LPI Wiki - User contributions [en]

LPIC-1 Objectives V3(RU)

2012-01-04T03:57:57Z

Utking:

==Введение==
Данный экзамен является необходимым для прохождения сертификации LPIC-1 или LPI Уровня 1. В статье описываются основные навыки Linux-профессионала, которые могут быть применены во всех дистрибутивах Linux.

Эта страница описывает актуальные в настоящий момент темы экзамена LPIC-1
 

==Информаци о версии==
Версия 3.0.2.
 

==Перевод тем==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-1_Objectives(Catalan)|Каталанский]] (Пока только 101)
* [[LPIC-1_Objectives(ES)|Испанский]]
* [[LPIC-1_Objectives(RU)|Русский]]
 

==Темы: Экзамен 101==
===''Тема 101: Системная архитектура''===
====101.1 Определение и конфигурирование настроек оборудования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определять и конфигурировать осноное системное оборудование.
|}
'''Описание ключевых навыков:'''
* Подключать и отключать встроенное периферийное оборудование.
* Конфигурировать системы с внешним периферийным оборудованием (таким как клавиатуры) или без него.
* Знать отличия между различными типами устройств хранения информации.
* Устанавливать правильный идентификатор для различных устройств, в особенности для загрузочных.
* Знать отличия между "холодным" и "горячим" подключением и отключением устройств.
* Определять ресурсы, необходимые для настройки устройств
* Знать инструменты и утилиты, используемые для получения различной информации об оборудовании (например, lsusb, lspci и т.д.)
* Знать инструменты и утилиты для управления USB-устройствами
* Иметь концептуальное понимание sysfs, udev, hald, dbus
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sys
* /proc
* /dev
* modprobe
* lsmod
* lspci
* lsusb
 

====101.2 Загрузка системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии "провести" систему через процесс загрузки.
|}
'''Ключевые знания:'''
* Ввод простых команд и параметров загрузчику ядра во время загрузки.
* Демонстрация знаний последовательности загрузки от BIOS-а до полной загрузки.
* Проверка событий загрузки в жайлах журналов.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/log/messages
* dmesg
* BIOS
* bootloader
* kernel
* init
 
====101.3 Изменение уровней загрузки (runlevels), выключение или перезагрузка системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять уровнями загрузки системы. Таме включает переход в однопользовательский режим, выключение или перезагрузку системы. Кандидаты должны быть в состоянии предупредить пользователей перед переключением уровня и корректно завершить процессы. Также затрагивается настройка уровня загрузки по умолчанию.
|}
'''Ключевые знания:'''
* Установка уровня загрузки по умолчанию.
* Переключение между уровнями загрузки, включая однопользовательский режим
* Выключенные и перезагрузка из командной строки.
* Предупреждение пользователей перед изменением уровней загрузки или перед другим важным системным событием.
* Корректное завершение процессов.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* shutdown
* init
* /etc/init.d
* telinit
 
 
===''Topic 102: Установка Linux и управление пакетами''===
====102.1 Строение жестких дисков====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии построить схему разбиения диска для Linux-системы.
|}
'''Ключевые знания:'''
* Выделение места под системные файлы и под раздел подкачки на различных разделах или дисках.
* Адаптирование схемы в соответствии с назначением системы.
* Уверенность в том, что раздел /boot удовлетворяет требованиям архитектуры аппаратного обеспечения в плане загрузки.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* / (root, корень) - корневая файловая система
* файловая система /var
* файловая система /home
* пространство подкачки swap
* точки монтирования
* разделы
 

====102.2 Установка менеджера загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выбрать, установить и настроить менеджер загрузки.
|}
'''Ключевые знания:'''
* Создание альтернативных вариантов загрузки и вариантов восстановления
* Установка и настройка загрузчика на примере GRUB.
* Взаимодействие с загрузчиком.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /boot/grub/menu.lst
* grub-install
* MBR
* суперблок
* /etc/lilo.conf
* lilo
 

