseau (NAT, IP masquerading) et montrer leur compétence dans la protection d'un réseau. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration iptables

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Plages d'adresses privées

* Redirection de ports et transmission IP (IP forwarding)

* Liste et écriture de règles et de filtres basées sur le protocole, l'adresse ou le port source ou destination pour accepter ou bloquer des datagrammes

* Enregistrement et rechargement des configurations de filtrage

* Sensibilisation au filtrage et à ip6tables

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4/

* /etc/services

* iptables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Sensibilisation à ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité .
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Sensibilisation à OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* shell EFI shell, gdisk, sans parted. Plus approprié pour une mise à jour de la certification LPIC-1.

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* la prise en compte de sieve et maildrop sera à prendre en considération pour une future mise à jour.

* SAN, AoE, et FCoE seront à prendre en considération pour une future mise à jour.

* les systèmes de fichiers chiffrés sont couverts en détail dans l'examen LPI-303.

* mention de DANE

LPIC-3 300 Objectives V1(FR)

2014-12-08T13:20:47Z

EricDeschamps: Updated according changes with trailing slashes in source

__FORCETOC__
==Introduction==

Vous touverez une description complète du [[LPIC-3|programme de certification LPIC-3 (en) ici]].

 

==Informations de version==

Ceci est la version 1.0.0 des objectifs.

Ils proviennent en partie des objectifs des examens [[LPIC-3_301_Objectives|301]] et [[LPIC-3_302_Objectives|302]]. Vous trouverez également le [[LPIC2AndLPIC3SummaryVersion3To4|résumé et les informations détaillées]] concernant les modifications entre ces objectifs et les versions précédentes.

 

==Mises à jour==

===''Mise à jour au 1er octobre 2013''===

* sortie de la version 1.0.0

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-3_300_Objectives_V1|Anglais]]
* [[LPIC-3_300_Objectives_V1(FR)|Français]]
* [[LPIC-3_300_Objectives_V1(ES)|Espagnol]]

 

==Objectifs==

===''Sujet 390: Configuration d'OpenLDAP''===

====390.1 Réplication avec OpenLDAP (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent bien connaître les différentes stratégies de réplication serveur disponibles avec OpenLDAP.

|}

'''Domaines de connaissance les plus importants :'''

* Concepts autour de la réplication.
* Configuration de la réplication avec OpenLDAP.
* Analyse des journaux de réplication.
* Compréhension des concentrateurs de réplication (replica hub).
* Referrals LDAP.
* LDAP sync replication.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* serveur maître / esclave
* réplication multi-maîtres
* consommateur (consumer)
* concentrateur de réplication (replica hub)
* mode one-shot
* referral
* syncrepl
* synchronisation poussée ou tirée
* refreshOnly et refreshAndPersist
* replog

 

====390.2 Securité de l'annuaire (valeur : 3)====
{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de mettre en place un accès chiffré à l'annuaire LDAP et de restreindre les accès au niveau du pare-feu.

|}

'''Domaines de connaissance les plus importants :'''

* Sécurité de l'annuaire avec SSL et TLS.
* Considérations sur la protection par pare-feu.
* Méthodes d'accès sans authentification.
* Méthodes d'authentification à partir d'un compte utilisateur et d'un mot de passe.
* Gestion d'une base de données utilisateur SASL.
* Certificats client / serveur.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* SSL / TLS
* Security Strength Factors (SSF)
* SASL
* délégation d'autorisation (proxy authorization)
* StartTLS
* iptables

 

====390.3 Paramétrage des performances du serveur OpenLDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer les performances d'un serveur LDAP et de le paramétrer.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure des performances du serveur OpenLDAP.
* Règlage de la configuration du serveur pour améliorer les performances.
* Compréhension des index.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* index
* DB_CONFIG

 

===''Sujet 391 : OpenLDAP en tant que base d'authentification''===

====391.1 Intégration de LDAP avec PAM et NSS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer PAM et NSS pour qu'ils récupèrent les informations à partir d'un annuaire LDAP.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de PAM pour une authentification LDAP.
* Configuration de NSS pour récupérer les informations à partir de LDAP.
* Configuration des modules PAM dans les différents environnements Unix.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* PAM
* NSS
* /etc/pam.d/
* /etc/nsswitch.conf

 

====391.2 Intégration de LDAP avec Active Directory et Kerberos (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'intégrer LDAP avec les services Active Directory.

|}

'''Domaines de connaissance les plus importants :'''

* Intégration de Kerberos avec LDAP.
* Authentification multi-plateformes.
* Concepts de l'authentification unique (Single Sign-On).
* Intégration et limites de compatibilité entre OpenLDAP et Active Directory.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Kerberos
* Active Directory
* Authentification unique (Single Sign-On)
* DNS

 

===''Sujet 392 : Fondamentaux sur Samba''===

====392.1 Architecture et concepts de Samba (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent comprendre les concepts essentiels de Samba. De plus, les candidats doivent connaître les différences principales entre Samba3 et Samba4.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension du rôle des services et des composants de Samba.
* Compréhension des problèmes clés liés aux réseaux hétérogènes.
* Connaissance des ports TCP et UDP clés utilisés par SMB/CIFS.
* Connaissance des différences entre Samba3 et Samba4.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/services.
* Services Samba : smbd, nmbd, samba, winbindd.

 

====392.2 Configuration de Samba (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer les services Samba pour une large variété de besoins.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de la structure du fichier de configuration du serveur Samba.
* Connaissance des variables et des paramètres de configuration de Samba.
* Résolution de problèmes de configuration de Samba.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smb.conf.
* Paramètres de smb.conf.
* Variables de smb.conf.
* testparm.
* secrets.tdb.

 

====392.3 Maintenance courante de Samba (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent connaître les différents outils et services faisant partie de l'installation de Samba.

|}

'''Domaines de connaissance les plus importants :'''

* Suivi et interaction avec les services Samba en cours d'exécution.
* Sauvegardes courantes de la configuration et des données d'état de Samba.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbcontrol.
* smbstatus.
* tdbbackup.

 

====392.4 Résolution de problèmes avec Samba (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent comprendre la structure des fichiers triviaux de base de données et savoir comment résoudre les problèmes liés.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de la journalisation de Samba.
* Sauvegarde des fichiers TDB.
* Restauration des fichiers TDB.
* Identification de la corruption d'un fichier TDB.
* Modifier ou afficher le contenu d'un fichier TDB.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/log/samba/.
* niveau de journalisation (log level).
* niveau de deboguage (debuglevel).
* smbpasswd.
* pdbedit.
* secrets.tdb.
* tdbbackup.
* tdbdump.
* tdbrestore.
* tdbtool.

 

====392.5 Internationalisation (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de travailler avec les jeux de caractères nationaux et les pages de code.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des jeux de caractères nationaux et des pages de code.
* Compréhension de la différence entre Windows et Linux/Unix dans les conventions de nommage utilisées pour les noms de partages, fichiers et répertoires dans un environnement autre que l'anglais.
* Compréhension de la différence entre Windows et Linux/Unix dans les conventions de nommage utilisées pour les noms d'utilisateurs et de groupes dans un environnement autre que l'anglais.
* Compréhension de la différence entre Windows et Linux/Unix dans les conventions de nommage utilisées pour les noms de machines dans un environnement autre que l'anglais.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* internationalisation.
* jeux de caractères.
* pages de code.
* smb.conf.
* Jeux de caractères DOS, utilisés pour l'affichage et Unix.

 

===''Sujet 393 : Configuration des partages Samba''===

====393.1 Partages de fichiers (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de mettre en place et de configurer des partages de fichiers dans un environnement hétérogène.

|}

'''Domaines de connaissance les plus importants :'''

* Mise en place et configuration de partages de fichiers.
* Élaboration de la migration d'un serveur de partage.
* Limitation de l'accès à IPC$.
* Création de scripts pour la gestion des partages des utilisateurs et des groupes.
* Paramètres de configuration des accès aux partages Samba.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smb.conf.
* [homes].
* smbcquotas.
* smbsh.
* browseable, writeable, valid users, write list, read list, read only et guest ok.
* IPC$.
* mount, smbmount.
 

====393.2 Permissions sur le système de fichiers Linux et les partages (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent comprendre la mise en œuvre des permissions sur un système de fichiers Linux dans un environnement hétérogène.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de la gestion des permissions sur les fichiers et les répertoires.
* Compréhension des interactions entre Samba et les permissions Linux ou les LCA (listes de contrôle d'accès - ACL).
* Utilisation de Samba VFS pour stocker les LCA (ACL) Windows.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smb.conf.
* chmod, chown.
* create mask, directory mask, force create mode, force directory mode.
* smbcacls.
* getfacl, setfacl.
* vfs_acl_xattr, vfs_acl_tdb et vfs objects.
 

====393.3 Services d'impression (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de mettre en place et de gérer des partages d'impression dans un environnement hétérogène.

|}

'''Domaines de connaissance les plus importants :'''

* Mise en place et configuration des partages d'impression.
* Configuration de l'intégration entre Samba et CUPS.
* Gestion des pilotes d'impression Windows et configuration du téléchargement des pilotes d'impression.
* Configuration de [print$].
* Compréhension des problèmes de sécurité liés aux partages d'impression.
* Mise en place des pilotes d'impression pour l'installation des pilotes via l'assistant d'ajout de pilote d'impression sous Windows.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smb.conf.
* [print$].
* CUPS.
* cupsd.conf.
* /var/spool/samba/.
* smbspool.
* rpcclient.
* net.
 

===''Sujet 394 : Gestion des utilisateurs et des groupes Samba''===

====394.1 Gestion des comptes utilisateurs et des groupes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les comptes utilsiateurs et les groupes dans un environement hétérogène.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des comptes utilisateurs et des groupes.
* Compréhension de la mise en correspondance des utilisateurs et groupes Unix / Windows (user and group mapping).
* Connaissance des outils de gestion des comptes utilisateurs.
* Utilisation de la commande smbpasswd.
* Imposition des propriétés sur les fichiers et répertoires.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* pdbedit.
* smb.conf.
* samba-tool user (et sous-commandes).
* samba-tool group (et sous-commandes).
* smbpasswd.
* /etc/passwd.
* /etc/group.
* force user, force group.
* idmap.
 

====394.2 Authentification, autorisation et Winbind (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent comprendre les différents mécanismes d'authentification et mettre en place les contrôle d'accès. Les candidats doivent être en mesure d'installer et de mettre en place le service Winbind.

|}

'''Domaines de connaissance les plus importants :'''

* Mise en place d'une base de données de mots de passe locale.
* Synchronisation des mots de passe.
* Connaissance des différents moteurs (backend) passdb.
* Conversion entre les différents moteurs passdb Samba.
* Integration de Samba à LDAP.
* Configuration du service Winbind.
* Configuration de PAM et NSS.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smb.conf.
* smbpasswd, tdbsam, ldapsam.
* passdb backend.
* libnss_winbind.
* libpam_winbind.
* libpam_smbpass.
* wbinfo.
* getent.
* SID et foreign SID.
* /etc/passwd.
* /etc/group.

 

===''Sujet 395 : Samba et domaines Windows''===

====395.1 Samba en tant que contrôleur de domaine principal (PDC) ou contrôleur de domaine secondaire (BDC) (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de mettre en place et de gérer des contrôleurs de domaines principaux et secondaires. Les candidats doivent être en mesure de gérer l'accès des clients Windows et Linux aux domaines de type NT.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension et configuration de l'appartenance au domaine et des relations de confiance.
* Mise en place et gestion d'un contrôleur de domaine principal avec Samba3 et Samba4.
* Mise en place et gestion d'un contrôleur de domaine secondaire avec Samba3 et Samba4.
* AJout d'ordinateurs à un domaine existant.
* Configuration des scripts de connexion.
* Configuration des profils itinérants.
* Configuration des politiques système.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smb.conf.
* security mode.
* server role.
* domain logons.
* domain master.
* logon script.
* logon path.
* NTConfig.pol.
* net.
* profiles.
* add machine script.
* listes de contrôle d'accès (ACL) pour les profils.

 

====395.2 Contrôleur de domaine compatible AD avec Samba4 (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer Samba 4 pour faire office contrôleur de domaine compatible AD (Active Directory).

|}

'''Domaines de connaissance les plus importants :'''

* Configuration et test de Samba 4 comme contrôleur de domaine AD.
* Utilisation de smbclient pour vérifier le fonctionnement de l'active directory.
* Compréhension de l'intégration de Samba avec les services AD : DNS, Kerberos, NTP et LDAP.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smb.conf.
* server role.
* samba-tool domain (et sous-commandes).
* samba.

 

====395.3 Configuration de Samba en tant que serveur membre du domaine (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'intégrer des serveurs Linux à un environnement utilisant Active Directory.

|}

'''Domaines de connaissance les plus importants :'''

* Enregistrement de Samba sur un domaine NT4 existant.
* Enregistrement de Samba sur un domaine AD existant.
* Capacité à obtenir un TGT (Ticker Granting Ticket) à partir d'un KDC (Key Distribution Center).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smb.conf.
* server role.
* server security.
* commande net.
* kinit, TGT et REALM.

 
 

===''Sujet 396 : Service de nom Samba''===

====396.1 NetBIOS et WINS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être familiarisés avec les concepts concernant NetBIOS/WINS et comprendre l'exploration du réseau.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des concepts liés à WINS.
* Compréhension des concepts liés à NetBIOS.
* Compréhension du rôle d'un serveur de navigation maître local.
* Compréhension du rôle d'un serveur de navigation maître pour le domaine.
* Compréhension du rôle de Samba en tant que serveur WINS.
* Compréhension de la résolution de noms de machines.
* Configuration de Samba en tant que serveur WINS.
* Configuration de la réplication WINS.
* Compréhension du parcours réseau NetBIOS et des elections de navigateur.
* Compréhension des types de noms NetBIOS.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smb.conf.
* nmblookup.
* smbclient.
* name resolve order.
* lmhosts.
* wins support, wins server, wins proxy, dns proxy.
* domain master, os level, preferred master.

 

====396.2 Résolution de nom Active Directory (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être familiarisés avec le serveur DNS de Samba4.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension et gestion du DNS avec Samba4 en tant que contrôleur de domaine AD.
* Transfert DNS avec le serveur DNS interne de Samba4.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* samba-tool dns (et sous-commandes).
* smb.conf.
* dns forwarder.
* /etc/resolv.conf.
* dig, host.

 

===''Sujet 397 : Travail avec les clients Linux et Windows''===

====397.1 Intégration CIFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être à l'aise dans un environnement CIFS hétérogène.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des concepts liés à SMB/CIFS.
* Accès et montage de partages CIFS distants à partir d'un poste Linux.
* Stockage sécurisé des informations d'authentification CIFS.
* Compréhension des fonctionnalités et avantages de CIFS.
* Compréhension des permissions d'accès et propriétés (utilisateur / groupe) des fichiers sur les partages CIFS distants.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* SMB/CIFS.
* mount, mount.cifs.
* smbclient.
* smbget.
* smbtar.
* smbtree.
* findsmb.
* smb.conf.
* smbcquotas.
* /etc/fstab.

 

====397.2 Travail avec des clients Windows (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interagir avec les clients WIndows distants, ainsi que de configurer les postes Windows pour accéder aux partages de fichiers et d'impression sur les serveurs Linux.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance des clients Windows.
* Consultation des listes d'exploration et clients SMB sur Windows.
* Accès aux partages de fichiers et d'impression depuis Windows.
* Utilisation de la commande smbclient.
* Utilisation de la commande Windows net.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* commande Windows net.
* smbclient.
* Panneau de configuration.
* rdesktop.
* workgroup.

LPIC-1 Objectives V4(FR)

2014-12-08T13:14:12Z

EricDeschamps: Updated according changes with trailing slashes in source

__FORCETOC__
==Introduction==

Cet examen est nécessaire pour obtenir la certification LPI de niveau 1. Il couvre les compétences d'administration Linux communes aux différentes distributions.

Cette page présente les objectifs de la version actuelle de la certification LPIC-1.

 

==Informations de version==

Ceci est la version 4.0.0 des objectifs..

Vous trouverez également le [[LPIC1SummaryVersion3To4|résumé et les informations détaillées (en anglais)]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La version [[LPIC-1 Objectives V3|3 des objectifs]] est disponible [[LPIC-1 Objectives V3|ici]].

 

==Examens==

Pour être certifié [[LPIC-1 Objectives V4|LPIC-1]], le candidat doit obtenir les examens [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]] et [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]].

* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]]
* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]]

==Mises à jour==

Aucune

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-1 Objectives V4(Catalan)|Catalan]] (uniquement 101 pour le moment).
* [[LPIC-1 Objectives V4|Anglais]].
* [[LPIC-1 Objectives V4(FR)|Français]].
* [http://www.lpice.eu/de/lpi-zertifizierungsinhalte.html Allemand].
* [[LPIC-1 Objectives V4(Greek)|Grec]].
* [[LPIC-1 Objectives V4(PT-PT)|Portuguais(Portugal)]].
* [[LPIC-1 Objectives V4(RU)|Russe]].
* [[LPIC-1 Objectives V4(ES)|Espagnol]].
* [[LPIC-1 Objectives V4(SW)|Swahili]].
* [[LPIC-1 Objectives V4(SV)|Suédois]].
* [[LPIC-1 Objectives V4(TR)|Turque]].