====102.3 Управление разделяемыми библиотеками====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить разделяемые библиотеки от которых зависят исполняемые программы и установить их при необходимости.
|}
'''Ключевые знания:'''
* Идентификация разделяемых библиотек.
* Определение типичных мест расположения разделяемых библиотек.
* Загрузка разделяемых библиотек.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH
 

====102.4 Управление пакетами в Debian====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии осуществлять управление пакетами используя инструменты управления пакетами Debian.
|}
'''Ключевые знания:'''
* Установка, обновление и удаление бинарных пакетов Debian.
* Поиск пакетов, содержащих определенные файлы или библиотеки, которые могут быть либо уже установлены либо еще установлены
* Получение информации о пакете. Например, версия, содержимое, зависимости, целостность пакета и статус установки (установлен пакет, либо нет).
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache
* aptitude
 

====102.5 Использование пакетных менеджеров RPM и YUM====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии осуществлять управление пакетами используя такие инструменты, как RPM и YUM.
|}
'''Ключевые знания:'''
* Установка, переустановка, обновление и удаление пакетов с помощью RPM и YUM.
* Получение информации по RPM-пакетам. Например, информация о версии, статусе, зависимостях, целостности и подписях пакета.
* Определение, какие файлы предоставляет пакет, а так же определение пакета, которому принадлежит определенный файл.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* yumdownloader
 
 

===''Topic 103: Команды GNU и Unix''===
====103.1 Работа в командной строке====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии взаимодействать с оболочкой и вводить команды используя командную строку. Предполагается использование оболочки bash.
|}
'''Ключевые знания:'''
* Использование отдельных команд оболочки, а также однострочных командных последовательностей для выполнения базовых задач в командной строке.
* Использование и изменение переменных окружения оболочки, включая определение, использование и экспорт переменных окружения.
* Использование и правка истории команд.
* Вызывать команды по определенному (в переменной PATH) пути и из других мест.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* .
* bash
* echo
* env
* exec
* export
* pwd
* set
* unset
* man
* uname
* history
 
====103.2 Применение фильтров при обработке текстовых потоков====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии применять фильтры к текстовым потокам.
|}
'''Ключевые знания:'''
* Отправка текстовых файлов и выходных потоков приложений через фильтры утилит для работы с текстом для изменения вывода используя стандартные команды UNIX из пакета GNU textutils.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* cat
* cut
* expand
* fmt
* head
* od
* join
* nl
* paste
* pr
* sed
* sort
* split
* tail
* tr
* unexpand
* uniq
* wc
 
====103.3 Основы управления файлами====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать базовые команды Linux для управления файлами и директориями.
|}
'''Ключевые знания:'''
* Копировать, перемещать и удалять файлы и директории по отдельности.
* Рекурсивное копирование файлов и директорий.
* Рекурсивное удаление файлов и директорий.
* Использование простых и усложненных шаблонов(wildcards) в командах.
* Использование утилиты find для определения и взаимодействия с файлами на основании типа размера или времени (создания, изменения).
* Использование утилит tar, cpio и dd.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* глобинг - шаблоны оболочки
 

====103.4 Использование потоков, каналов и перенаправлений====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии перенаправлять потоки и объединять их в определенном порядке для эффективной обработки текстовых данных. Задачи, включающие перенаправление стандартных потоков ввода, вывода и потока ошибок, перевод канал вывода команды на вход другой команды, использование вывода одной команды как аргументы для другой команды и запись потока вывода в файл и на стандартный вывод одновременно.
|}
'''Ключевые знания:'''
* Перенаправление стандартного ввода, вывода и потока ошибок.
* Связывание каналом потока вывода одной команды с потоком ввода другой.
* Использование потока вывода одной команды как аргументы для другой.
* Отправка потока вывода в файл и на стандартный вывод одновременно.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* tee
* xargs
 

====103.5 Создание, набледние и завершение процессов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выполнять базовые операции с процессами.
|}
'''Ключевые знания:'''
* Запуск заданий в интерактивном и фоновом режимах.
* Отправка программе сигнала о необходимости продолжить работу после выхода пользователя из системы.
* Наблюдение за активными процессами.
* Выбор и сортировка процессов для вывода на экран.
* Отправка сигналов процессам.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* killall
 