 

==Objectifs de l'examen LPI 101==

===''Sujet 101 : Architecture système''===

====101.1 Détermination et configuration des paramètres du matériel====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer et de configurer le matériel.

|}

'''Domaines de connaissance les plus importants :'''

* Activer et désactiver les périphériques intégrés.
* Configurer les systèmes avec ou sans périphérique externe tels que les claviers.
* Savoir différencier les types de périphériques de stockage de masse.
* Connaître les différences entre les périphériques qui peuvent être connectés à froid ou à chaud.
* Déterminer les ressources matérielles des périphériques.
* Outils et commandes permettant d'obtenir des informations sur les périphériques (par exemple lsusb, lspci, etc.).
* Outils et commandes permettant de manipuler les périphériques USB.
* Compréhension des concepts sysfs, udev, dbus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sys/
* /proc/
* /dev/
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 Démarrage du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de guider le système dans la procédure d'initialisation.

|}

'''Domaines de connaissance les plus importants :'''

* Passage de commandes au chargeur de démarrage et passage de paramètres d'amorçage au noyau.
* Démontrer sa connaissance des séquences d'amorçage depuis le BIOS jusqu'à l'achèvement des séquences de démarrage.
* Compréhension de l'init SysV et de systemd.
* Sensibilisation à Upstart.
* Consulter les événements de la phase de démarrage dans les journaux (logs).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dmesg
* BIOS
* chargeur d'amorçage (bootloader)
* noyau
* initramfs
* init
* SysVinit
* systemd

 

====101.3 Changement de niveaux d'exécution / des cibles de démarrage de systemd et arrêt ou redémarrage du système ====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les niveaux d'exécution d'init SysV et les cibles (target) systemd du système. Cet objectif inclut le passage en mode mono-utilisateur, l'arrêt et le redémarrage du système. Les candidats doivent être en mesure de prévenir les utilisateurs avant de changer de niveau d'exécution ou de cible systemd (target) et de terminer correctement les processus. Cet objectif inclut également le paramétrage du niveau d'exécution ou de la cible systemd par défaut. Il inclut également la connaissance d'Upstart comme alternative à init SysV ou à systemd.

|}

'''Domaines de connaissance les plus importants :'''

* Paramétrage du niveau d'exécution ou de la cible systemd par défaut.
* Passage d'un niveau d'exécution / d'une cible systemd à un(e) autre, y compris en mode mono-utilisateur.
* Arrêt et redémarrage du système en ligne de commande.
* Avertissement des utilisateurs avant un changement de niveau d'exécution / de cible systemd ou pour d'autres événements système importants.
* Terminer les processus correctement.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''Sujet 102 : Installation de Linux et gestion de paquetages''===

====102.1 Conception du schéma de partitionnement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de concevoir un schéma de partitionnement du disque dur pour un système Linux.

|}

'''Domaines de connaissance les plus importants :'''

* Répartition des systèmes de fichiers et de l'espace d'échange (swap) sur des partitions ou des disques séparés.
* Ajustement du schéma de partitionnement en fonction de l'usage prévu du système.
* Vérification que la partition /boot est conforme aux besoins de l'architecture matérielle pour le démarrage.
* Connaissance des caractéristiques de base de LVM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* système de fichiers racine /
* système de fichiers /var
* système de fichiers /home
* système de fichiers /boot
* espace d'échange swap
* points de montage
* partitions

 

====102.2 Installation d'un gestionnaire d'amorçage====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de sélectionner, d'installer et de configurer un gestionnaire d'amorçage.

|}

'''Domaines de connaissance les plus importants :'''

* Passage d'emplacements d'amorçage alternatifs et sauvegarde des options de démarrage.
* Installation et configuration d'un chargeur de démarrage tel que GRUB Legacy.
* Modifications élémentaires pour GRUB2.
* Interactions avec le chargeur d'amorçage.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* menu.lst, grub.cfg et grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 Gestion des bibliothèques partagées====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer les bibliothèques partagées dont dépendent les programmes et les installer en cas de besoin.

|}

'''Domaines de connaissance les plus importants :'''

* Identification des bibliothèques partagées.
* Identification des emplacements typiques des bibliothèques systèmes.
* Chargement des bibliothèques partagées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Utilisation du gestionnaire de paquetage Debian====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages en utilisant les outils de gestion de paquetages Debian.

|}

'''Domaines de connaissance les plus importants :'''

* Installation, mise à jour et désinstallation des paquetages binaires Debian.
* Recherche des paquetages contenant des fichiers ou des bibliothèques spécifiques installés ou non.
* Obtention d'informations sur un paquetage Debian comme la version, le contenu, les dépendances, l'intégrité du paquetage, et l'état d'installation (que le paquetage soit installé ou non).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache
* aptitude

 
====102.5 Utilisation des gestionnaires de paquetage RPM et YUM====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages avec les outils RPM et YUM.

|}

'''Domaines de connaissance les plus importants :'''

*Installation, réinstallation, mise à jour et suppression des paquetages avec RPM et YUM.

* Obtention d'informations sur un paquetage RPM comme la version, le contenu, les dépendances, l'intégrité du paquetage, la signature et l'état d'installation.
* Détermination des fichiers relatifs à un paquetage donné, et recherche du paquetage auquel appartient un fichier donné.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* yumdownloader

 

===''Sujet 103 : Commandes GNU et Unix''===

====103.1 Travail en ligne de commande====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interagir avec des shells et des commandes à partir de la ligne de commande. Cet objectif est basé sur le shell Bash.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes ou de séquences de commandes pour réaliser des tâches simples en ligne de commande.
* Utilisation et modification de l'environnement du shell, en particulier la définition, l'export et le référencement des variables d'environnement.
* Utilisation et édition de l'historique des commandes.
* Exécution des commandes comprises ou non dans le chemin (path) par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* man
* uname
* history
* .bash_history

 

====103.2 Traitement de flux de type texte avec des filtres====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'appliquer des filtres à un flux de type texte.

|}

'''Domaines de connaissance les plus importants :'''

* Envoi de fichiers textes ou de sorties de commandes à des filtres textuels pour les modifier en utilisant des commandes UNIX appartenant au paquetage GNU textutils.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cat
* cut
* expand
* fmt
* head
* join
* less
* nl
* od
* paste
* pr
* sed
* sort
* split
* tail
* tr
* unexpand
* uniq
* wc

 

====103.3 Gestion élémentaire des fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les commandes Linux de base pour gérer les fichiers et les répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Copie, déplacement et suppression des fichiers ou des répertoires individuellement.
* Copie récursive de plusieurs fichiers et répertoires.
* Suppression récursive de fichiers et répertoires.
* Utilisation simple et avancée des caractères génériques (wildcard) dans les commandes.
* Utilisation de find pour localiser et agir sur des fichiers en se basant sur leurs types, leurs tailles ou leurs temps (de création, modification ou accès).
* Utilisation des commandes tar, cpio et dd.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* xz
* motifs de fichiers (file globbing)

 

====103.4 Utilisation des flux, des tubes et des redirections====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de rediriger des flux et de les associer pour traiter efficacement des données textuelles. Ces tâches incluent les redirections de l'entrée standard, de la sortie standard et de l'erreur standard, la redirection de la sortie d'une commande vers l'entrée d'une autre, l'utilisation de la sortie d'une commande comme paramètres pour une autre commande et l'envoi de la sortie à la fois sur la sortie standard et dans un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Redirection de l'entrée standard, de la sortie standard et de l'erreur standard.
* Connection de la sortie d'une commande à l'entrée d'une autre commande.
* Utilisation de la sortie d'une commande comme paramètres d'une autre commande.
* Envoi simultané du résultat d'une commande vers la sortie standard et vers un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* tee
* xargs

 
====103.5 Création, contrôle et interruption des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'effectuer une gestion élémentaire des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Exécution de tâches au premier plan et en arrière plan.
* Indiquer à un programme qu'il doit continuer à s'exécuter après la déconnexion.
* Contrôle des processus actifs.
* Sélection et tri des processus à afficher.
* Envoi de signaux aux processus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* screen

 

====103.6 Modification des priorités des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les priorités des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de la priorité par défaut affectée à un nouveau processus.
* Exécution de programme avec une priorité plus haute ou plus basse que celle par défaut.
* Changement de la priorité d'un processus en cours d'exécution.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* nice
* ps
* renice
* top

 

====103.7 Recherche dans des fichiers texte avec les expressions rationnelles====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de manipuler des fichiers et des données de type texte en utilisant des expressions rationnelles. Cet objectif inclut la création d'expressions rationnelles simples contenant différents caractères de notation. Cela inclut également l'utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création d'expressions rationnelles simples contenant différents éléments de notation.
* Utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 Édition de fichiers texte avec vi====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'éditer des fichiers texte avec vi. Cet objectif inclut le déplacement dans vi, les modes de base de vi, l'insertion, la modification, la suppression, la copie et la recherche de texte.

|}

'''Domaines de connaissance les plus importants :'''

* Déplacement dans un document édité avec vi.
* Utilisation des modes de base de vi.
* Insertion, modification, suppression, copie et recherche de texte.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* c, d, p, y, dd, yy
* ZZ, :w!, :q!, :e!

 

===''Sujet 104 : Disques, systèmes de fichiers Linux , arborescence de fichiers standard (FHS) ''===

====104.1 Création des partitions et des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le partitionnement des disques puis de créer des systèmes de fichiers sur des supports comme les disques durs. Ceci inclut la prise en charge des partitions d'échange (swap).

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tables de partition MBR
* Utilisation des différentes commandes mkfs pour le paramétrage des partitions et la création des différents systèmes de fichiers comme :
** ext2/ext3/ext4
** XFS
** VFAT
* Sensibilisation à ReiserFS et Btrfs
* Connaissance de base de gdisk et parted avec les partitions GPT.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 Maintenance de l'intégrité des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'intégrité d'un système de fichiers standard, ainsi que les informations supplémentaires associées à la journalisation.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification de l'intégrité des systèmes de fichiers.
* Contrôle de l'espace et des inodes libres.
* Réparation de problèmes élémentaires sur les système de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* du
* df
* fsck
* e2fsck
* mke2fs
* debugfs
* dumpe2fs
* tune2fs
* commandes XFS (comme xfs_metadump et xfs_info)

 
====104.3 Montage et démontage des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le montage d'un système de fichiers.

|}

'''Domaines de connaissance les plus importants :'''

* Montage et démontage manuel des systèmes de fichiers.
* Configuration du montage des systèmes de fichiers au démarrage du système.
* Configuration des options de montage des systèmes de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab
* /media/
* mount
* umount

 

====104.4 Gestion des quotas de disque====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les quotas disque pour les utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration d'un quota de disque pour un système de fichiers.
* Édition, vérification et génération des rapports d'utilisation de quotas des utilisateurs.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* quota
* edquota
* repquota
* quotaon

 

====104.5 Gestion des permissions et de la propriété sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de contrôler l'accès aux fichiers en utilisant les droits d'accès et les propriétés appropriés.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des permissions d'accès sur les fichiers standards et les fichiers spéciaux, ainsi que sur les répertoires.
* Utilisation des modes d'accès comme suid, sgid et sticky bit pour maintenir la sécurité.
* Savoir changer le masque de création des fichiers par défaut.
* Utilisation du champ groupe pour attribuer les permissions aux membres d'un groupe.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* chmod
* umask
* chown
* chgrp

 
====104.6 Création et modification des liens physiques et symboliques sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de créer et de gérer les liens physiques et symboliques vers un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création des liens.
* Identification des liens physiques et/ou symboliques.
* Copie versus liens vers les fichiers.
* Utilisation des liens pour les tâches d'administration système.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ln
* ls

 

====104.7 Recherche de fichiers et placement des fichiers aux endroits adéquats====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être parfaitement familiarisés avec la norme de la hiérarchie des systèmes de fichiers (FHS - Filesystem Hierarchy Standard), y compris le placement adéquat des fichiers et l'organisation des répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de l'emplacement correct des fichiers dans le FHS.
* Recherche de fichiers et de commandes sur un système Linux
* Connaissance de l'emplacement et du but des fichiers et des répertoires importants tels que définis dans la FHS.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==Objectifs de l'examen LPI 102==

===''Sujet 105 : Shells, scripts et gestion de données''===

====105.1 Personnalisation et utilisation de l'environnement du shell====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser l'environnement du shell afin de l'adapter aux besoins des utilisateurs. Les candidats doivent pouvoir modifier les profils globaux et utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Définition des variables environnement (par exemple le PATH) utilisées lors de la connexion ou au lancement d'un nouveau shell.
* Réalisation de fonctions BASH pour des séquences de commandes fréquentes.
* Mise à jour des répertoires squelette pour les nouveaux comptes utilisateurs.
* Définition correcte de la liste des chemins d'accès pour les commandes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias
* lists

 

====105.2 Personnalisation ou écriture de scripts simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser des scripts existants ou d'écrire des scripts Bash simples.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de la syntaxe standard du shell sh (boucles, tests).
* Utilisation de la substitution de commandes.
* Test de la valeur de retour d’une fonction indiquant la réussite, l’échec ou d’autres informations.
* Envoi conditionnel de courriels au superutilisateur.
* Sélection correcte de l’interpréteur de commandes à utiliser dans l’entête du script (#!).
* Gestion de l'emplacement, des propriétés, des droits d’exécution et les droits spéciaux (suid) des scripts.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* for
* while
* test
* if
* read
* seq
* exec

 

====105.3 Gestion de données SQL====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interroger une base de données et de manipuler les données en utilisant le langage SQL. Cet objectif inclut l'écriture de requêtes de jointure sur 2 tables et l'utilisation de sous requêtes.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes SQL de base.
* Manipulation élémentaire de données.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* insert
* update
* select
* delete
* from
* where
* group by
* order by
* join

 

===''Sujet 106 : Interfaces et bureaux utilisateur''===

====106.1 Installation et configuration de X11====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'installer et de configurer un serveur X11.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification que la carte graphique et que le moniteur sont pris en charge par le serveur X .
* Connaissances de base sur le serveur de police.
* Compréhension et connaissances de base du fichier de configuration de X Window.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/X11/xorg.conf
* xhost
* DISPLAY
* xwininfo
* xdpyinfo
* X

 

====106.2 Configuration d'un gestionnaire d'affichage (Display Manager)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de décrire les principales fonctionnalités et la configuration du gestionnaire de connexion LightDM. Cet objectif couvre la connaissance des gestionnaires d’affichage XDM (X Display Manager), GDM (Gnome Display Manager) et KDM (KDE Display Manager).

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de base de LightDM.
* Activation et désactivation du gestionnaire d'affichage.
* Modification du message de bienvenue.
* Sensibilisation à XDM, KDM and GDM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lightdm
* /etc/lightdm/

 

====106.3 Accessibilité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats devront faire la preuve de leurs connaissances et de leur sensibilisation aux technologies d'accessibilité.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de base des options d'accessibilité du clavier (AccessX).
* Connaissance de base des paramètres d'affichage et des thèmes.
* Connaissance de base des techniques d'assistance visuelle et auditive.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Touches Difficile/Répétition.
* Touches Lent/Rebond/Inverser.
* Touches de la souris.
* Thèmes du bureau à fort contraste ou grandes polices.
* Lecteur d'écran.
* Lecteur braille.
* Loupe d'écran.
* Clavier virtuel.
* Gestuelle des doigts et des mains (utilisées pour connexion, par exemple avec GDM).
* Orca.
* GOK.
* emacspeak.

 

===''Sujet 107 : Tâches d'administration''===

====107.1 Gestion des comptes utilisateurs et des groupes ainsi que des fichiers systèmes concernés====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’ajouter, de supprimer, de suspendre et de modifier des comptes utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Ajout, modification et suppression d'utilisateurs et de groupes .
* Gestion des informations associées aux utilisateurs et aux groupes dans les fichiers de bases de données système.
* Création et gestion de comptes pour des usages spécifiques et limités.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel/
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 Automatisation des tâches d'administration par la planification des travaux====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’utiliser cron et anacron pour exécuter des commandes planifiées et récurrentes et d’utiliser at pour lancer des commandes à un instant précis.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tâches cron et at.
* Configuration des accès aux services cron et atd.
* Configuration d'anacron.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/cron.{d,daily,hourly,monthly,weekly}/
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/
* crontab
* at
* atq
* atrm
* anacron
* /etc/anacrontab

 

====107.3 Paramètres régionaux et langues====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de paramétrer le système dans une langue autre que l'anglais. Cet objectif inclut la compréhension de l'intérêt de LANG=C pour l'écriture de scripts.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de l'environnement linguistique et des variables d'environnement correspondantes.
* Configuration du fuseau horaire et des variables d'environnement correspondantes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo/
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* tzconfig
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* Unicode

 

===''Sujet 108 : Services systèmes essentiels''===

====108.1 Gestion de l'horloge système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'horloge système et de synchroniser l'horloge avec le protocole NTP.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de la date et de l’heure système.
* Configuration de l’horloge matérielle correctement en temps UTC.
* Configuration du fuseau horaire.
* Configuration élémentaire de NTP.
* Connaissance du service pool.ntp.org.
* Connaissance de base de la commande ntpq.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/share/zoneinfo/
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* date
* hwclock
* ntpd
* ntpdate
* pool.ntp.org

 

====108.2 Journaux systèmes====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le service syslogd. Cet objectif inclut également la configuration du serveur de log pour envoyer la sortie des journaux vers un serveur central ou pour accepter les journaux en tant que serveur central. L'utilisation du sous-système de gestion de journal systemd est couverte. De même, la connaissance des alternatives que sont rsyslog et syslog-ng est au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration du service syslog.
* Compréhension des sous-systèmes (facilities), priorités et actions standards.
* Configuration de logrotate.
* Connaissance de base de rsyslog et syslog-ng.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslog.conf
* syslogd
* klogd
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 Bases sur l'agent de transfert de courrier (MTA)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent connaître les principaux serveurs SMTP, être capables de faire suivre les courriers (forward) et de configurer les alias sur un poste client. Les autres fichiers de configuration ne sont pas au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Création des alias de courriel.
* Transfert de courriel (forward).
* Connaissance des principaux serveurs SMTP (postfix, sendmail, qmail et exim) (pas de configuration).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.forward
* couche d'émulation des commandes sendmail
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim
* qmail

 

====108.4 Gestion des imprimantes et de l'impression====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les files et les travaux d'impression avec CUPS et d'utiliser les commandes de compatibilité avec le système d'impression LPD.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire de CUPS (pour les imprimantes locales et distantes).
* Gestion des files d'attente des utilisateurs.
* Résolution des problèmes d'impression.
* Ajout et suppression des travaux des files d'impression configurées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers, outils et utilitaires de configuration de CUPS
* /etc/cups/
* Interface héritée de lpd (lpr, lprm, lpq)

 

===''Sujet 109 : Notions élémentaires sur les réseaux''===

====109.1 Notions élémentaires sur les protocoles Internet====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de démontrer leur bonne connaissance des fondamentaux sur les réseaux TCP/IP.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des masques réseau et de la notation CIDR.
* Connaissance des différences entre les adresses IP privées et publiques.
* Connaissance des ports TCP et UDP les plus courants ((20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995).
* Connaissance des caractéristiques principales et des différences entre UDP, TCP et ICMP.
* Connaissance des différences principales entre IPv4 et IPv6.
* Connaissance des caractéristiques de base d'IPv6.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/services
* IPv4, IPv6
* Sous-réseaux
* TCP, UDP, ICMP

 

====109.2 Configuration réseau élémentaire====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'afficher, de modifier et de vérifier les paramètres de configuration réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau.
* Configuration TCP/IP élémentaire d'une machine.
* Définition d'une route par défaut .