====103.6 Изменение приоритетов выполнения процесса====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять приоритетами выполнения процесса.
|}
'''Ключевые знания:'''
* Знать приоритет по умолчанию для созданных задач.
* Запуск программы с повышенным или пониженным приоритетом по отношению к стандартному.
* Изменять приоритет запущенных процессов.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* nice
* ps
* renice
* top
 

====103.7 Поиск по текстовым файлам с использованием регулярных выражений====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять файлами и текстовыми данными используя регулярные выражения. Эта тема включает создание простых регулярных выражений содержащих несколько символьных?? элементов. Также включает использование инструментов, использующих регулярные выражения для осуществления поиска по файловой системе или по содержимому файла.
|}
'''Ключевые знания:'''
* Создание простых регулярных выражений, содержащих несколько символьных?? элементов.
* Использование инструментов, использующих регулярные выражения для осуществления поиска по файловой системе или по содержимому файла.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* grep
* egrep
* fgrep
* sed
* regex(7)
 

====103.8 Осуществление базовых операций правки текстовых файлов с использованием vi====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии править текстовые файлы используя редактор vi. Эта тема затрагивает навигацию , базовые режимы, вставку, правку, удаление, копирование и поиск текста в vi.
|}
'''Ключевые знания:'''
* Перемещение по документу в редакторе vi.
* Базовые режимы редактора vi.
* Вставка, правка, удаление, копирование и поиск текста в vi.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vi
* /, ?
* h,j,k,l
* i, o, a
* c, d, p, y, dd, yy
* ZZ, :w!, :q!, :e!
 
 

===''Topic 104: Устройства, файловые системы Linux, Стандарт Иерархии Файловой системы (Filesystem Hierarchy Standard)''===
====104.1 Создание разделов и файловых систем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настраивать разделы диска и создавать файловые системы на таких устройствах, как жесткие диски. Тема включает управление разделами подкачки.
|}
'''Ключевые знания:'''
* Использование различных команд семейства mkfs для создания настройки разделов и создания различных файловых систем, как например:
** ext2
** ext3
** xfs
** reiserfs v3
** vfat
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fdisk
* mkfs
* mkswap
 

====104.2 Maintain the integrity of filesystems====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии поддерживать стандарт файловой системы, а так же дополнительные данные, ассоциированные с журналированием файловой системы.
|}
'''Ключевые знания:'''
* Проверка целостности файловых систем.
* Мониторинг свободного места и количества индексных записей (inode).
* Устранение простых проблем файловой системы.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* du
* df
* fsck
* e2fsck
* mke2fs
* debugfs
* dumpe2fs
* tune2fs
* утилиты xfs (такие как xfs_metadump и xfs_info)
 

====104.3 Контроль монтирования и размонтирования файловых систем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настраивать монтирование файловых систем.
|}
'''Ключевые знания:'''
* Ручное монтирование и размонтирование файловых систем.
* Настройка монтирования файловых систем при загрузке.
* Настройка подключаемых файловых систем, которые могут монтироваться простымпользователем.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /media
* mount
* umount
 

====104.4 Управление дисковыми квотами====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять дисковыми квотами пользователей.
|}
'''Ключевые знания:'''
* Устанавливать дисковые квоты для файловой системы.
* Изменять, проверять квоты и создавать отчеты.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* quota
* edquota
* repquota
* quotaon
 

====104.5 Управление разрешениями и правами владения файлов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии контролировать доступ к файлам путем применения разрешений и прав владения.
|}
'''Ключевые знания:'''
* Управлять правами доступа для обычных и специальных файлов, а также для директорий.
* Использовать режимы доступа такие как suid, sgid и "липкий бит" для поддержания безопасности.
* Знать как изменить маску создания файлов (umask).
* Использовать поле прав доступа для группы для назначения прав доступа членам группы.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* chmod
* umask
* chown
* chgrp
 