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* ifconfig
* ifup
* ifdown
* ip
* route
* ping

 

====109.3 Résolution de problèmes réseaux simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de dépanner les problèmes réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau et des tables de routage, y compris l'ajout, le lancement, l'arrêt, le rédémarrage, la suppression et la reconfiguration des interfaces réseau.
* Modification, affichage, ou configuration de la table de routage et correction manuelle d'une route par défaut mal configurée.
* Résolution des problèmes associés à la configuration réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ifconfig
* ip
* ifup
* ifdown
* route
* host
* hostname
* dig
* netstat
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat

 

====109.4 Configuration de la résolution de noms====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer la résolution de noms d'hôtes sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Requêtes sur serveurs DNS distants.
* Configuration de la résolution de nom locale et utilisation de serveurs DNS distants.
* Modification de l'ordre de la résolution des noms.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''Sujet 110 : Securité''===

====110.1 Tâches d'administration de sécurité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir vérifier la configuration du système afin de s’assurer que la sécurité de la machine est en accord avec les politiques de sécurité.

|}

'''Domaines de connaissance les plus importants :'''

* Audit du système pour retrouver les fichiers ayant les permissions suid/guid positionnées.
* Définition ou modification des mots de passe utilisateurs ainsi que des informations d'expiration du compte.
* Utilisation de nmap et netstat pour connaître les ports ouverts sur une machine
* Définition des limites pour les connexions, les processus et l'utilisation de la mémoire utilisateurs.
* Détermination des connexions utilisateur passées ou actuelles.
* Configuration et utilisation élémentaire de sudo.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 Configuration de la sécurité du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir configurer un niveau élémentaire de sécurité système.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des mots de passe shadow et de leur fonctionnement.
* Arrêt des services inutiles.
* Compréhension du rôle des TCP wrappers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/
* /etc/xinetd.conf
* /etc/inetd.d/
* /etc/inetd.conf
* /etc/inittab
* /etc/init.d/
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 Sécurisation des données avec le chiffrement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les techniques de chiffrement à partir des clés publiques pour sécuriser les données et les communications.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire et utilisation des clients OpenSSH2.
* Compréhension du rôle des clés du serveur hôte OpenSSH.
* Utilisation et configuration de base de GnuPG, y compris la révocation des clés.
* Compréhension des tunnels SSH (y compris les tunnels X11).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa et id_rsa.pub
* ~/.ssh/id_dsa et id_dsa.pub
* /etc/ssh/ssh_host_rsa_key et ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key et ssh_host_dsa_key.pub
* ~/.ssh/authorized_keys
* /etc/ssh_known_hosts
* gpg
* ~/.gnupg/

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* inclusion d'une autre commande de supervision : watch

LPIC-2 Objectives V4(FR)

2014-12-08T13:09:33Z

EricDeschamps: Updated according changes with trailing slashes in source

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Informations de version==

Ceci est la version 4.0.0 des objectifs.. Cette version sera active à partir du 1er novembre 2013.

Vous trouverez également le [[LPIC2AndLPIC3SummaryVersion3To4|résumé et les informations détaillées]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La [[LPIC-2_Objectives_V3|version 3.x des objectfs LPIC-2]] reste disponible.
 

==Examens==

Pour être certifié [[LPIC-2]], le candidat doit obtenir les examens [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_201|201]] et [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_202|202]].

* [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_201|201]]
* [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_202|202]]

==Mises à jour==

===''Mise à jour de clarification au 1er novembre 2013''===

* passage de htgroup à AuthGroupFile et AuthUserFile

===''Mise à jour au 1er novembre 2013''===

* passage en version 4.0.0

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4|Anglais]]

* [[LPIC-2_Objectives_V4(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4(FR)|Français]]

* [[LPIC-2_Objectives_V4(DE)|Allemand]]

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* vmstat

* netstat

* pstree, ps

* w

* lsof

* top

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de collectd pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la croissance de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Sensibilisation aux solutions de supervision réseau comme Nagios, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la croissance

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x

* Documentation des noyaux 3.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux/

* /usr/src/linux/Documentation/

* zImage

* bzImage

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x/3.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Sensibilisation à dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/

* depmod

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x ou 3.x et ses modules. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot/ et /lib/modules/

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc/

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev/

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation des scripts de démarrage init SysV (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différents niveaux d'exécution. Il est nécessaire de comprendre précisément la structure du processus init et la séquence de démarrage. Cet objectif inclut l'interaction avec les niveaux d'exécution.
|}

'''Domaines de connaissance les plus importants :'''

* Spécification de la Linux Standard Base (LSB)

* Environnement de l'init SysV

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy.
|}

'''Domaines de connaissance les plus importants :'''

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage

* Sensibilisation à UEFI

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/

* GRUB

* grub-install

* initrd, initramfs

* Master boot record

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* LILO

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lilo, /etc/lilo.conf

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* pxelinux.0

* pxelinux.cfg/

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires de manipulation du système de fichiers xfs

* Sensibilisation à Btrfs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fsck (fsck.*)

* mkfs (mkfs.*)

* dumpe2fs, xfsdump, xfsrestore

* debugfs

* tune2fs

* mkswap

* xfs_info, xfs_check et xfs_repair

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Outils et utilitaires pour UDF et ISO9660

* Connaissance des systèmes de fichiers pour les CD-ROM (UDF, ISO9660, HFS)

* Connaissance des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

* Connaissance de base des caractéristiques des systèmes de fichiers chiffrés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* tune2fs

* sysctl

* /dev/hd*, /dev/sd*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil avec iw, iwconfig et iwlist

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/route

* /sbin/ifconfig

* /sbin/ip

* /usr/sbin/arp

* /sbin/iwconfig

* /sbin/iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/route

* /sbin/ifconfig

* /bin/netstat

* /bin/ping

* /usr/sbin/arp

* /usr/sbin/tcpdump

* /usr/sbin/lsof

* /usr/bin/nc

* /sbin/ip

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (processus init SysV)

* Sensibilisation à NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/ifconfig

* /sbin/route

* /bin/netstat

* /etc/network/, /etc/sysconfig/network-scripts/

* Journaux système comme /var/log/syslog et /var/log/messages

* /bin/ping

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /bin/hostname

* /usr/sbin/traceroute

* /bin/dmesg

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

*Connaissance des répertoires devant être sauvegardés

* Sensibilisation aux solutions de sauvegarde réseau telles que Amanda, Bacula et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* /sbin/shutdown

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS de cache. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Sensibilisation à dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/

* /usr/sbin/rndc

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/

* syntaxe des fichiers de zone

* formats des enregistrements

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Sensibilisation à DNSSEC et outils basiques liés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Sujet 208 : Services Web''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.x

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.x, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth

* htpasswd

* AuthUserFile, AuthGroupFile

* apache2ctl

* httpd

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Aptitude à générer une clé privée et un CSR pour une autorité de certification commerciale

* Aptitude à générer un certificat autosigné à partir d'une autorité de certification personnelle

* Aptitude à installer la clé et le certificat

* Sensibilisation aux problèmes pour l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/, /etc/pki/

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile, SSLCertificateChainFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur SAMBA pour différents clients. Cet objectif inclut le paramétrage de Samba pour les connexions utilisateur, le paramétrage du groupe de travail auquel participe le serveur et la définition des répertoires partagés et des imprimantes. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 3

* FIchiers de configuration de Samba

* Outils et utilitaires Samba

* Montage des partages Samba sous Linux

* Services Samba

* Mise en correspondance des comptes utilisateurs Windows avec les comptes utilisateurs Linux

* Sécurité au niveau utilisateur et au niveau partage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd

* smbstatus, testparm, smbpasswd, nmblookup

* smbclient

* net

* /etc/smb/

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Sensibilisation à NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* /var/log/daemon.log et /var/log/messages

* arp

* dhcpd

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d/

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès. Cet objectif inclut la compréhension du rôle de l'authentification SSSD et de la gestion d'identité.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

* Sensibilisation à SSSD (System Security Services Daemon)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd.conf

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Connaissances de base du protocole SMTP

* Sensibilisation à sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/

* /var/spool/postfix/

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Distribution locale des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de procmail

* Utilisation de procmail à la fois côté serveur et côté client

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.procmailrc

* /etc/procmailrc

* procmail

* Formats mbox et Maildir

 

====211.3 Distribution distante des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Configuration de Courier IMAP et Courier POP

* Configuration de Dovecot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/courier/

* dovecot.conf

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un système pour effectuer de la traduction d'adresse réseau (NAT, IP masquerading) et montrer leur compétence dans la protection d'un réseau. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration iptables

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Plages d'adresses privées

* Redirection de ports et transmission IP (IP forwarding)

* Liste et écriture de règles et de filtres basées sur le protocole, l'adresse ou le port source ou destination pour accepter ou bloquer des datagrammes

* Enregistrement et rechargement des configurations de filtrage

* Sensibilisation au filtrage et à ip6tables

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4/

* /etc/services

* iptables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Sensibilisation à ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité .
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Sensibilisation à OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* shell EFI shell, gdisk, sans parted. Plus approprié pour une mise à jour de la certification LPIC-1.

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* la prise en compte de sieve et maildrop sera à prendre en considération pour une future mise à jour.

* SAN, AoE, et FCoE seront à prendre en considération pour une future mise à jour.

* les systèmes de fichiers chiffrés sont couverts en détail dans l'examen LPI-303.

* mention de DANE

LPIC-2 Objectives V4(FR)

2014-12-04T14:11:09Z

EricDeschamps:

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Informations de version==

Ceci est la version 4.0.0 des objectifs.. Cette version sera active à partir du 1er novembre 2013.

Vous trouverez également le [[LPIC2AndLPIC3SummaryVersion3To4|résumé et les informations détaillées]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La [[LPIC-2_Objectives_V3|version 3.x des objectfs LPIC-2]] reste disponible.
 

==Examens==

Pour être certifié [[LPIC-2]], le candidat doit obtenir les examens [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_201|201]] et [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_202|202]].

* [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_201|201]]
* [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_202|202]]

==Mises à jour==

===''Mise à jour de clarification au 1er novembre 2013''===

* passage de htgroup à AuthGroupFile et AuthUserFile

===''Mise à jour au 1er novembre 2013''===

* passage en version 4.0.0

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4|Anglais]]

* [[LPIC-2_Objectives_V4(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4(FR)|Français]]

* [[LPIC-2_Objectives_V4(DE)|Allemand]]

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* vmstat

* netstat

* pstree, ps

* w

* lsof

* top

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de collectd pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la croissance de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Sensibilisation aux solutions de supervision réseau comme Nagios, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la croissance

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x

* Documentation des noyaux 3.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux

* /usr/src/linux/Documentation

* zImage

* bzImage

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x/3.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Sensibilisation à dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/*

* depmod

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x ou 3.x et ses modules. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot , et /lib/modules

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation des scripts de démarrage init SysV (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différents niveaux d'exécution. Il est nécessaire de comprendre précisément la structure du processus init et la séquence de démarrage. Cet objectif inclut l'interaction avec les niveaux d'exécution.
|}

'''Domaines de connaissance les plus importants :'''

* Spécification de la Linux Standard Base (LSB)

* Environnement de l'init SysV

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy.
|}

'''Domaines de connaissance les plus importants :'''

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage

* Sensibilisation à UEFI

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/

* GRUB

* grub-install

* initrd, initramfs

* Master boot record

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* LILO

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lilo, /etc/lilo.conf

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* pxelinux.0

* pxelinux.cfg/*

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires de manipulation du système de fichiers xfs

* Sensibilisation à Btrfs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fsck (fsck.*)

* mkfs (mkfs.*)

* dumpe2fs, xfsdump, xfsrestore

* debugfs

* tune2fs

* mkswap

* xfs_info, xfs_check et xfs_repair

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Outils et utilitaires pour UDF et ISO9660

* Connaissance des systèmes de fichiers pour les CD-ROM (UDF, ISO9660, HFS)

* Connaissance des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

* Connaissance de base des caractéristiques des systèmes de fichiers chiffrés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* tune2fs

* sysctl

* /dev/hd*, /dev/sd*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil avec iw, iwconfig et iwlist

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/route

* /sbin/ifconfig

* /sbin/ip

* /usr/sbin/arp

* /sbin/iwconfig

* /sbin/iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/route

* /sbin/ifconfig

* /bin/netstat

* /bin/ping

* /usr/sbin/arp

* /usr/sbin/tcpdump

* /usr/sbin/lsof

* /usr/bin/nc

* /sbin/ip

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (processus init SysV)

* Sensibilisation à NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/ifconfig

* /sbin/route

* /bin/netstat

* /etc/network, /etc/sysconfig/network-scripts/

* Journaux système comme /var/log/syslog et /var/log/messages

* /bin/ping

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /bin/hostname

* /usr/sbin/traceroute

* /bin/dmesg

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

*Connaissance des répertoires devant être sauvegardés

* Sensibilisation aux solutions de sauvegarde réseau telles que Amanda, Bacula et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* /sbin/shutdown

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS de cache. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Sensibilisation à dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/*

* /usr/sbin/rndc

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/*

* syntaxe des fichiers de zone

* formats des enregistrements

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Sensibilisation à DNSSEC et outils basiques liés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Sujet 208 : Services Web''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.x

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.x, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth

* htpasswd

* AuthUserFile, AuthGroupFile

* apache2ctl

* httpd

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Aptitude à générer une clé privée et un CSR pour une autorité de certification commerciale

* Aptitude à générer un certificat autosigné à partir d'une autorité de certification personnelle

* Aptitude à installer la clé et le certificat

* Sensibilisation aux problèmes pour l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/*, /etc/pki/*

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile, SSLCertificateChainFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur SAMBA pour différents clients. Cet objectif inclut le paramétrage de Samba pour les connexions utilisateur, le paramétrage du groupe de travail auquel participe le serveur et la définition des répertoires partagés et des imprimantes. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 3

* FIchiers de configuration de Samba

* Outils et utilitaires Samba

* Montage des partages Samba sous Linux

* Services Samba

* Mise en correspondance des comptes utilisateurs Windows avec les comptes utilisateurs Linux

* Sécurité au niveau utilisateur et au niveau partage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd

* smbstatus, testparm, smbpasswd, nmblookup

* smbclient

* net

* /etc/smb/*

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Sensibilisation à NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* /var/log/daemon.log et /var/log/messages

* arp

* dhcpd

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès. Cet objectif inclut la compréhension du rôle de l'authentification SSSD et de la gestion d'identité.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

* Sensibilisation à SSSD (System Security Services Daemon)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd.conf

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/*

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Connaissances de base du protocole SMTP

* Sensibilisation à sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/*

* /var/spool/postfix

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Distribution locale des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de procmail

* Utilisation de procmail à la fois côté serveur et côté client

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.procmailrc

* /etc/procmailrc

* procmail

* Formats mbox et Maildir

 

====211.3 Distribution distante des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Configuration de Courier IMAP et Courier POP

* Configuration de Dovecot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/courier/*

* dovecot.conf

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un système pour effectuer de la traduction d'adresse réseau (NAT, IP masquerading) et montrer leur compétence dans la protection d'un réseau. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration iptables

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Plages d'adresses privées

* Redirection de ports et transmission IP (IP forwarding)

* Liste et écriture de règles et de filtres basées sur le protocole, l'adresse ou le port source ou destination pour accepter ou bloquer des datagrammes

* Enregistrement et rechargement des configurations de filtrage

* Sensibilisation au filtrage et à ip6tables

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4

* /etc/services

* iptables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Sensibilisation à ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/*

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité .
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Sensibilisation à OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/*

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* shell EFI shell, gdisk, sans parted. Plus approprié pour une mise à jour de la certification LPIC-1.

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* la prise en compte de sieve et maildrop sera à prendre en considération pour une future mise à jour.

* SAN, AoE, et FCoE seront à prendre en considération pour une future mise à jour.

* les systèmes de fichiers chiffrés sont couverts en détail dans l'examen LPI-303.

* mention de DANE

LPIC-2 Objectives V4(FR)

2014-12-04T11:50:18Z

EricDeschamps: Updated with last minor modification

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Informations de version==

Ceci est la version 4.0.0 des objectifs.. Cette version sera active à partir du 1er novembre 2013.

Vous trouverez également le [[LPIC2AndLPIC3SummaryVersion3To4|résumé et les informations détaillées]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La [[LPIC-2_Objectives_V3|version 3.x des objectfs LPIC-2]] reste disponible.
 

==Examens==

Pour être certifié [[LPIC-2]], le candidat doit obtenir les examens [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_201|201]] et [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_202|202]].

* [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_201|201]]
* [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_202|202]]

==Mises à jour==

===''Mise à jour de clarification au 1er novembre 2013''===

* passage de htgroup à AuthGroupFile et AuthUserFile

===''Mise à jour au 1er novembre 2013''===

* passage en version 4.0.0

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4|Anglais]]

* [[LPIC-2_Objectives_V4(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4(FR)|Français]]

* [[LPIC-2_Objectives_V4(DE)|Allemand]]

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* vmstat

* netstat

* pstree, ps

* w

* lsof

* top

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de collectd pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la croissance de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Sensibilisation aux solutions de supervision réseau comme Nagios, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la croissance

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x

* Documentation des noyaux 3.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux

* /usr/src/linux/Documentation

* zImage

* bzImage

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x/3.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Sensibilisation à dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/*

* depmod

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x ou 3.x et ses modules. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot , et /lib/modules

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation des scripts de démarrage init SysV (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différents niveaux d'exécution. Il est nécessaire de comprendre précisément la structure du processus init et la séquence de démarrage. Cet objectif inclut l'interaction avec les niveaux d'exécution.
|}

'''Domaines de connaissance les plus importants :'''

* Spécification de la Linux Standard Base (LSB)

* Environnement de l'init SysV

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage.. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy.
|}

'''Domaines de connaissance les plus importants :'''

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage

* Sensibilisation à UEFI

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/

* GRUB

* grub-install

* initrd, initramfs

* Master boot record

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* LILO

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lilo, /etc/lilo.conf

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* pxelinux.0

* pxelinux.cfg/*

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires de manipulation du système de fichiers xfs

* Sensibilisation à Btrfs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fsck (fsck.*)

* mkfs (mkfs.*)

* dumpe2fs, xfsdump, xfsrestore

* debugfs

* tune2fs

* mkswap

* xfs_info, xfs_check et xfs_repair

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Outils et utilitaires pour UDF et ISO9660

* Connaissance des systèmes de fichiers pour les CD-ROM (UDF, ISO9660, HFS)

* Connaissance des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

* Connaissance de base des caractéristiques des systèmes de fichiers chiffrés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* tune2fs

* sysctl

* /dev/hd*, /dev/sd*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil avec iw, iwconfig et iwlist

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/route

* /sbin/ifconfig

* /sbin/ip

* /usr/sbin/arp

* /sbin/iwconfig

* /sbin/iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/route

* /sbin/ifconfig

* /bin/netstat

* /bin/ping

* /usr/sbin/arp

* /usr/sbin/tcpdump

* /usr/sbin/lsof

* /usr/bin/nc

* /sbin/ip

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (processus init SysV)

* Sensibilisation à NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/ifconfig

* /sbin/route

* /bin/netstat

* /etc/network, /etc/sysconfig/network-scripts/

* Journaux système comme /var/log/syslog et /var/log/messages

* /bin/ping

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /bin/hostname

* /usr/sbin/traceroute

* /bin/dmesg

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

*Connaissance des répertoires devant être sauvegardés

* Sensibilisation aux solutions de sauvegarde réseau telles que Amanda, Bacula et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* /sbin/shutdown

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS de cache. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Sensibilisation à dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/*

* /usr/sbin/rndc

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/*

* syntaxe des fichiers de zone

* formats des enregistrements

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Sensibilisation à DNSSEC et outils basiques liés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Sujet 208 : Services Web''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.x

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.x, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth

* htpasswd

* AuthUserFile, AuthGroupFile

* apache2ctl

* httpd

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Aptitude à générer une clé privée et un CSR pour une autorité de certification commerciale

* Aptitude à générer un certificat autosigné à partir d'une autorité de certification personnelle

* Aptitude à installer la clé et le certificat

* Sensibilisation aux problèmes pour l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/*, /etc/pki/*

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile, SSLCertificateChainFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur SAMBA pour différents clients. Cet objectif inclut le paramétrage de Samba pour les connexions utilisateur, le paramétrage du groupe de travail auquel participe le serveur et la définition des répertoires partagés et des imprimantes. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 3

* FIchiers de configuration de Samba

* Outils et utilitaires Samba

* Montage des partages Samba sous Linux

* Services Samba

* Mise en correspondance des comptes utilisateurs Windows avec les comptes utilisateurs Linux

* Sécurité au niveau utilisateur et au niveau partage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd

* smbstatus, testparm, smbpasswd, nmblookup

* smbclient

* net

* /etc/smb/*

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Sensibilisation à NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* /var/log/daemon.log et /var/log/messages

* arp

* dhcpd

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès. Cet objectif inclut la compréhension du rôle de l'authentification SSSD et de la gestion d'identité.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

* Sensibilisation à SSSD (System Security Services Daemon)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd.conf

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/*

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Connaissances de base du protocole SMTP

* Sensibilisation à sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/*

* /var/spool/postfix

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Distribution locale des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de procmail

* Utilisation de procmail à la fois côté serveur et côté client

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.procmailrc

* /etc/procmailrc

* procmail

* Formats mbox et Maildir

 

====211.3 Distribution distante des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Configuration de Courier IMAP et Courier POP

* Configuration de Dovecot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/courier/*

* dovecot.conf

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un système pour effectuer de la traduction d'adresse réseau (NAT, IP masquerading) et montrer leur compétence dans la protection d'un réseau. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration iptables

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Plages d'adresses privées

* Redirection de ports et transmission IP (IP forwarding)

* Liste et écriture de règles et de filtres basées sur le protocole, l'adresse ou le port source ou destination pour accepter ou bloquer des datagrammes

* Enregistrement et rechargement des configurations de filtrage

* Sensibilisation au filtrage et à ip6tables

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4

* /etc/services

* iptables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Sensibilisation à ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/*

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité .
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Sensibilisation à OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/*

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* shell EFI shell, gdisk, sans parted. Plus approprié pour une mise à jour de la certification LPIC-1.

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* la prise en compte de sieve et maildrop sera à prendre en considération pour une future mise à jour.

* SAN, AoE, et FCoE seront à prendre en considération pour une future mise à jour.

* les systèmes de fichiers chiffrés sont couverts en détail dans l'examen LPI-303.

* mention de DANE

LPIC-2 Objectives V4(FR)

2014-10-26T10:40:25Z

EricDeschamps: updated from source

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Informations de version==

Ceci est la version 4.0.0 des objectifs.. Cette version sera active à partir du 1er novembre 2013.

Vous trouverez également le [[LPIC2AndLPIC3SummaryVersion3To4|résumé et les informations détaillées]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La [[LPIC-2_Objectives_V3|version 3.x des objectfs LPIC-2]] reste disponible.
 

==Examens==

Pour être certifié [[LPIC-2]], le candidat doit obtenir les examens [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_201|201]] et [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_202|202]].

* [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_201|201]]
* [[LPIC-2_Objectives_V4(FR)#Objectifs_de_l.27examen_LPI_202|202]]

==Mises à jour==

===''Mise à jour de clarification au 1er novembre 2013''===

* passage de htgroup à AuthGroupFile et AuthUserFile

===''Mise à jour au 1er novembre 2013''===

* passage en version 4.0.0

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4|Anglais]]

* [[LPIC-2_Objectives_V4(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4(FR)|Français]]

* [[LPIC-2_Objectives_V4(DE)|Allemand]]

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* vmstat

* netstat

* pstree, ps

* w

* lsof

* top

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de collectd pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la croissance de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Sensibilisation aux solutions de supervision réseau comme Nagios, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la croissance

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x

* Documentation des noyaux 3.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux

* /usr/src/linux/Documentation

* zImage

* bzImage

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x/3.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Sensibilisation à dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/*

* depmod

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x ou 3.x et ses modules. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot , et /lib/modules

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation des scripts de démarrage init SysV (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différents niveaux d'exécution. Il est nécessaire de comprendre précisément la structure du processus init et la séquence de démarrage. Cet objectif inclut l'interaction avec les niveaux d'exécution.
|}

'''Domaines de connaissance les plus importants :'''

* Spécification de la Linux Standard Base (LSB)

* Environnement de l'init SysV

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage.. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy.
|}

'''Domaines de connaissance les plus importants :'''

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage

* Sensibilisation à UEFI

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/

* GRUB

* grub-install

* initrd, initramfs

* Master boot record

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* LILO

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lilo, /etc/lilo.conf

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* pxelinux.0

* pxelinux.cfg/*

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires de manipulation du système de fichiers xfs

* Sensibilisation à Btrfs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fsck (fsck.*)

* mkfs (mkfs.*)

* dumpe2fs, xfsdump, xfsrestore

* debugfs

* tune2fs

* mkswap

* xfs_info, xfs_check et xfs_repair

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Outils et utilitaires pour UDF et ISO9660

* Connaissance des systèmes de fichiers pour les CD-ROM (UDF, ISO9660, HFS)

* Connaissance des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

* Connaissance de base des caractéristiques des systèmes de fichiers chiffrés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* tune2fs

* sysctl

* /dev/hd*, /dev/sd*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil avec iw, iwconfig et iwlist

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/route

* /sbin/ifconfig

* /sbin/ip

* /usr/sbin/arp

* /sbin/iwconfig

* /sbin/iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/route

* /sbin/ifconfig

* /bin/netstat

* /bin/ping

* /usr/sbin/arp

* /usr/sbin/tcpdump

* /usr/sbin/lsof

* /usr/bin/nc

* /sbin/ip

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (processus init SysV)

* Sensibilisation à NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/ifconfig

* /sbin/route

* /bin/netstat

* /etc/network, /etc/sysconfig/network-scripts/

* Journaux système comme /var/log/syslog et /var/log/messages

* /bin/ping

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /bin/hostname

* /usr/sbin/traceroute

* /bin/dmesg

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

*Connaissance des répertoires devant être sauvegardés

* Sensibilisation aux solutions de sauvegarde réseau telles que Amanda, Bacula et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* /sbin/shutdown

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS de cache. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Sensibilisation à dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/*

* /usr/sbin/rndc

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/*

* syntaxe des fichiers de zone

* formats des enregistrements

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Sensibilisation à DNSSEC et outils basiques liés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Sujet 208 : Services Web''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.x

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.x, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth

* htpasswd

* AuthUserFile, AuthGroupFile

* apache2ctl

* httpd

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Aptitude à générer une clé privée et un CSR pour une autorité de certification commerciale

* Aptitude à générer un certificat autosigné à partir d'une autorité de certification personnelle

* Aptitude à installer la clé et le certificat

* Sensibilisation aux problèmes pour l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/*, /etc/pki/*

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile, SSLCertificateChainFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur SAMBA pour différents clients. Cet objectif inclut le paramétrage de Samba pour les connexions utilisateur, le paramétrage du groupe de travail auquel participe le serveur et la définition des répertoires partagés et des imprimantes. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 3

* FIchiers de configuration de Samba

* Outils et utilitaires Samba

* Montage des partages Samba sous Linux

* Services Samba

* Mise en correspondance des comptes utilisateurs Windows avec les comptes utilisateurs Linux

* Sécurité au niveau utilisateur et au niveau partage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd

* smbstatus, testparm, smbpasswd, nmblookup

* smbclient

* net

* /etc/smb/*

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Sensibilisation à NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* /var/log/daemon.log et /var/log/messages

* arp

* dhcpd

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès. Cet objectif inclut la compréhension du rôle de l'authentification SSSD et de la gestion d'identité.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

* Sensibilisation à SSSD (System Security Services Daemon)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd.conf

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/*

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Connaissances de base du protocole SMTP

* Sensibilisation à sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/*

* /var/spool/postfix

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Distribution locale des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de procmail

* Utilisation de procmail à la fois côté serveur et côté client

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.procmailrc

* /etc/procmailrc

* procmail

* Formats mbox et Maildir

 

====211.3 Distribution distante des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Configuration de Courier IMAP et Courier POP

* Configuration de Dovecot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/courier/*

* dovecot.conf

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un système pour effectuer de la traduction d'adresse réseau (NAT, IP masquerading) et montrer leur compétence dans la protection d'un réseau. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration iptables

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Plages d'adresses privées

* Redirection de ports et transmission IP (IP forwarding)

* Liste et écriture de règles et de filtres basées sur le protocole, l'adresse ou le port source ou destination pour accepter ou bloquer des datagrammes

* Enregistrement et rechargement des configurations de filtrage

* Sensibilisation au filtrage et à ip6tables

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4

* /etc/services

* iptables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Sensibilisation à ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/*

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité .
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT, CIAC ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Sensibilisation à OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/*

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* shell EFI shell, gdisk, sans parted. Plus approprié pour une mise à jour de la certification LPIC-1.

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* la prise en compte de sieve et maildrop sera à prendre en considération pour une future mise à jour.

* SAN, AoE, et FCoE seront à prendre en considération pour une future mise à jour.

* les systèmes de fichiers chiffrés sont couverts en détail dans l'examen LPI-303.

* mention de DANE

LPIC-2 Objectives V4(FR)

2014-10-23T18:56:15Z

EricDeschamps: tiny error in numbering

__FORCETOC__
==Présentation des tâches==

Ces deux examens sont requis pour le passage de la certification LPI 2. Ils couvrent les compétences d'administration Linux avancée communes aux différentes distributions. De plus, vous devez avoir passé la [[LPIC-1 Objectives(FR)|certification LPIC-1]] pour obtenir cette certification. Vous pouvez passer les examens dans l'ordre que vous souhaitez, mais vous devez remplir tous les pré-requis.

Pour obtenir la certification LPIC-2, un candidat doit être en mesure :

* d'administrer un site de petite ou de moyenne taille.
* d'élaborer, de mettre en œuvre, d'entretenir, de conserver dans un état cohérent et de sécuriser, ainsi que de résoudre les problèmes dans un petit réseau hétérogène (Linux, MS) avec :
** serveurs LAN (Samba, NFS, DNS, DHCP, gestion des clients).
** passerelle Internet (pare-feu, VPN, SSH, serveur mandataire (proxy) / cache web, messagerie).
** serveur Internet (serveur web, proxy inverse reverse, serveur FTP.
* d'encadrer des techniciens.
* de conseiller la direction sur les achats et l'automatisation.

 

==Informations de version==

Ceci est la version 4.0.0 des objectifs.. Cette version sera active à partir du 1er novembre 2013.

Vous trouverez également le [[LPIC2AndLPIC3SummaryVersion3To4|résumé et les informations détaillées]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La [[LPIC-2_Objectives_V3|version 3.x des objectfs LPIC-2]] reste disponible.
 

==Mises à jour==

===''Mise à jour au 1er novembre 2013''===

* passage en version 4.0.0

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-2_Objectives_V4|Anglais]]

* [[LPIC-2_Objectives_V4(ES)|Espagnol]]

* [[LPIC-2_Objectives_V4(FR)|Français]]

* [[LPIC-2_Objectives_V4(DE)|Allemand]]

==Objectifs de l'examen LPI 201==

===''Sujet 200 : Planification des ressources''===

====200.1 Mesure de l'utilisation des ressources et résolution de problèmes (valeur : 6)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'évaluer l'utilisation des ressources matérielles et de la bande passante ainsi qu'identifier et résoudre les problèmes.

|}

'''Domaines de connaissance les plus importants :'''

* Mesure de la consommation du processeur.

* Mesure de la consommation mémoire.

* Mesure des entrées/sorties disque.

* Mesure des entrées/sorties réseau.

* Mesure de la capacité de traitement du pare-feu et du routage.

* Évaluation de la consommation de bande passante des clients.

* Association entre les symptômes et les problèmes probables.

* Estimation de la capacité de traitement et identification des goulets d'étranglement du système, y compris pour le réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* iostat

* vmstat

* netstat

* pstree, ps

* w

* lsof

* top

* uptime

* sar

* swap

* processus bloqués en entrée/sortie

* blocks in

* blocks out

 

====200.2 Prévision des besoins en ressources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de suivre de près l'utilisation des ressources pour prévoir les besoins futurs.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de collectd pour contrôler l'utilisation d'infrastructures informatiques.

* Prévision du point de rupture d'une configuration.

* Suivi de la croissance de consommation des ressources.

* Graphiques des tendances de consommation des ressources.

* Sensibilisation aux solutions de supervision réseau comme Nagios, MRTG et Cacti

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* diagnostics

* évaluation de la croissance

* épuisement des resources

 
 

===''Sujet 201 : le noyau Linux''===

====201.1 Composants du noyau (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les composants du noyau qui sont nécessaires pour les matériels spécifiques, pilotes matériels, ressources et besoins système. Cet objectif inclut la mise en œuvre de différents types d'images du noyau, la compréhension des noyaux et correctifs (patches) de versions stable ou maintenus à long terme, ainsi que l'utilisation des modules.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation des noyaux 2.6.x

* Documentation des noyaux 3.x

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/linux

* /usr/src/linux/Documentation

* zImage

* bzImage

 

====201.2 Compilation du noyau (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un noyau en incluant ou en retirant des fonctionnalités spécifiques en fonction du besoin. Cet objectif inclut la compilation et la recompilation du noyau si nécessaire, les mises à jour et la recherche des changements dans un nouveau noyau, la création d'une image initrd et l'installation de nouveaux noyaux.
|}

'''Domaines de connaissance les plus importants :'''

* /usr/src/linux/

* Fichiers Makefile du noyau

* Cibles de make pour les noyaux 2.6.x/3.x

* Personnalisation de la configuration du noyau.

* Construction d'un nouveau noyau et des modules correspondants.

* Installation d'un nouveau noyau et de n'importe quel module.

* Vérification que le gestionnaire d'amorçage arrive à localiser le nouveau noyau et les fichiers associés.

* Fichiers de configuration des modules

* Sensibilisation à dracut

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mkinitrd

* mkinitramfs

* make

* cibles de make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)

* gzip

* bzip2

* Outils de gestion des modules

* /usr/src/linux/.config

* /lib/modules/kernel-version/*

* depmod

 

====201.3 Gestion du noyau à chaud et résolution de problèmes (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer et/ou d'effectuer des requêtes sur un noyau 2.6.x ou 3.x et ses modules. Les candidats doivent être en mesure d'identifier et de corriger les problèmes courants de démarrage et de fonctionnement. Les candidats doivent comprendre le fonctionnement de la détection des périphériques et leur gestion avec udev. Cet objectif inclut la résolution de problèmes avec les règles udev.
|}

'''Domaines de connaissance les plus importants :'''

* Utilisation des utilitaires en ligne de commande pour récupérer des informations à propos du noyau en cours d'exécution et des modules.

* Chargement et déchargement manuels des modules.

* Détermination des moments où les modules peuvent êtres déchargés.

* Détermination des paramètres acceptés par un module.

* Configuration du système pour charger les modules par d'autres noms que par leur nom de fichier.