====104.6 Создание и изменение жестких и символьных ссылок====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и управлять жесткими и символическими ссылками на файл.
|}
'''Ключевые знания:'''
* Создавать ссылки.
* Определять жесткие и/или символьные ссылки.
* Понимать отличия между копированием и созданием ссылок.
* Использовать ссылки для выполнения задач системного администрирования.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ln
 

====104.7 Поиск системных файлов и размещение правильное размещение файлов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть хорошо знакомы со Стандартом Иерархии Файловой системы (FHS), включая классификации типичных расположений файлов и директорий (папок) .
|}
'''Ключевые знания:'''
* Понимание корректных мест расположения файлов в системе (FHS)
* Уметь искать файлы и команды в Linux-системе
* Знать расположение и предназначение важных файлов и директорий, описанных в FHS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов: '''
* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf
 
 
 

==Темы: Экзамен 102==
===''Topic 105: Оболочки, написание сценариев и управление данными''===
====105.1 Настройка и использование оболочки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить переменные оболчки в соответствии с нуждами пользователя. Кандидаты должны быть в состоянии изменять общесистемный и пользовательские профила.
|}
'''Описание ключевых навыков:'''
* Устанавливать переменные окружения (например, PATH) при входе в систему или при запуске новой оболочки.
* Создавать функции оболочки BASH для частоиспользуемых последовательносей команд.
* Обслуживать/поддерживать шаблонные директории для новых пользовательских учетных записей.
* Устанавливать верный путь поиска команд.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* функция
* алиас
* списки
 
====105.2 Настрйка или создание простых сценариев====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить (изменить) существующие сценарии или создавать новые.
|}
'''Описание ключевых навыков:'''
* Использование стандартного синтаксиса sh (циклы, проверки).
* Использовать подстановку команд.
* Проверать возвращаемые значения на успешность или неуспешность завершения, или другую информацию, передаваемую командой.
* Выполнять отправку электронной почты суперпользователю по условиям.
* Правильно выбирать интерпретатор сценариея в помощью "ша-бэнг"-переменной(#!).
* Управлять располоением, правом владения, выполнения и suid-правами сценариев.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* for
* while
* test
* if
* read
* seq
 
====105.3 Управление SQL-данными====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии делать запросы к базам данных и манипулировать данными, использую команды SQL. Эта тема включает отправку запросов включающих объединение 2 таблиц и/или подвыборки.
|}
'''Описание ключевых навыков:'''
* Использование базовых SQL команд.
* Выполнение базовых манипуляций с данными.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* insert
* update
* select
* delete
* from
* where
* group by
* order by
* join
 
 
===''Topic 106: Пользовательские инфтерфейсы и рабочие столы''===
====106.1 Установка и настройка X11====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить X11.
|}
'''Описание ключевых навыков:'''
* Определение того, что видеокарта и монитор поддерживаются Х-сервером.
* Понимание работы X-сервера шрифтов.
* Базовое понимание и знание файлов настройки X Window.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/X11/xorg.conf
* xhost
* DISPLAY
* xwininfo
* xdpyinfo
* X
 
====106.2 Установка менеджера дисплеев====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить менеджер дисплеев. Эта тема охватывает менеджеры дисплеев XDM (X Display Manger), GDM (Gnome Display Manager) и KDM (KDE Display Manager).
|}
'''Описание ключевых навыков:'''
* Включение/выключение менеджера дисплеев.
* Изменение приветствия менеджера дисплеев.
* Изменение стандартной глубины цвета менеджера дисплеев.
* Настройка менеджеров дисплеев для использования на рабочих станциях с графическим интерфейсом.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* xdm файлы настройки
* kdm файлы настройки
* gdm файлы настройки
 
====106.3 Вспомогательные технологии====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Демонтрация знания вспомогательных технологий (технологии совместимости).
|}
'''Описание ключевых навыков:'''
* Настройки дополнительных возможностей клавиатуры (AccessX)
* Темы и внешний вид
* Вспомогательная технология (ATs)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Залипание/Повторение клавиш
* Замедление/Bounce/переключение клавиш
* Кнопки мыши
* Высокий контраст/Large Print Desktop Themes
* Screen Reader
* Дисплей Брайля
* Экранная лупа
* Экранная клавиатура
* Жесты (используемые при входе, например gdm)
* Orca
* GOK
* emacspeak
 