* Système de fichiers /proc

* Contenu de /, /boot , et /lib/modules

* Outils et utilitaires d'analyse d'information sur le matériel utilisé

* Règles udev

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /lib/modules/kernel-version/modules.dep

* fichiers de configuration des modules dans /etc

* /proc/sys/kernel/

* /sbin/depmod

* /sbin/rmmod

* /sbin/modinfo

* /bin/dmesg

* /sbin/lspci

* /usr/bin/lsdev

* /sbin/lsmod

* /sbin/modprobe

* /sbin/insmod

* /bin/uname

* /usr/bin/lsusb

* /etc/sysctl.conf, /etc/sysctl.d/

* /sbin/sysctl

* udevmonitor

* udevadm monitor

* /etc/udev

 
 

===''Sujet 202 : Démarrage du système''===

====202.1 Personnalisation des scripts de démarrage init SysV (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de modifier le comportement des services système dans les différents niveaux d'exécution. Il est nécessaire de comprendre précisément la structure du processus init et la séquence de démarrage. Cet objectif inclut l'interaction avec les niveaux d'exécution.
|}

'''Domaines de connaissance les plus importants :'''

* Spécification de la Linux Standard Base (LSB)

* Environnement de l'init SysV

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab

* /etc/init.d/

* /etc/rc.d/

* chkconfig

* update-rc.d

* init et telinit

 

====202.2 Récupération du système (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de manipuler correctement un système Linux pendant la séquence de démarrage et en mode récupération. Cet objectif inclut l'utilisation conjointe de la commande init et des options du noyau relatives à init. Les candidats doivent être en mesure de déterminer la cause des erreurs concernant le chargement du système et l'utilisation des chargeurs de démarrage.. Le programme se concentre sur les chargeurs d'amorçage GRUB 2 et GRUB Legacy.
|}

'''Domaines de connaissance les plus importants :'''

* GRUB versions 2 et Legacy

* Shell grub

* Démarrage du chargeur d'amorçage et passage de main au noyau

* Chargement du noyau

* Initialisation et configuration du matériel

* Initialisation et configuration des services / démons.

* Connaissance des emplacements d'installation des différents chargeurs d'amorçage sur les disques durs ou les périphériques amovibles

* Modification des options standard des chargeurs d'amorçage et utilisation des shells des chargeurs d'amorçage

* Sensibilisation à UEFI

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mount

* fsck

* inittab, telinit et init avec init SysV

* Contenus de /boot/ et de /boot/grub/

* GRUB

* grub-install

* initrd, initramfs

* Master boot record

 

====202.3 Chargeurs d'amorçage alternatifs (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent connaître les autres chargeurs d'amorçage ainsi que leurs fonctionnalités principales.
|}

'''Domaines de connaissance les plus importants :'''

* LILO

* SYSLINUX, ISOLINUX, PXELINUX

* Compréhension de PXE

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lilo, /etc/lilo.conf

* syslinux

* extlinux

* isolinux.bin

* isolinux.cfg

* pxelinux.0

* pxelinux.cfg/*

 
 

===''Sujet 203 : Systèmes de fichiers et périphériques''===

====203.1 Intervention sur le système de fichiers Linux (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de se repérer dans le système de fichiers Linux standard. Cet objectif inclut la configuration et le montage de différents types de systèmes de fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Concept de la configuration de fstab

* Outils et utilitaires de gestion des partitions et fichiers d'échange (SWAP)

* Utilisation des UUID pour l'identification et le montage des systèmes de fichier

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab

* /etc/mtab

* /proc/mounts

* mount et umount

* blkid

* sync

* swapon

* swapoff

 

====203.2 Maintenance des systèmes de fichiers Linux (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de maintenir correctement un système de fichiers Linux en utilisant les utilitaires système. Cet objectif inclut la manipulation des systèmes de fichiers standards et le contrôle des périphériques SMART.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de manipulation des systèmes de fichiers ext2, ext3 et ext4

* Outils et utilitaires de manipulation du système de fichiers xfs

* Sensibilisation à Btrfs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fsck (fsck.*)

* mkfs (mkfs.*)

* dumpe2fs, xfsdump, xfsrestore

* debugfs

* tune2fs

* mkswap

* xfs_info, xfs_check et xfs_repair

* smartd, smartctl

 

====203.3 Options de création et de configuration des systèmes de fichiers (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer l'automontage des systèmes de fichiers avec AutoFS. Cet objectif inclut la configuration du montage automatique pour les systèmes de fichiers réseau et locaux. Il comprend également la création de systèmes de fichiers pour des périphériques tels que les CD-ROM ainsi qu'une compréhension de base des caractéristiques des systèmes de fichiers chiffrés.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration d'autofs

* Outils et utilitaires pour UDF et ISO9660

* Connaissance des systèmes de fichiers pour les CD-ROM (UDF, ISO9660, HFS)

* Connaissance des extensions des système de fichiers pour les CD-ROM (Joliet, Rock Ridge, El Torito)

* Connaissance de base des caractéristiques des systèmes de fichiers chiffrés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/auto.master

* /etc/auto.[dir]

* mkisofs

 
 

===''Sujet 204 : Administration avancée des périphériques de stockage''===

====204.1 Configuration du RAID logiciel (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place et de configurer le RAID logiciel. Cet objectif inclut l'utilisation et la configuration de RAID 0, 1 et 5.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires et fichiers de configuration du RAID logiciel

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* mdadm.conf

* mdadm

* /proc/mdstat

* type de partition 0xFD

 

====204.2 Ajustement des accès aux périphériques de stockage (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer les options noyau pour prendre en charge différents types de lecteurs. Cet objectif inclut l'utilisation d'outils logiciels pour visualiser et modifier les paramètres des disques durs y compris les périphériques iSCSI.
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires de configuration de DMA pour les périphériques IDE, ATAPI et SATA.

* Outils et utilitaires pour manipuler et analyser les ressources système (par exemple les interruptions).

* Connaissance de la commande sdparm et de ses utilisations

* Outils et utilitaires pour iSCSI

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* hdparm, sdparm

* tune2fs

* sysctl

* /dev/hd*, /dev/sd*

* iscsiadm, scsi_id, iscsid et iscsid.conf

* WWID, WWN, numéros LUN
 

====204.3 Gestionnaire de volumes logiques (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de créer et de supprimer des volumes logiques, des groupes de volumes et des volumes physiques. Cet objectif inclut les instantanés (snapshots) et le redimensionnement des volumes logiques.
|}

'''Domaines de connaissance les plus importants :'''

* Outils de la suite LVM

* Redimensionnement, renommage, création et suppression des volumes logiques, groupes de volumes, volumes physiques

* Création et mise à jour des instantanés (snapshots)

* Activation des groupes de volumes

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/pv*

* /sbin/lv*

* /sbin/vg*

* mount

* /dev/mapper/

 
 

===''Sujet 205 : Configuration réseau''===

====205.1 Configuration réseau de base (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau afin de se connecter à un réseau local, câblé ou sans fil et à un réseau étendu (WAN). Cet objectif inclut la capacité de communiquer entre les différents sous-réseaux d'un même réseau en IPv4 comme en IPv6.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Configuration basique d'accès aux réseaux sans fil avec iw, iwconfig et iwlist

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/route

* /sbin/ifconfig

* /sbin/ip

* /usr/sbin/arp

* /sbin/iwconfig

* /sbin/iwlist

 

====205.2 Configuration réseau avancée (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer une carte réseau pour mettre en œuvre différentes méthodes d'authentification. Cet objectif inclut la configuration du réseau pour de multiples emplacements et la résolution des problèmes de communication.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires de manipulation des tables de routage

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Utilitaires pour analyser l'état des cartes réseau

*Utilitaires de contrôle et d'analyse du trafic TCP/IP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/route

* /sbin/ifconfig

* /bin/netstat

* /bin/ping

* /usr/sbin/arp

* /usr/sbin/tcpdump

* /usr/sbin/lsof

* /usr/bin/nc

* /sbin/ip

* nmap

 

====205.3 Résolution des problèmes réseau (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'identifier et de corriger les problèmes réseaux courants, ce qui inclut la connaissance des emplacements des fichiers de configuration et des commandes élémentaires.
|}

'''Domaines de connaissance les plus importants :'''

* Localisation et contenu des fichiers de restriction d'accès

* Utilitaires de configuration et de manipulation des interfaces réseaux Ethernet

* Outils de gestion des tables de routage.

* Utilitaires pour lister les états du réseau.

* Utilitaires pour obtenir des informations sur la configuration réseau

* Méthodes d'information à propos de la reconnaissance et de l'utilisation des périphériques matériels

* Fichiers d'initialisation du système et leur contenu (processus init SysV)

* Sensibilisation à NetworkManager et son impact sur la configuration réseau

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sbin/ifconfig

* /sbin/route

* /bin/netstat

* /etc/network, /etc/sysconfig/network-scripts/

* Journaux système comme /var/log/syslog et /var/log/messages

* /bin/ping

* /etc/resolv.conf

* /etc/hosts

* /etc/hostname, /etc/HOSTNAME

* /bin/hostname

* /usr/sbin/traceroute

* /bin/dmesg

* /etc/hosts.allow, /etc/hosts.deny

 
 

===''Sujet 206 : Maintenance système''===

====206.1 Compilation et installation de programmes à partir des sources (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de construire et d'installer un programme exécutable à partir de son code source. Cet objectif inclut l'extraction d'une archive de sources.
|}

'''Domaines de connaissance les plus importants :'''

* Extraction du code source en utilisant les utilitaires courants de compression et d'archivage.

* Comprendre les bases de l'utilisation de la commande make pour compiler les programmes.

* Passage de paramètres à un script de configuration.

* Connaissance de l'emplacement des sources par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/src/

* gunzip

* gzip

* bzip2

* tar

* configure

* make

* uname

* install

* patch

 

====206.2 Opérations de sauvegarde (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'utiliser les outils système pour sauvegarder les données importantes du système.
|}

'''Domaines de connaissance les plus importants :'''

*Connaissance des répertoires devant être sauvegardés

* Sensibilisation aux solutions de sauvegarde réseau telles que Amanda, Bacula et BackupPC

* Connaissance des avantages et inconvénients des différents médias de sauvegarde tels que les bandes magnétiques, CDR, disques etc.

* Sauvegardes partielles et manuelles.

* Vérification de l'intégrité des fichiers de sauvegarde.

* Restaurations partielles ou complètes des sauvegardes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /bin/sh

* dd

* tar

* /dev/st* et /dev/nst*

* mt

* rsync

 

====206.3 Information des utilisateurs (valeur : 1)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'informer les utilisateurs des problèmes relatifs au système.
|}

'''Domaines de connaissance les plus importants :'''

* Automatisation de la communication avec les utilisateurs à travers les messages de connexion.

*Information des utilisateurs actifs des opérations de maintenance système

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/issue

* /etc/issue.net

* /etc/motd

* wall

* /sbin/shutdown

 
 

==Objectifs de l'examen LPI 202==

===''Sujet 207 : Serveur de nom de domaine''===

====207.1 Configuration de base d'un serveur DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer BIND pour fonctionner comme serveur DNS de cache. Cet objectif inclut la gestion d'un serveur en cours d'exécution et la configuration de la journalisation.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Détermination de l'emplacement des fichiers de zone dans les fichiers de configuration de BIND

* Actualisation après modification des fichiers de configuration ou de zone

* Sensibilisation à dnsmasq, djbdns et PowerDNS comme serveurs de nom alternatifs

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /var/named/*

* /usr/sbin/rndc

* kill

* host

* dig

 

====207.2 Création et mise à jour des zones DNS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être capables de créer des fichiers de zone pour une zone directe ou une zone inverse ainsi que la zone d'indices (hints) pour les serveurs racine. Cet objectif inclut la définition de bonnes valeurs pour les enregistrements, l'ajout d'hôtes dans une zone et l'ajout de zones au DNS. Un candidat doit aussi être capable de déléguer des zones à un autre serveur DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de BIND 9.x

* Utilitaires de requête sur les serveurs DNS

* Format, contenu et emplacement des fichiers de zone de BIND

* Différentes méthodes d'ajout de nouveaux hôtes dans les fichiers de zone, y compris dans les zones inversées

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/named/*

* syntaxe des fichiers de zone

* formats des enregistrements

* dig

* nslookup

* host

 

====207.3 Sécurisation d'un serveur DNS (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DNS afin qu'il s'exécute en tant qu'utilisateur non root et dans un environnement d'exécution restreint (chroot jail). Cet objectif inclut l'échange sécurisé de données entre des serveurs DNS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de BIND 9

* Configuration de BIND afin qu'il s'exécute dans dans un environnement restreint (chroot jail)

* Fractionnement de la configuration de BIND en utilisant l'instruction forwarders

* Configuration et utilisation des signatures de transaction (TSIG)

* Sensibilisation à DNSSEC et outils basiques liés

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/named.conf

* /etc/passwd

* DNSSEC

* dnssec-keygen

* dnssec-signzone

 
 

===''Sujet 208 : Services Web''===

====208.1 Configuration élémentaire d'Apache (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur Web. Cet objectif inclut le contrôle de la charge et de la performance du serveur, la restriction d'accès aux utilisateurs, la configuration de la prise en charge via des modules des langages de scripts et le paramétrage de l'authentification utilisateur. La configuration des options du serveur pour restreindre l'accès aux ressources est également au programme. Les candidats doivent être en mesure de configurer un serveur Web avec des serveurs virtuels et de personnaliser les accès aux fichiers.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration pour Apache 2.x

* Configuration et contenu des fichiers journaux Apache

* Méthodes et fichiers de restriction d'accès

* Configuration de mod_perl et de PHP

* Utilitaires et fichiers d'authentification utilisateur

* Configuration du nombre maximum de requêtes, des nombres minimums et maximums de serveurs et de clients

* Mise en place des serveurs virtuels (virtualhost) Apache 2.x, avec ou sans adresse IP dédiée

* Utilisation des déclarations de redirection dans la configuration d'Apache pour personnaliser l'accès aux fichiers

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* journaux d'accès et d'erreurs

* .htaccess

* httpd.conf

* mod_auth

* htpasswd

* htgroup

* apache2ctl

* httpd

 

====208.2 Configuration d'Apache pour HTTPS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur web pour fournir un service HTTPS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration, outils et utilitaires pour SSL

* Aptitude à générer une clé privée et un CSR pour une autorité de certification commerciale

* Aptitude à générer un certificat autosigné à partir d'une autorité de certification personnelle

* Aptitude à installer la clé et le certificat

* Sensibilisation aux problèmes pour l'utilisation de SSL et des serveurs virtuels (virtual host)

* Problèmes de sécurité dans l'utilisation de SSL

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers de configuration d'Apache2

* /etc/ssl/*, /etc/pki/*

* openssl, CA.pl

* SSLEngine, SSLCertificateKeyFile, SSLCertificateFile, SSLCertificateChainFile

* SSLCACertificateFile, SSLCACertificatePath

* SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

 

====208.3 Mise en place du serveur mandataire squid (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un serveur mandataire (proxy), y compris les règles d'accès, l'authentification et l'utilisation de ressource.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de Squid 3.x

* Méthodes de restriction d'accès

* Méthodes d'authentification utilisateur

* Format et contenu des ACL dans la configuration de Squid

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* squid.conf

* acl

* http_access

 

====208.4 Mise en place de Nginx en tant que serveur Web et proxy inverse (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer un proxy inverse avec Nginx. La configuration élémentaire de Nginx en tant que serveur HTTP est incluse.
|}

'''Domaines de connaissance les plus importants :'''

* Nginx

* Proxy inverse

* Serveur Web

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nginx/

* nginx

 
 

===''Sujet 209 : Partage de fichiers''===

====209.1 Configuration d'un serveur SAMBA (valeur : 5)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de paramétrer un serveur SAMBA pour différents clients. Cet objectif inclut le paramétrage de Samba pour les connexions utilisateur, le paramétrage du groupe de travail auquel participe le serveur et la définition des répertoires partagés et des imprimantes. La configuration d'un client Linux utilisateur du serveur Samba est aussi au programme. L'examen porte également sur la résolution de problème sur les installations.
|}

'''Domaines de connaissance les plus importants :'''

* Documentation de Samba 3

* FIchiers de configuration de Samba

* Outils et utilitaires Samba

* Montage des partages Samba sous Linux

* Services Samba

* Mise en correspondance des comptes utilisateurs Windows avec les comptes utilisateurs Linux

* Sécurité au niveau utilisateur et au niveau partage

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbd, nmbd

* smbstatus, testparm, smbpasswd, nmblookup

* smbclient

* net

* /etc/smb/*

* /var/log/samba/

 

====209.2 Configuration d'un serveur NFS (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'exporter les systèmes de fichiers avec NFS. Cet objectif inclut les restrictions d'accès, le montage d'un système de fichiers NFS sur un client et la sécurisation du service NFS.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration NFS version 3

* Outils et utilitaires NFS

* Restrictions d'accès à certaines machines et/ou sous-réseaux

* Options de montage sur le serveur et les clients

* TCP Wrappers

* Sensibilisation à NFSv4

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/exports

* exportfs

* showmount

* nfsstat

* /proc/mounts

* /etc/fstab

* rpcinfo

* mountd

* portmapper

 
 

===''Sujet 210 : Gestion des clients réseau''===

====210.1 Configuration DHCP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur DHCP. Cet objectif inclut le paramétrage des options par défaut et par client, l'ajout d'adresses statiques et l'ajout de postes clients BOOTP. La configuration d'agents relais DHCP et la maintenance des serveurs DHCP sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de DHCP

* Configuration de plages d'adresses par sous-réseaux et allouées dynamiquement

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dhcpd.conf

* dhcpd.leases

* /var/log/daemon.log et /var/log/messages

* arp

* dhcpd

 

====210.2 Authentification PAM (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer PAM pour la prise en charge de l'authentification à partir des différentes méthodes disponibles.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, termes et utilitaires de configuration de PAM

* Mots de passe passwd et shadow

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/pam.d

* pam.conf

* nsswitch.conf

* pam_unix, pam_cracklib, pam_limits, pam_listfile

 