 

===''Тема 107: Административные задачи''===
====107.1 Управление учетными записями пользователей и групп и связанные системные файлы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии добавлять, удалять, приостанавливать и изменять учетные записи пользователей.
|}
'''Описание ключевых навыков:'''
* Добавлять, изменять и удалять учетные записи пользователей и групп.
* Управлять информацией пользователей/групп в соответствующих базах данных.
* Создавать специальные и ограниченные учетные записи и управлять ими.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel
* chage
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod
 
====107.2 Автоматизация задач системного администрирования с помощью задач по расписанию====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использвать cron или anacron для запуска задач с определенными интервалами и использовать программу at для запуска задач в заднное время.
|}
'''Описание ключевых навыков:'''
* Управление задачами cron и at.
* Настройка доступа пользователей для сервисов cron и at.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/cron.{d,daily,hourly,monthly,weekly}
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/*
* crontab
* at
* atq
* atrm
 
====107.3 Localisation and internationalisation====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии провести локализацию системы для языка, отличного от английского. Также требуется понимание того, почему LANG=C полезно при работе со сценариями.
|}
'''Описание ключевых навыков:'''
* Настройки локали .
* Настройки часового пояса.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo
* Environment variables:
** LC_*
** LC_ALL
** LANG
* /usr/bin/locale
* tzselect
* tzconfig
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* Unicode
 
 
===''Тема 108: Основные системные сервисы''===
====108.1 Работа с системным временем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно установить системное время и синхронизировать часы по протоколу NTP.
|}
'''Описание ключевых навыков:'''
* Установка системных времени и даты.
* Установка правильного времени системного таймера в формате UTC.
* Настройка верного часового пояса.
* Базовая настройка NTP.
* Умение использовать сервис pool.ntp.org
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/share/zoneinfo
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* date
* hwclock
* ntpd
* ntpdate
* pool.ntp.org
 
====108.2 Системное журналирование====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить службу syslog. Данная тема также включает настройку службы журналирования на отправку журнальных записей на центральный сервер журналов или принятие журнальных записей в роли центрального сервера журналов.
|}
'''Описание ключевых навыков:'''
* syslog файлы настройки
* syslog
* Стандартные средства, приоритеты и действия
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* syslog.conf
* syslogd
* klogd
* logger
 
====108.3 Основы Агентов передачи почты - Mail Transfer Agent (MTA)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны знать обычно имеющиеся в наличии программы MTA и быть в состояниии выполнять пересылку и настройку псевдонимов на клиентских машинах. Другие файлы настройки не рассматриваются.
|}
'''Описание ключевых навыков:'''
* Создание e-mail псевдонимов.
* Настройка пересылки e-mail.
* Знание обычно имеющихся в наличии программ MTA (postfix, sendmail, qmail, exim) (без настройки)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.forward
* Команды уровня эмуляции sendmail
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim
* qmail
 

====108.4 Управление принтерами и печатью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять очередями печати и пользовательскими заданиями печати используя CUPS и интерфейс совместимости LPD
|}
'''Описание ключевых навыков:'''
* Базовая настрофка CUPS (для локальных и сетевых принтеров).
* Управление заданиями печати пользователей.
* Разрешение основных проблем печати.
* Добавление и удаление заданий в очереди принтера.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* CUPS файлы настройки, инструменты и утилиты
* /etc/cups
* базовый интерфейс lpd (lpr, lprm, lpq)
 
 

===''Тема 109: Основы сети''===
====109.1 Основы протоколов Интернет====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны продемонстрировать правильное понимание основ сетей TCP/IP.
|}
'''Описание ключевых навыков:'''
* Демонстрация понимания масок сети.
* Знание различий между частными и публичными (представляемыми четвёркой чисел, разделённых точками) IP-адресами.
* Установка маршрута по умолчанию
* Знания в области привелигированных (обычных) портов TCP и UDP (20, 21, 22, 23, 25, 53, 80, 110, 119, 139, 143, 161, 443, 465, 993, 995).
* Знание различий и основных особенностей протоколов UDP, TCP и ICMP.
* Знание основных отличий между IPv4 и IPV6.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/services
* ftp
* telnet
* host
* ping
* dig
* traceroute
* tracepath
 