====210.3 Clients LDAP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'interroger et de mettre à jour les données d'un serveur LDAP. L'import et l'ajout d'éléments ainsi que l'ajout et la gestion des utilisateurs sont également au programme.
|}

'''Domaines de connaissance les plus importants :'''

* Utilitaires LDAP pour la gestion des données et les requêtes

* Modification des mots de passe utilisateurs

* Requêtes sur l'annuaire LDAP

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldapsearch

* ldappasswd

* ldapadd

* ldapdelete

 

====210.4 Configuration d'un serveur OpenLDAP (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'établir une configuration simple d'un serveur OpenLDAP, y compris la connaissance du format LDIF et l'essentiel des contrôles d'accès. Cet objectif inclut la compréhension du rôle de l'authentification SSSD et de la gestion d'identité.
|}

'''Domaines de connaissance les plus importants :'''

* OpenLDAP

* Contrôle d'accès

* DN (Distinguished Names)

* Opérations changetype

* Schémas et pages blanches

* Annuaires

* Identifiants objet (Object ID), attributs et classes

* Sensibilisation à SSSD (System Security Services Daemon)

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* slapd

* slapd.conf

* LDIF

* slapadd

* slapcat

* slapindex

* /var/lib/ldap/*

* loglevel

 
 

===''Sujet 211 : Services de courrier électronique''===

====211.1 Utilisation des serveurs de messagerie (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de gérer un serveur de messagerie (e-mail), y compris la configuration des alias de courriel, la mise en place des quotas et la gestion des domaines virtuels. Cet objectif inclut la configuration de serveurs de relais internes et le contrôle des serveurs de messagerie.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers de configuration de Postfix

* Connaissances de base du protocole SMTP

* Sensibilisation à sendmail et exim

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers et commandes de configuration de Postfix

* /etc/postfix/*

* /var/spool/postfix

* Couche d'émulation des commandes sendmail

* /etc/aliases

* Journaux relatifs au courrier électronique dans /var/log

 

====211.2 Distribution locale des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de mettre en place des logiciels permettant de filtrer, trier et contrôler les courriels utilisateurs entrants.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de procmail

* Utilisation de procmail à la fois côté serveur et côté client

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.procmailrc

* /etc/procmailrc

* procmail

* Formats mbox et Maildir

 

====211.3 Distribution distante des courriels (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure d'installer et de configurer les services POP et IMAP.
|}

'''Domaines de connaissance les plus importants :'''

* Configuration de Courier IMAP et Courier POP

* Configuration de Dovecot

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/courier/*

* dovecot.conf

 
 

===''Sujet 212 : Sécurité du système''===

====212.1 Configuration d'un routeur (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un système pour effectuer de la traduction d'adresse réseau (NAT, IP masquerading) et montrer leur compétence dans la protection d'un réseau. Cet objectif inclut la configuration de la redirection de ports, la gestion des règles de filtrage et la prévention des attaques.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration iptables

* Fichiers, outils et utilitaires de gestion des tables de routage.

* Plages d'adresses privées

* Redirection de ports et transmission IP (IP forwarding)

* Liste et écriture de règles et de filtres basées sur le protocole, l'adresse ou le port source ou destination pour accepter ou bloquer des datagrammes

* Enregistrement et rechargement des configurations de filtrage

* Sensibilisation au filtrage et à ip6tables

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /proc/sys/net/ipv4

* /etc/services

* iptables

 

====212.2 Gestion des serveurs FTP (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un serveur FTP pour le téléchargement et l'envoi de données anonymes. Cet objectif inclut les précautions à prendre dans le cas où les envois anonymes sont autorisés et la configuration des accès utilisateurs.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration de Pure-FTPd et vsftpd

* Sensibilisation à ProFTPd

* Compréhension des différences entre les connexions FTP passives et les connexions actives.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vsftpd.conf

* Options importantes de la ligne de commande de Pure-FTPd

 

====212.3 Shell sécurisé (SSH) (valeur : 4)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer et de sécuriser un serveur SSH. Cet objectif inclut la gestion des clés et la configuration de SSH pour les utilisateurs. Les candidats devraient également être en mesure d'encapsuler un protocole applicatif sur SSH et de gérer les connexions SSH.
|}

'''Domaines de connaissance les plus importants :'''

* Fichiers, outils et utilitaires de configuration d'OpenSSH

*Restrictions de connexions pour le superutilisateur et les utilisateurs normaux

* Gestion des clés serveur et client pour les connexions sans mot de passe

* Utilisation de multiples connexions à partir de multiples machines pour éviter les pertes de connexions distantes lors des changements de configuration

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh

* sshd

* /etc/ssh/sshd_config

* /etc/ssh/*

* Fichiers de clés privées et publiques

* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

 

====212.4 Tâches de sécurité (valeur : 3)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de recevoir les alertes de sécurité à partir de diverses sources, d'installer, configurer et exécuter des systèmes de détection d'intrusion et d'appliquer des correctifs de bogues ou de problèmes de sécurité .
|}

'''Domaines de connaissance les plus importants :'''

* Outils et utilitaires permettant de balayer (scan) et de tester les ports sur un serveur

* Sites et organisations qui informent des alertes de sécurité comme Bugtraq, CERT, CIAC ou d'autres sources

* Outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

* Sensibilisation à OpenVAS et Snort

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* telnet

* nmap

* fail2ban

* nc

* iptables

 

====212.5 OpenVPN (valeur : 2)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Les candidats doivent être en mesure de configurer un VPN (réseau privé virtuel) et de mettre en place des connexions de point à point ou de site à site sécurisées.
|}

'''Domaines de connaissance les plus importants :'''

* OpenVPN

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/openvpn/*

* openvpn

 
 

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* shell EFI shell, gdisk, sans parted. Plus approprié pour une mise à jour de la certification LPIC-1.

* lighttpd aurait été de trop pour la couverture des services Web. Dans la prochaine révision, il faudra peut-être réduire la couverture d'Apache pour faire de la place.

* Des outils de détection d'intrusion au niveau machine (host level IDS) comme tripwire, AIDE, etc. devraient faire partie de la future certification LPIC-1.

* la prise en compte de sieve et maildrop sera à prendre en considération pour une future mise à jour.

* SAN, AoE, et FCoE seront à prendre en considération pour une future mise à jour.

* les systèmes de fichiers chiffrés sont couverts en détail dans l'examen LPI-303.

User:EricDeschamps

2014-10-23T12:32:49Z

EricDeschamps:

Hi, I'm a french GNU/Linux LPIC-3 sysadmin and trainer (LPI000110288).

I've worked on the translation of the [[LPIC-1_Objectives(FR)|LPIC-1]], [[LPIC-1_Objectives_V4(FR)|LPIC-1v4]], [[LPIC-2_Objectives(FR)|LPIC-2]], [[LPIC-2_Objectives_V4(FR)|LPIC2v4]], [[LPIC-301(FR)|LPI 301]] as well as [[LPIC-3_300_Objectives_V1(FR)|LPI 300]] and [[LinuxEssentials(FR)|Linux Essentials]] objectives in french.

You can get OmegaT source files for these [https://gitorious.org/lpi-translations translations on gitorious].

On an other hand, i've tried to present LPI certifications on French Libre Software events, like [http://www.jdll.org/ JDLL] and [http://rmll.info RMLL].

LPIC-1 Objectives V4(FR)

2014-10-23T12:17:36Z

EricDeschamps: looks like the translation is up to date, will need some help to re-read it now

__FORCETOC__
==Introduction==

Cet examen est nécessaire pour obtenir la certification LPI de niveau 1. Il couvre les compétences d'administration Linux communes aux différentes distributions.

Cette page présente les objectifs de la version actuelle de la certification LPIC-1.

 

==Informations de version==

Ceci est la version 4.0.0 des objectifs..

Vous trouverez également le [[LPIC1SummaryVersion3To4|résumé et les informations détaillées (en anglais)]] concernant les modifications entre les versions 3.5.x et 4.0.0 des objectifs.

La version [[LPIC-1 Objectives V3|3 des objectifs]] est disponible [[LPIC-1 Objectives V3|ici]].

 

==Examens==

Pour être certifié [[LPIC-1 Objectives V4|LPIC-1]], le candidat doit obtenir les examens [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]] et [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]].

* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 101|101]]
* [[LPIC-1 Objectives V4(FR)#Objectifs: Examen 102|102]]

==Mises à jour==

Aucune

 

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-1 Objectives V4(Catalan)|Catalan]] (uniquement 101 pour le moment).
* [[LPIC-1 Objectives V4|Anglais]].
* [[LPIC-1 Objectives V4(FR)|Français]].
* [http://www.lpice.eu/de/lpi-zertifizierungsinhalte.html Allemand].
* [[LPIC-1 Objectives V4(Greek)|Grec]].
* [[LPIC-1 Objectives V4(PT-PT)|Portuguais(Portugal)]].
* [[LPIC-1 Objectives V4(RU)|Russe]].
* [[LPIC-1 Objectives V4(ES)|Espagnol]].
* [[LPIC-1 Objectives V4(SW)|Swahili]].
* [[LPIC-1 Objectives V4(SV)|Suédois]].
* [[LPIC-1 Objectives V4(TR)|Turque]].

 

==Objectifs de l'examen LPI 101==

===''Sujet 101 : Architecture système''===

====101.1 Détermination et configuration des paramètres du matériel====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer et de configurer le matériel.

|}

'''Domaines de connaissance les plus importants :'''

* Activer et désactiver les périphériques intégrés.
* Configurer les systèmes avec ou sans périphérique externe tels que les claviers.
* Savoir différencier les types de périphériques de stockage de masse.
* Connaître les différences entre les périphériques qui peuvent être connectés à froid ou à chaud.
* Déterminer les ressources matérielles des périphériques.
* Outils et commandes permettant d'obtenir des informations sur les périphériques (par exemple lsusb, lspci, etc.).
* Outils et commandes permettant de manipuler les périphériques USB.
* Compréhension des concepts sysfs, udev, dbus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /sys
* /proc
* /dev
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 Démarrage du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de guider le système dans la procédure d'initialisation.

|}

'''Domaines de connaissance les plus importants :'''

* Passage de commandes au chargeur de démarrage et passage de paramètres d'amorçage au noyau.
* Démontrer sa connaissance des séquences d'amorçage depuis le BIOS jusqu'à l'achèvement des séquences de démarrage.
* Compréhension de l'init SysV et de systemd.
* Sensibilisation à Upstart.
* Consulter les événements de la phase de démarrage dans les journaux (logs).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* dmesg
* BIOS
* chargeur d'amorçage (bootloader)
* noyau
* initramfs
* init
* SysVinit
* systemd

 

====101.3 Changement de niveaux d'exécution / des cibles de démarrage de systemd et arrêt ou redémarrage du système ====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les niveaux d'exécution d'init SysV et les cibles (target) systemd du système. Cet objectif inclut le passage en mode mono-utilisateur, l'arrêt et le redémarrage du système. Les candidats doivent être en mesure de prévenir les utilisateurs avant de changer de niveau d'exécution ou de cible systemd (target) et de terminer correctement les processus. Cet objectif inclut également le paramétrage du niveau d'exécution ou de la cible systemd par défaut. Il inclut également la connaissance d'Upstart comme alternative à init SysV ou à systemd.

|}

'''Domaines de connaissance les plus importants :'''

* Paramétrage du niveau d'exécution ou de la cible systemd par défaut.
* Passage d'un niveau d'exécution / d'une cible systemd à un(e) autre, y compris en mode mono-utilisateur.
* Arrêt et redémarrage du système en ligne de commande.
* Avertissement des utilisateurs avant un changement de niveau d'exécution / de cible systemd ou pour d'autres événements système importants.
* Terminer les processus correctement.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''Sujet 102 : Installation de Linux et gestion de paquetages''===

====102.1 Conception du schéma de partitionnement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de concevoir un schéma de partitionnement du disque dur pour un système Linux.

|}

'''Domaines de connaissance les plus importants :'''

* Répartition des systèmes de fichiers et de l'espace d'échange (swap) sur des partitions ou des disques séparés.
* Ajustement du schéma de partitionnement en fonction de l'usage prévu du système.
* Vérification que la partition /boot est conforme aux besoins de l'architecture matérielle pour le démarrage.
* Connaissance des caractéristiques de base de LVM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* système de fichiers racine /
* système de fichiers /var
* système de fichiers /home
* système de fichiers /boot
* espace d'échange swap
* points de montage
* partitions

 

====102.2 Installation d'un gestionnaire d'amorçage====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de sélectionner, d'installer et de configurer un gestionnaire d'amorçage.

|}

'''Domaines de connaissance les plus importants :'''

* Passage d'emplacements d'amorçage alternatifs et sauvegarde des options de démarrage.
* Installation et configuration d'un chargeur de démarrage tel que GRUB Legacy.
* Modifications élémentaires pour GRUB2.
* Interactions avec le chargeur d'amorçage.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* menu.lst, grub.cfg et grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 Gestion des bibliothèques partagées====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de déterminer les bibliothèques partagées dont dépendent les programmes et les installer en cas de besoin.

|}

'''Domaines de connaissance les plus importants :'''

* Identification des bibliothèques partagées.
* Identification des emplacements typiques des bibliothèques systèmes.
* Chargement des bibliothèques partagées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Utilisation du gestionnaire de paquetage Debian====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages en utilisant les outils de gestion de paquetages Debian.

|}

'''Domaines de connaissance les plus importants :'''

* Installation, mise à jour et désinstallation des paquetages binaires Debian.
* Recherche des paquetages contenant des fichiers ou des bibliothèques spécifiques installés ou non.
* Obtention d'informations sur un paquetage Debian comme la version, le contenu, les dépendances, l'intégrité du paquetage, et l'état d'installation (que le paquetage soit installé ou non).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache
* aptitude

 
====102.5 Utilisation des gestionnaires de paquetage RPM et YUM====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les paquetages avec les outils RPM et YUM.

|}

'''Domaines de connaissance les plus importants :'''

*Installation, réinstallation, mise à jour et suppression des paquetages avec RPM et YUM.

* Obtention d'informations sur un paquetage RPM comme la version, le contenu, les dépendances, l'intégrité du paquetage, la signature et l'état d'installation.
* Détermination des fichiers relatifs à un paquetage donné, et recherche du paquetage auquel appartient un fichier donné.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* yumdownloader

 

===''Sujet 103 : Commandes GNU et Unix''===

====103.1 Travail en ligne de commande====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interagir avec des shells et des commandes à partir de la ligne de commande. Cet objectif est basé sur le shell Bash.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes ou de séquences de commandes pour réaliser des tâches simples en ligne de commande.
* Utilisation et modification de l'environnement du shell, en particulier la définition, l'export et le référencement des variables d'environnement.
* Utilisation et édition de l'historique des commandes.
* Exécution des commandes comprises ou non dans le chemin (path) par défaut.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* man
* uname
* history
* .bash_history

 

====103.2 Traitement de flux de type texte avec des filtres====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'appliquer des filtres à un flux de type texte.

|}

'''Domaines de connaissance les plus importants :'''

* Envoi de fichiers textes ou de sorties de commandes à des filtres textuels pour les modifier en utilisant des commandes UNIX appartenant au paquetage GNU textutils.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cat
* cut
* expand
* fmt
* head
* join
* less
* nl
* od
* paste
* pr
* sed
* sort
* split
* tail
* tr
* unexpand
* uniq
* wc

 

====103.3 Gestion élémentaire des fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les commandes Linux de base pour gérer les fichiers et les répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Copie, déplacement et suppression des fichiers ou des répertoires individuellement.
* Copie récursive de plusieurs fichiers et répertoires.
* Suppression récursive de fichiers et répertoires.
* Utilisation simple et avancée des caractères génériques (wildcard) dans les commandes.
* Utilisation de find pour localiser et agir sur des fichiers en se basant sur leurs types, leurs tailles ou leurs temps (de création, modification ou accès).
* Utilisation des commandes tar, cpio et dd.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* xz
* motifs de fichiers (file globbing)

 

====103.4 Utilisation des flux, des tubes et des redirections====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de rediriger des flux et de les associer pour traiter efficacement des données textuelles. Ces tâches incluent les redirections de l'entrée standard, de la sortie standard et de l'erreur standard, la redirection de la sortie d'une commande vers l'entrée d'une autre, l'utilisation de la sortie d'une commande comme paramètres pour une autre commande et l'envoi de la sortie à la fois sur la sortie standard et dans un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Redirection de l'entrée standard, de la sortie standard et de l'erreur standard.
* Connection de la sortie d'une commande à l'entrée d'une autre commande.
* Utilisation de la sortie d'une commande comme paramètres d'une autre commande.
* Envoi simultané du résultat d'une commande vers la sortie standard et vers un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* tee
* xargs

 
====103.5 Création, contrôle et interruption des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'effectuer une gestion élémentaire des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Exécution de tâches au premier plan et en arrière plan.
* Indiquer à un programme qu'il doit continuer à s'exécuter après la déconnexion.
* Contrôle des processus actifs.
* Sélection et tri des processus à afficher.
* Envoi de signaux aux processus.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* screen

 

====103.6 Modification des priorités des processus====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les priorités des processus.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de la priorité par défaut affectée à un nouveau processus.
* Exécution de programme avec une priorité plus haute ou plus basse que celle par défaut.
* Changement de la priorité d'un processus en cours d'exécution.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* nice
* ps
* renice
* top

 

====103.7 Recherche dans des fichiers texte avec les expressions rationnelles====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de manipuler des fichiers et des données de type texte en utilisant des expressions rationnelles. Cet objectif inclut la création d'expressions rationnelles simples contenant différents caractères de notation. Cela inclut également l'utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création d'expressions rationnelles simples contenant différents éléments de notation.
* Utilisation des expressions rationnelles dans des commandes pour effectuer des recherches dans une arborescence ou dans le contenu d'un fichier.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 Édition de fichiers texte avec vi====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'éditer des fichiers texte avec vi. Cet objectif inclut le déplacement dans vi, les modes de base de vi, l'insertion, la modification, la suppression, la copie et la recherche de texte.

|}

'''Domaines de connaissance les plus importants :'''

* Déplacement dans un document édité avec vi.
* Utilisation des modes de base de vi.
* Insertion, modification, suppression, copie et recherche de texte.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* c, d, p, y, dd, yy
* ZZ, :w!, :q!, :e!