====109.2 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии просматривать, менять и проверять настройки на компьютерах-клиентах.
|}
'''Описание ключевых навыков:'''
* РУчная и автоматическая настройка сетевых интерфейсов
* Базовая настройка TCP/IP на компьютере.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/hostname
* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* ifconfig
* ifup
* ifdown
* route
* ping
 
====109.3 Основы решения проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии решать проблемы с сетью на компьютерах-клиентах.
|}
'''Описание ключевых навыков:'''
* Ручная и автоматическая настройка сетевых интерфейсов и таблиц маршрутизации to include добавление, запуск, остановку, перезапуск, удаление или перенастройку сетевых интерфейсов.
* Измененние, просмотр или настройка таблицы маршрутизации и исправление "вручную" неверно настроенного маршрута по умолчанию.
* Отладка (решение??) проблем, связанных с настройкой сети.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ifconfig
* ifup
* ifdown
* route
* host
* hostname
* dig
* netstat
* ping
* traceroute
 
====109.4 Настройка DNS на стороне клиента====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS на клиентской машине.
|}
'''Описание ключевых навыков:'''
* Демонстрация использования DNS на локальной системе.
* Изменение порядка разрешения имен.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
 
 

===''Тема 110: Безопасно''===
====110.1 Выполнение административных задач, касающихся безопасности====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны знать как посмотреть конфигурацию системы, чтобы удостовериться, что безопасность машины соответствует локальным политикам безопасности.
|}
'''Описание ключевых навыков:'''
* Проверка системы с целью поиска файлов с установленными битами suid/sgid.
* Установка или изменение паролей пользователей и данные времени жизни паролей.
* Нужно быть в состоянии использовать nmap и netstat для определения открытых портов в системе.
* Установка ограничений на вход пользователей, на процессы и на использование памяти.
* Основы настройки и использования sudo.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* find
* passwd
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
 
====110.2 Настройка безопасности компьютера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны знать как настроить базовый уровень безопасности системы.
|}
'''Описание ключевых навыков:'''
* Знания о теневых паролях и принципе их работы.
* Выключение неиспользуемых сетевых сервисов.
* Понимание роли оберток TCP (wrappers).
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/*
* /etc/xinetd.conf
* /etc/inetd.d/*
* /etc/inetd.conf
* /etc/inittab
* /etc/init.d/*
* /etc/hosts.allow
* /etc/hosts.deny
 
====110.3 Безопасность данных через шифрование====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание ключевых навыков:'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать методы открытых ключей для защиты данных и соединений.
|}
'''Описание ключевых навыков:'''
* Выполнение базовой настройки клиента OpenSSH 2, а также его использование.
* Понимание роли клиентских ключей на сервере OpenSSH 2
* Выполнение базовой настройки GnuPG и его применение.
* Понимание SSH-туннелей (включая туннелирование X11).
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa и id_rsa.pub
* ~/.ssh/id_dsa и id_dsa.pub
* /etc/ssh/ssh_host_rsa_key и ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key и ssh_host_dsa_key.pub
* ~/.ssh/authorized_keys
* /etc/ssh_known_hosts
* gpg
* ~/.gnupg/*

LPIC-2 Objectives(RU)

2010-10-10T00:40:57Z

Utking: /* Topic 204: Углубленное администрирование устройств хранения данных */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Темы: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Тема 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Тема 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Тема 211: Сервисы электронной почты''===
====211.1 Использование серверов электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять почтовым сервером, включая настройку почтовых псевдонимов (алиасов), почтовых квот и виртуальных почтовых доменов. Тема включает настройку внутренней пересылки почты и мониторинг почтовых серверов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* Команды уровня эмуляции sendmail
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 