 

===''Sujet 104 : Disques, systèmes de fichiers Linux , arborescence de fichiers standard (FHS) ''===

====104.1 Création des partitions et des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le partitionnement des disques puis de créer des systèmes de fichiers sur des supports comme les disques durs. Ceci inclut la prise en charge des partitions d'échange (swap).

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tables de partition MBR
* Utilisation des différentes commandes mkfs pour le paramétrage des partitions et la création des différents systèmes de fichiers comme :
** ext2/ext3/ext4
** XFS
** VFAT
* Sensibilisation à ReiserFS et Btrfs
* Connaissance de base de gdisk et parted avec les partitions GPT.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 Maintenance de l'intégrité des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'intégrité d'un système de fichiers standard, ainsi que les informations supplémentaires associées à la journalisation.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification de l'intégrité des systèmes de fichiers.
* Contrôle de l'espace et des inodes libres.
* Réparation de problèmes élémentaires sur les système de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* du
* df
* fsck
* e2fsck
* mke2fs
* debugfs
* dumpe2fs
* tune2fs
* commandes XFS (comme xfs_metadump et xfs_info)

 
====104.3 Montage et démontage des systèmes de fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le montage d'un système de fichiers.

|}

'''Domaines de connaissance les plus importants :'''

* Montage et démontage manuel des systèmes de fichiers.
* Configuration du montage des systèmes de fichiers au démarrage du système.
* Configuration des options de montage des systèmes de fichiers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/fstab
* /media
* mount
* umount

 

====104.4 Gestion des quotas de disque====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les quotas disque pour les utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration d'un quota de disque pour un système de fichiers.
* Édition, vérification et génération des rapports d'utilisation de quotas des utilisateurs.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* quota
* edquota
* repquota
* quotaon

 

====104.5 Gestion des permissions et de la propriété sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de contrôler l'accès aux fichiers en utilisant les droits d'accès et les propriétés appropriés.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des permissions d'accès sur les fichiers standards et les fichiers spéciaux, ainsi que sur les répertoires.
* Utilisation des modes d'accès comme suid, sgid et sticky bit pour maintenir la sécurité.
* Savoir changer le masque de création des fichiers par défaut.
* Utilisation du champ groupe pour attribuer les permissions aux membres d'un groupe.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* chmod
* umask
* chown
* chgrp

 
====104.6 Création et modification des liens physiques et symboliques sur les fichiers====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de créer et de gérer les liens physiques et symboliques vers un fichier.

|}

'''Domaines de connaissance les plus importants :'''

* Création des liens.
* Identification des liens physiques et/ou symboliques.
* Copie versus liens vers les fichiers.
* Utilisation des liens pour les tâches d'administration système.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ln
* ls

 

====104.7 Recherche de fichiers et placement des fichiers aux endroits adéquats====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être parfaitement familiarisés avec la norme de la hiérarchie des systèmes de fichiers (FHS - Filesystem Hierarchy Standard), y compris le placement adéquat des fichiers et l'organisation des répertoires.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension de l'emplacement correct des fichiers dans le FHS.
* Recherche de fichiers et de commandes sur un système Linux
* Connaissance de l'emplacement et du but des fichiers et des répertoires importants tels que définis dans la FHS.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==Objectifs de l'examen LPI 102==

===''Sujet 105 : Shells, scripts et gestion de données''===

====105.1 Personnalisation et utilisation de l'environnement du shell====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser l'environnement du shell afin de l'adapter aux besoins des utilisateurs. Les candidats doivent pouvoir modifier les profils globaux et utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Définition des variables environnement (par exemple le PATH) utilisées lors de la connexion ou au lancement d'un nouveau shell.
* Réalisation de fonctions BASH pour des séquences de commandes fréquentes.
* Mise à jour des répertoires squelette pour les nouveaux comptes utilisateurs.
* Définition correcte de la liste des chemins d'accès pour les commandes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias
* lists

 

====105.2 Personnalisation ou écriture de scripts simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de personnaliser des scripts existants ou d'écrire des scripts Bash simples.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de la syntaxe standard du shell sh (boucles, tests).
* Utilisation de la substitution de commandes.
* Test de la valeur de retour d’une fonction indiquant la réussite, l’échec ou d’autres informations.
* Envoi conditionnel de courriels au superutilisateur.
* Sélection correcte de l’interpréteur de commandes à utiliser dans l’entête du script (#!).
* Gestion de l'emplacement, des propriétés, des droits d’exécution et les droits spéciaux (suid) des scripts.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* for
* while
* test
* if
* read
* seq
* exec

 

====105.3 Gestion de données SQL====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'interroger une base de données et de manipuler les données en utilisant le langage SQL. Cet objectif inclut l'écriture de requêtes de jointure sur 2 tables et l'utilisation de sous requêtes.

|}

'''Domaines de connaissance les plus importants :'''

* Utilisation de commandes SQL de base.
* Manipulation élémentaire de données.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* insert
* update
* select
* delete
* from
* where
* group by
* order by
* join

 

===''Sujet 106 : Interfaces et bureaux utilisateur''===

====106.1 Installation et configuration de X11====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'installer et de configurer un serveur X11.

|}

'''Domaines de connaissance les plus importants :'''

* Vérification que la carte graphique et que le moniteur sont pris en charge par le serveur X .
* Connaissances de base sur le serveur de police.
* Compréhension et connaissances de base du fichier de configuration de X Window.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/X11/xorg.conf
* xhost
* DISPLAY
* xwininfo
* xdpyinfo
* X

 

====106.2 Configuration d'un gestionnaire d'affichage (Display Manager)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de décrire les principales fonctionnalités et la configuration du gestionnaire de connexion LightDM. Cet objectif couvre la connaissance des gestionnaires d’affichage XDM (X Display Manager), GDM (Gnome Display Manager) et KDM (KDE Display Manager).

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de base de LightDM.
* Activation et désactivation du gestionnaire d'affichage.
* Modification du message de bienvenue.
* Sensibilisation à XDM, KDM and GDM.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* lightdm
* /etc/lightdm/

 

====106.3 Accessibilité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats devront faire la preuve de leurs connaissances et de leur sensibilisation aux technologies d'accessibilité.

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de base des options d'accessibilité du clavier (AccessX).
* Connaissance de base des paramètres d'affichage et des thèmes.
* Connaissance de base des techniques d'assistance visuelle et auditive.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Touches Difficile/Répétition.
* Touches Lent/Rebond/Inverser.
* Touches de la souris.
* Thèmes du bureau à fort contraste ou grandes polices.
* Lecteur d'écran.
* Lecteur braille.
* Loupe d'écran.
* Clavier virtuel.
* Gestuelle des doigts et des mains (utilisées pour connexion, par exemple avec GDM).
* Orca.
* GOK.
* emacspeak.

 

===''Sujet 107 : Tâches d'administration''===

====107.1 Gestion des comptes utilisateurs et des groupes ainsi que des fichiers systèmes concernés====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’ajouter, de supprimer, de suspendre et de modifier des comptes utilisateurs.

|}

'''Domaines de connaissance les plus importants :'''

* Ajout, modification et suppression d'utilisateurs et de groupes .
* Gestion des informations associées aux utilisateurs et aux groupes dans les fichiers de bases de données système.
* Création et gestion de comptes pour des usages spécifiques et limités.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 Automatisation des tâches d'administration par la planification des travaux====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d’utiliser cron et anacron pour exécuter des commandes planifiées et récurrentes et d’utiliser at pour lancer des commandes à un instant précis.

|}

'''Domaines de connaissance les plus importants :'''

* Gestion des tâches cron et at.
* Configuration des accès aux services cron et atd.
* Configuration d'anacron.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/cron.{d,daily,hourly,monthly,weekly}
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/*
* crontab
* at
* atq
* atrm
* anacron
* /etc/anacrontab

 

====107.3 Paramètres régionaux et langues====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de paramétrer le système dans une langue autre que l'anglais. Cet objectif inclut la compréhension de l'intérêt de LANG=C pour l'écriture de scripts.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de l'environnement linguistique et des variables d'environnement correspondantes.
* Configuration du fuseau horaire et des variables d'environnement correspondantes.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* tzconfig
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* Unicode

 

===''Sujet 108 : Services systèmes essentiels''===

====108.1 Gestion de l'horloge système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de maintenir l'horloge système et de synchroniser l'horloge avec le protocole NTP.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de la date et de l’heure système.
* Configuration de l’horloge matérielle correctement en temps UTC.
* Configuration du fuseau horaire.
* Configuration élémentaire de NTP.
* Connaissance du service pool.ntp.org.
* Connaissance de base de la commande ntpq.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /usr/share/zoneinfo
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* date
* hwclock
* ntpd
* ntpdate
* pool.ntp.org

 

====108.2 Journaux systèmes====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer le service syslogd. Cet objectif inclut également la configuration du serveur de log pour envoyer la sortie des journaux vers un serveur central ou pour accepter les journaux en tant que serveur central. L'utilisation du sous-système de gestion de journal systemd est couverte. De même, la connaissance des alternatives que sont rsyslog et syslog-ng est au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration du service syslog.
* Compréhension des sous-systèmes (facilities), priorités et actions standards.
* Configuration de logrotate.
* Connaissance de base de rsyslog et syslog-ng.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* syslog.conf
* syslogd
* klogd
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 Bases sur l'agent de transfert de courrier (MTA)====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent connaître les principaux serveurs SMTP, être capables de faire suivre les courriers (forward) et de configurer les alias sur un poste client. Les autres fichiers de configuration ne sont pas au programme.

|}

'''Domaines de connaissance les plus importants :'''

* Création des alias de courriel.
* Transfert de courriel (forward).
* Connaissance des principaux serveurs SMTP (postfix, sendmail, qmail et exim) (pas de configuration).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ~/.forward
* couche d'émulation des commandes sendmail
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim
* qmail

 

====108.4 Gestion des imprimantes et de l'impression====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de gérer les files et les travaux d'impression avec CUPS et d'utiliser les commandes de compatibilité avec le système d'impression LPD.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire de CUPS (pour les imprimantes locales et distantes).
* Gestion des files d'attente des utilisateurs.
* Résolution des problèmes d'impression.
* Ajout et suppression des travaux des files d'impression configurées.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Fichiers, outils et utilitaires de configuration de CUPS
* /etc/cups
* Interface héritée de lpd (lpr, lprm, lpq)

 

===''Sujet 109 : Notions élémentaires sur les réseaux''===

====109.1 Notions élémentaires sur les protocoles Internet====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de démontrer leur bonne connaissance des fondamentaux sur les réseaux TCP/IP.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des masques réseau et de la notation CIDR.
* Connaissance des différences entre les adresses IP privées et publiques.
* Connaissance des ports TCP et UDP les plus courants ((20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995).
* Connaissance des caractéristiques principales et des différences entre UDP, TCP et ICMP.
* Connaissance des différences principales entre IPv4 et IPv6.
* Connaissance des caractéristiques de base d'IPv6.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/services
* IPv4, IPv6
* Sous-réseaux
* TCP, UDP, ICMP

 

====109.2 Configuration réseau élémentaire====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'afficher, de modifier et de vérifier les paramètres de configuration réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau.
* Configuration TCP/IP élémentaire d'une machine.
* Définition d'une route par défaut .

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* ifconfig
* ifup
* ifdown
* ip
* route
* ping

 

====109.3 Résolution de problèmes réseaux simples====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de dépanner les problèmes réseau sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration manuelle et automatique des interfaces réseau et des tables de routage, y compris l'ajout, le lancement, l'arrêt, le rédémarrage, la suppression et la reconfiguration des interfaces réseau.
* Modification, affichage, ou configuration de la table de routage et correction manuelle d'une route par défaut mal configurée.
* Résolution des problèmes associés à la configuration réseau.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ifconfig
* ip
* ifup
* ifdown
* route
* host
* hostname
* dig
* netstat
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat

 

====109.4 Configuration de la résolution de noms====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure de configurer la résolution de noms d'hôtes sur les postes de travail.

|}

'''Domaines de connaissance les plus importants :'''

* Requêtes sur serveurs DNS distants.
* Configuration de la résolution de nom locale et utilisation de serveurs DNS distants.
* Modification de l'ordre de la résolution des noms.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''Sujet 110 : Securité''===

====110.1 Tâches d'administration de sécurité====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir vérifier la configuration du système afin de s’assurer que la sécurité de la machine est en accord avec les politiques de sécurité.

|}

'''Domaines de connaissance les plus importants :'''

* Audit du système pour retrouver les fichiers ayant les permissions suid/guid positionnées.
* Définition ou modification des mots de passe utilisateurs ainsi que des informations d'expiration du compte.
* Utilisation de nmap et netstat pour connaître les ports ouverts sur une machine
* Définition des limites pour les connexions, les processus et l'utilisation de la mémoire utilisateurs.
* Détermination des connexions utilisateur passées ou actuelles.
* Configuration et utilisation élémentaire de sudo.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 Configuration de la sécurité du système====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent savoir configurer un niveau élémentaire de sécurité système.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des mots de passe shadow et de leur fonctionnement.
* Arrêt des services inutiles.
* Compréhension du rôle des TCP wrappers.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/*
* /etc/xinetd.conf
* /etc/inetd.d/*
* /etc/inetd.conf
* /etc/inittab
* /etc/init.d/*
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 Sécurisation des données avec le chiffrement====

{|
| style="background:#dadada" |

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Les candidats doivent être en mesure d'utiliser les techniques de chiffrement à partir des clés publiques pour sécuriser les données et les communications.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration élémentaire et utilisation des clients OpenSSH2.
* Compréhension du rôle des clés du serveur hôte OpenSSH.
* Utilisation et configuration de base de GnuPG, y compris la révocation des clés.
* Compréhension des tunnels SSH (y compris les tunnels X11).

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa et id_rsa.pub
* ~/.ssh/id_dsa et id_dsa.pub
* /etc/ssh/ssh_host_rsa_key et ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key et ssh_host_dsa_key.pub
* ~/.ssh/authorized_keys
* /etc/ssh_known_hosts
* gpg
* ~/.gnupg/*

==Considérations de modifications ultérieures==

Les prochaines versions des objectifs pourront inclure les changements suivants :

* inclusion d'une autre commande de supervision : watch

LPIC-1 Objectives V4

2014-10-23T12:13:41Z

EricDeschamps: /* 108.2 System logging */ tiny spell check

__FORCETOC__
==Introduction==

This is a required exam for LPIC-1 or LPI certification Level 1. It covers basic skills for the Linux professional that are common across all distributions of Linux.

This page covers the currently released objective for the LPIC-1 certification.

 

==Version Information==

These objectives are version 4.0.0.

This is also a [[LPIC1SummaryVersion3To4|summary and detailed information]] on the changes from version 3.5 to 4.0 of the objectives.

The version [[LPIC-1 Objectives V3|3.x objectives]] can be found [[LPIC-1 Objectives V3|here]].

 

==Exams==

In order to be certified [[LPIC-1 Objectives V4|LPIC-1]], the candidate must pass both the [[LPIC-1 Objectives V4#Objectives: Exam 101|101]] and [[LPIC-1 Objectives V4#Objectives: Exam 102|102]] exams.

* [[LPIC-1 Objectives V4#Objectives: Exam 101|101]]
* [[LPIC-1 Objectives V4#Objectives: Exam 102|102]]

==Addenda==

None

 

==Translations of Objectives==

The following translations of the objectives are available on this wiki:

* [[LPIC-1 Objectives V4(Catalan)|Catalan]] (currently 101 only).
* [[LPIC-1 Objectives V4|English]].
* [[LPIC-1 Objectives V4(FR)|French]].
* [http://www.lpice.eu/de/lpi-zertifizierungsinhalte.html German].
* [[LPIC-1 Objectives V4(Greek)|Greek]].
* [[LPIC-1 Objectives V4(PT-PT)|Portuguese(Portugal)]].
* [[LPIC-1 Objectives V4(RU)|Russian]].
* [[LPIC-1 Objectives V4(ES)|Spanish]].
* [[LPIC-1 Objectives V4(SW)|Swahili]].
* [[LPIC-1 Objectives V4(SV)|Swedish]].
* [[LPIC-1 Objectives V4(TR)|Turkish]].

 

==Objectives: Exam 101==

===''Topic 101: System Architecture''===

====101.1 Determine and configure hardware settings====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to determine and configure fundamental system hardware.

|}

'''Key Knowledge Areas:'''

* Enable and disable integrated peripherals.
* Configure systems with or without external peripherals such as keyboards.
* Differentiate between the various types of mass storage devices.
* Know the differences between coldplug and hotplug devices.
* Determine hardware resources for devices.
* Tools and utilities to list various hardware information (e.g. lsusb, lspci, etc.).
* Tools and utilities to manipulate USB devices.
* Conceptual understanding of sysfs, udev, dbus.

'''The following is a partial list of the used files, terms and utilities:'''

* /sys
* /proc
* /dev
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 Boot the system====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to guide the system through the booting process.

|}

'''Key Knowledge Areas:'''

* Provide common commands to the boot loader and options to the kernel at boot time.
* Demonstrate knowledge of the boot sequence from BIOS to boot completion.
* Understanding of SysVinit and systemd.
* Awareness of Upstart.
* Check boot events in the log files.

'''The following is a partial list of the used files, terms and utilities:'''

* dmesg
* BIOS
* bootloader
* kernel
* initramfs
* init
* SysVinit
* systemd

 

====101.3 Change runlevels / boot targets and shutdown or reboot system ====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage the SysVinit runlevel or systemd boot target of the system. This objective includes changing to single user mode, shutdown or rebooting the system. Candidates should be able to alert users before switching runlevels / boot targets and properly terminate processes. This objective also includes setting the default SysVinit runlevel or systemd boot target. It also includes awareness of Upstart as an alternative to SysVinit or systemd.

|}

'''Key Knowledge Areas:'''

* Set the default runlevel or boot target.
* Change between runlevels / boot targets including single user mode.
* Shutdown and reboot from the command line.
* Alert users before switching runlevels / boot targets or other major system events.
* Properly terminate processes.

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''Topic 102: Linux Installation and Package Management''===

====102.1 Design hard disk layout====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to design a disk partitioning scheme for a Linux system.

|}

'''Key Knowledge Areas:'''

* Allocate filesystems and swap space to separate partitions or disks.
* Tailor the design to the intended use of the system.
* Ensure the /boot partition conforms to the hardware architecture requirements for booting.
* Knowledge of basic features of LVM.

'''The following is a partial list of the used files, terms and utilities:'''

* / (root) filesystem
* /var filesystem
* /home filesystem
* /boot filesystem
* swap space
* mount points
* partitions

 

====102.2 Install a boot manager====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to select, install and configure a boot manager.

|}

'''Key Knowledge Areas:'''

* Providing alternative boot locations and backup boot options.
* Install and configure a boot loader such as GRUB Legacy.
* Perform basic configuration changes for GRUB 2.
* Interact with the boot loader.

'''The following is a partial list of the used files, terms and utilities:'''

* menu.lst, grub.cfg and grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 Manage shared libraries====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to determine the shared libraries that executable programs depend on and install them when necessary.

|}

'''Key Knowledge Areas:'''

* Identify shared libraries.
* Identify the typical locations of system libraries.
* Load shared libraries.

'''The following is a partial list of the used files, terms and utilities:'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Use Debian package management====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to perform package management using the Debian package tools.

|}

'''Key Knowledge Areas:'''

* Install, upgrade and uninstall Debian binary packages.
* Find packages containing specific files or libraries which may or may not be installed.
* Obtain package information like version, content, dependencies, package integrity and installation status (whether or not the package is installed).

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache
* aptitude

 
====102.5 Use RPM and YUM package management====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to perform package management using RPM and YUM tools.

|}

'''Key Knowledge Areas:'''

* Install, re-install, upgrade and remove packages using RPM and YUM.

* Obtain information on RPM packages such as version, status, dependencies, integrity and signatures.
* Determine what files a package provides, as well as find which package a specific file comes from.

'''The following is a partial list of the used files, terms and utilities:'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* yumdownloader

 

===''Topic 103: GNU and Unix Commands''===

====103.1 Work on the command line====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to interact with shells and commands using the command line. The objective assumes the Bash shell.

|}

'''Key Knowledge Areas:'''

* Use single shell commands and one line command sequences to perform basic tasks on the command line.
* Use and modify the shell environment including defining, referencing and exporting environment variables.
* Use and edit command history.
* Invoke commands inside and outside the defined path.

'''The following is a partial list of the used files, terms and utilities:'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* man
* uname
* history
* .bash_history

 

====103.2 Process text streams using filters====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should should be able to apply filters to text streams.

|}

'''Key Knowledge Areas:'''

* Send text files and output streams through text utility filters to modify the output using standard UNIX commands found in the GNU textutils package.

'''The following is a partial list of the used files, terms and utilities:'''

* cat
* cut
* expand
* fmt
* head
* join
* less
* nl
* od
* paste
* pr
* sed
* sort
* split
* tail
* tr
* unexpand
* uniq
* wc

 

====103.3 Perform basic file management====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use the basic Linux commands to manage files and directories.

|}

'''Key Knowledge Areas:'''

* Copy, move and remove files and directories individually.
* Copy multiple files and directories recursively.
* Remove files and directories recursively.
* Use simple and advanced wildcard specifications in commands.
* Using find to locate and act on files based on type, size, or time.
* Usage of tar, cpio and dd.

'''The following is a partial list of the used files, terms and utilities:'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* xz
* file globbing

 

====103.4 Use streams, pipes and redirects====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to redirect streams and connect them in order to efficiently process textual data. Tasks include redirecting standard input, standard output and standard error, piping the output of one command to the input of another command, using the output of one command as arguments to another command and sending output to both stdout and a file.

|}

'''Key Knowledge Areas:'''

* Redirecting standard input, standard output and standard error.
* Pipe the output of one command to the input of another command.
* Use the output of one command as arguments to another command.
* Send output to both stdout and a file.

'''The following is a partial list of the used files, terms and utilities:'''

* tee
* xargs

 
====103.5 Create, monitor and kill processes====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to perform basic process management.

|}

'''Key Knowledge Areas:'''

* Run jobs in the foreground and background.
* Signal a program to continue running after logout.
* Monitor active processes.
* Select and sort processes for display.
* Send signals to processes.

'''The following is a partial list of the used files, terms and utilities:'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* screen

 

====103.6 Modify process execution priorities====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should should be able to manage process execution priorities.

|}

'''Key Knowledge Areas:'''

* Know the default priority of a job that is created.
* Run a program with higher or lower priority than the default.
* Change the priority of a running process.

'''The following is a partial list of the used files, terms and utilities:'''

* nice
* ps
* renice
* top

 

====103.7 Search text files using regular expressions====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manipulate files and text data using regular expressions. This objective includes creating simple regular expressions containing several notational elements. It also includes using regular expression tools to perform searches through a filesystem or file content.

|}

'''Key Knowledge Areas:'''

* Create simple regular expressions containing several notational elements.
* Use regular expression tools to perform searches through a filesystem or file content.

'''The following is a partial list of the used files, terms and utilities:'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 Perform basic file editing operations using vi====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to edit text files using vi. This objective includes vi navigation, basic vi modes, inserting, editing, deleting, copying and finding text.

|}

'''Key Knowledge Areas:'''

* Navigate a document using vi.
* Use basic vi modes.
* Insert, edit, delete, copy and find text.

'''The following is a partial list of the used files, terms and utilities:'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* c, d, p, y, dd, yy
* ZZ, :w!, :q!, :e!

 

===''Topic 104: Devices, Linux Filesystems, Filesystem Hierarchy Standard''===

====104.1 Create partitions and filesystems====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure disk partitions and then create filesystems on media such as hard disks. This includes the handling of swap partitions.

|}

'''Key Knowledge Areas:'''

* Manage MBR partition tables
* Use various mkfs commands to create various filesystems such as:
** ext2/ext3/ext4
** XFS
** VFAT
* Awareness of ReiserFS and Btrfs
* Basic knowledge of gdisk and parted with GPT.

'''The following is a partial list of the used files, terms and utilities:'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 Maintain the integrity of filesystems====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to maintain a standard filesystem, as well as the extra data associated with a journaling filesystem.

|}

'''Key Knowledge Areas:'''

* Verify the integrity of filesystems.
* Monitor free space and inodes.
* Repair simple filesystem problems.

'''The following is a partial list of the used files, terms and utilities:'''

* du
* df
* fsck
* e2fsck
* mke2fs
* debugfs
* dumpe2fs
* tune2fs
* XFS tools (such as xfs_metadump and xfs_info)

 
====104.3 Control mounting and unmounting of filesystems====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure the mounting of a filesystem.

|}

'''Key Knowledge Areas:'''

* Manually mount and unmount filesystems.
* Configure filesystem mounting on bootup.
* Configure user mountable removable filesystems.

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/fstab
* /media
* mount
* umount

 

====104.4 Manage disk quotas====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage disk quotas for users.

|}

'''Key Knowledge Areas:'''

* Set up a disk quota for a filesystem.
* Edit, check and generate user quota reports.

'''The following is a partial list of the used files, terms and utilities:'''

* quota
* edquota
* repquota
* quotaon

 

====104.5 Manage file permissions and ownership====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to control file access through the proper use of permissions and ownerships.

|}

'''Key Knowledge Areas:'''

* Manage access permissions on regular and special files as well as directories.
* Use access modes such as suid, sgid and the sticky bit to maintain security.
* Know how to change the file creation mask.
* Use the group field to grant file access to group members.

'''The following is a partial list of the used files, terms and utilities:'''

* chmod
* umask
* chown
* chgrp

 
====104.6 Create and change hard and symbolic links====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage hard and symbolic links to a file.

|}

'''Key Knowledge Areas:'''

* Create links.
* Identify hard and/or soft links.
* Copying versus linking files.
* Use links to support system administration tasks.

'''The following is a partial list of the used files, terms and utilities:'''

* ln
* ls

 

====104.7 Find system files and place files in the correct location====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be thoroughly familiar with the Filesystem Hierarchy Standard (FHS), including typical file locations and directory classifications.

|}

'''Key Knowledge Areas:'''

* Understand the correct locations of files under the FHS.
* Find files and commands on a Linux system.
* Know the location and purpose of important file and directories as defined in the FHS.

'''The following is a partial list of the used files, terms and utilities:'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==Objectives: Exam 102==

===''Topic 105: Shells, Scripting and Data Management''===

====105.1 Customize and use the shell environment====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to customize shell environments to meet users' needs. Candidates should be able to modify global and user profiles.

|}

'''Key Knowledge Areas:'''

* Set environment variables (e.g. PATH) at login or when spawning a new shell.
* Write Bash functions for frequently used sequences of commands.
* Maintain skeleton directories for new user accounts.
* Set command search path with the proper directory.

'''The following is a partial list of the used files, terms and utilities:'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias
* lists

 

====105.2 Customize or write simple scripts====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to customize existing scripts, or write simple new Bash scripts.

|}

'''Key Knowledge Areas:'''

* Use standard sh syntax (loops, tests).
* Use command substitution.
* Test return values for success or failure or other information provided by a command.
* Perform conditional mailing to the superuser.
* Correctly select the script interpreter through the shebang (#!) line.
* Manage the location, ownership, execution and suid-rights of scripts.

'''The following is a partial list of the used files, terms and utilities:'''

* for
* while
* test
* if
* read
* seq
* exec

 

====105.3 SQL data management====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to query databases and manipulate data using basic SQL commands. This objective includes performing queries involving joining of 2 tables and/or subselects.

|}

'''Key Knowledge Areas:'''

* Use of basic SQL commands.
* Perform basic data manipulation.

'''The following is a partial list of the used files, terms and utilities:'''

* insert
* update
* select
* delete
* from
* where
* group by
* order by
* join

 

===''Topic 106: User Interfaces and Desktops''===

====106.1 Install and configure X11====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to install and configure X11.

|}

'''Key Knowledge Areas:'''

* Verify that the video card and monitor are supported by an X server.
* Awareness of the X font server.
* Basic understanding and knowledge of the X Window configuration file.

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/X11/xorg.conf
* xhost
* DISPLAY
* xwininfo
* xdpyinfo
* X

 

====106.2 Setup a display manager====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to describe the basic features and configuration of the LightDM display manager. This objective covers awareness of the display managers XDM (X Display Manger), GDM (Gnome Display Manager) and KDM (KDE Display Manager).

|}

'''Key Knowledge Areas:'''

* Basic configuration of LightDM.
* Turn the display manager on or off.
* Change the display manager greeting.
* Awareness of XDM, KDM and GDM.

'''The following is a partial list of the used files, terms and utilities:'''

* lightdm
* /etc/lightdm/

 

====106.3 Accessibility====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Demonstrate knowledge and awareness of accessibility technologies.

|}

'''Key Knowledge Areas:'''

* Basic knowledge of keyboard accessibility settings (AccessX).
* Basic knowledge of visual settings and themes.
* Basic knowledge of assistive technology (ATs).

'''The following is a partial list of the used files, terms and utilities:'''

* Sticky/Repeat Keys.
* Slow/Bounce/Toggle Keys.
* Mouse Keys.
* High Contrast/Large Print Desktop Themes.
* Screen Reader.
* Braille Display.
* Screen Magnifier.
* On-Screen Keyboard.
* Gestures (used at login, for example GDM).
* Orca.
* GOK.
* emacspeak.

 

===''Topic 107: Administrative Tasks''===

====107.1 Manage user and group accounts and related system files====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to add, remove, suspend and change user accounts.

|}

'''Key Knowledge Areas:'''

* Add, modify and remove users and groups.
* Manage user/group info in password/group databases.
* Create and manage special purpose and limited accounts.

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 Automate system administration tasks by scheduling jobs====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use cron or anacron to run jobs at regular intervals and to use at to run jobs at a specific time.

|}

'''Key Knowledge Areas:'''

* Manage cron and at jobs.
* Configure user access to cron and at services.
* Configure anacron.

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/cron.{d,daily,hourly,monthly,weekly}
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/*
* crontab
* at
* atq
* atrm
* anacron
* /etc/anacrontab

 

====107.3 Localisation and internationalisation====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to localize a system in a different language than English. As well, an understanding of why LANG=C is useful when scripting.

|}

'''Key Knowledge Areas:'''

* Configure locale settings and environment variables.
* Configure timezone settings and environment variables.

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* tzconfig
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* Unicode

 

===''Topic 108: Essential System Services''===

====108.1 Maintain system time====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to properly maintain the system time and synchronize the clock via NTP.

|}

'''Key Knowledge Areas:'''

* Set the system date and time.
* Set the hardware clock to the correct time in UTC.
* Configure the correct timezone.
* Basic NTP configuration.
* Knowledge of using the pool.ntp.org service.
* Awareness of the ntpq command.

'''The following is a partial list of the used files, terms and utilities:'''

* /usr/share/zoneinfo
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* date
* hwclock
* ntpd
* ntpdate
* pool.ntp.org

 

====108.2 System logging====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure the syslog daemon. This objective also includes configuring the logging daemon to send log output to a central log server or accept log output as a central log server. Use of the systemd journal subsystem is covered. Also, awareness of rsyslog and syslog-ng as alternative logging systems is included.

|}

'''Key Knowledge Areas:'''

* Configuration of the syslog daemon.
* Understanding of standard facilities, priorities and actions.
* Configuration of logrotate.
* Awareness of rsyslog and syslog-ng.

'''The following is a partial list of the used files, terms and utilities:'''

* syslog.conf
* syslogd
* klogd
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 Mail Transfer Agent (MTA) basics====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be aware of the commonly available MTA programs and be able to perform basic forward and alias configuration on a client host. Other configuration files are not covered.

|}

'''Key Knowledge Areas:'''

* Create e-mail aliases.
* Configure e-mail forwarding.
* Knowledge of commonly available MTA programs (postfix, sendmail, qmail, exim) (no configuration)

'''The following is a partial list of the used files, terms and utilities:'''

* ~/.forward
* sendmail emulation layer commands
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim
* qmail

 

====108.4 Manage printers and printing====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage print queues and user print jobs using CUPS and the LPD compatibility interface.

|}

'''Key Knowledge Areas:'''

* Basic CUPS configuration (for local and remote printers).
* Manage user print queues.
* Troubleshoot general printing problems.
* Add and remove jobs from configured printer queues.

'''The following is a partial list of the used files, terms and utilities:'''

* CUPS configuration files, tools and utilities
* /etc/cups
* lpd legacy interface (lpr, lprm, lpq)

 

===''Topic 109: Networking Fundamentals''===

====109.1 Fundamentals of internet protocols====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should demonstrate a proper understanding of TCP/IP network fundamentals.

|}

'''Key Knowledge Areas:'''

* Demonstrate an understanding of network masks and CIDR notation.
* Knowledge of the differences between private and public "dotted quad" IP addresses.
* Knowledge about common TCP and UDP ports and services (20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995).
* Knowledge about the differences and major features of UDP, TCP and ICMP.
* Knowledge of the major differences between IPv4 and IPv6.
* Knowledge of the basic features of IPv6.

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/services
* IPv4, IPv6
* Subnetting
* TCP, UDP, ICMP

 

====109.2 Basic network configuration====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to view, change and verify configuration settings on client hosts.

|}

'''Key Knowledge Areas:'''

* Manually and automatically configure network interfaces.
* Basic TCP/IP host configuration.
* Setting a default route.

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* ifconfig
* ifup
* ifdown
* ip
* route
* ping

 

====109.3 Basic network troubleshooting====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to troubleshoot networking issues on client hosts.

|}

'''Key Knowledge Areas:'''

* Manually and automatically configure network interfaces and routing tables to include adding, starting, stopping, restarting, deleting or reconfiguring network interfaces.
* Change, view, or configure the routing table and correct an improperly set default route manually.
* Debug problems associated with the network configuration.

'''The following is a partial list of the used files, terms and utilities:'''

* ifconfig
* ip
* ifup
* ifdown
* route
* host
* hostname
* dig
* netstat
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat

 

====109.4 Configure client side DNS====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure DNS on a client host.

|}

'''Key Knowledge Areas:'''

* Query remote DNS servers.
* Configure local name resolution and use remote DNS servers.
* Modify the order in which name resolution is done.

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''Topic 110: Security''===

====110.1 Perform security administration tasks====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should know how to review system configuration to ensure host security in accordance with local security policies.

|}

'''Key Knowledge Areas:'''

* Audit a system to find files with the suid/sgid bit set.
* Set or change user passwords and password aging information.
* Being able to use nmap and netstat to discover open ports on a system.
* Set up limits on user logins, processes and memory usage.
* Determine which users have logged in to the system or are currently logged in.
* Basic sudo configuration and usage.

'''The following is a partial list of the used files, terms and utilities:'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 Setup host security====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should know how to set up a basic level of host security.

|}

'''Key Knowledge Areas:'''

* Awareness of shadow passwords and how they work.
* Turn off network services not in use.
* Understand the role of TCP wrappers.

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/*
* /etc/xinetd.conf
* /etc/inetd.d/*
* /etc/inetd.conf
* /etc/inittab
* /etc/init.d/*
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 Securing data with encryption====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to use public key techniques to secure data and communication.

|}

'''Key Knowledge Areas:'''

* Perform basic OpenSSH 2 client configuration and usage.
* Understand the role of OpenSSH 2 server host keys.
* Perform basic GnuPG configuration, usage and revocation.
* Understand SSH port tunnels (including X11 tunnels).

'''The following is a partial list of the used files, terms and utilities:'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa and id_rsa.pub
* ~/.ssh/id_dsa and id_dsa.pub
* /etc/ssh/ssh_host_rsa_key and ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key and ssh_host_dsa_key.pub
* ~/.ssh/authorized_keys
* /etc/ssh_known_hosts
* gpg
* ~/.gnupg/*

==Future Change Considerations==

Future changes to the objective will/may include:

* include another monitoring command : watch