====211.2 Управление локальной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии реализовать управление программой управления клиентской почтой для фильтрации, сортировки и мониторинга входящей почты.
|}
'''Описание ключевых навыков:'''
* Файлы настройки procmail, инструменты и утилиты
* Использование procmail на стороне сервера и клиента
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox и Maildir форматы
 

====211.3 Управление удаленной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить службы POP и IMAP.
|}
'''Описание ключевых навыков:'''
* Настройка Courier IMAP и Courier POP
* Настройка Dovecot
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 

===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и понимать их значимость в безопасности сети. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Безопасность FTP-серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить FTP-сервер на анонимные загрузки и закачки. Тема охватывает меры предосторожности, которые должны быть приняты в случае разрешенных анонимных загрузок, а также настройку доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки, инструменты и утилиты для Pure-FTPd и vsftpd
* Знание ProFTPd
* Понимание различий активного и пассивного соединений FTP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* важные параметры командной стройки Pure-FTPd
 

====212.3 Защищенная оболочка (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить службу SSH. Тема включает управление ключами и настройку SSH для пользователей. Кандидаты должны также быть в состоянии перенаправлять протоколы приложения по SSH (проброс портов?) и управлять входом по SSH.
|}
'''Описание ключевых навыков:'''
* Файлы настройки OpenSSH, инструменты и утилиты
* Ограничение входа для суперпользователя и обычных пользователей
* Управление и использование ключей сервера и клиента для входа с паролем или без него
* Использование XWindow и других прикладных протоколов через SSH тунели
* Настройка ssh-agent
* Использование множества соединений со множества хостов для защиты от потери соединения с удаленным компьютером после изменения конфигурации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Файлы закрытого и открытого ключей
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 

====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить TCP Wrapper для обеспечения соединения с определенными серверами с определенных компбютеров или из определенных подсетей.
|}
'''Описание ключевых навыков:'''
* Файлы настройки TCP Wrapper, инструменты и утилиты
* Файлы настройки inetd, инструменты и утилиты
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 

====212.5 Задачи безопасности====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии получить предупреждение безопасности из различных источников, установить, настроить и запустить систему обнаружения вторжений и применить патчи и исправления ошибок для устранения угроз безопасности.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для сканирования и проверки портов сервера
* Расположения и организацию таких ресурсов по безопасности как Bugtraq, CERT, CIAC или других
* Инструменты и утилиты для реализации системы обнаружения вторжений (IDS)
* Знание OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 

===''Тема 213: Решение проблем''===
====213.1 Определение (идентификация) стадий загрузки и решение проблем с загрузчиками====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить причину ошибок в процессе загрузки загрузчика. Загрузчики GRUB и LILO.
|}
'''Описание ключевых навыков:'''
* запуск загрузчика
* загрузка ядра
* определение и установка оборудования
* инициализация и запуск служб и демонов
* знание мест установки различных загрузчиков на жестком или съемном диске
* Переопределение стандартных настроек загрузчика и использование оболочки загрузчика
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Содержимое /boot/ и /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* MBR
* /etc/init.d
* lilo
* /etc/lilo.conf
 

====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Решение проблем с системными ресурсами====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить, диагностировать и устранить проблемы локальной системы используя инструменты командной строки.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* Содержимое папок и файлов:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** или других соответствующих общих файлов настройки оболочки
* любой стандартный текстовый редактор
* стандартные инструменты, утилиты и команды управления описанными выше файлами и переменными
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Решение проблем в настройках оркужения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* Стандартные файлы настроек в /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-10T00:40:40Z

Utking: /* Topic 203: Файловая система и устройства */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Темы: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Тема 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Тема 211: Сервисы электронной почты''===
====211.1 Использование серверов электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять почтовым сервером, включая настройку почтовых псевдонимов (алиасов), почтовых квот и виртуальных почтовых доменов. Тема включает настройку внутренней пересылки почты и мониторинг почтовых серверов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* Команды уровня эмуляции sendmail
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 

====211.2 Управление локальной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии реализовать управление программой управления клиентской почтой для фильтрации, сортировки и мониторинга входящей почты.
|}
'''Описание ключевых навыков:'''
* Файлы настройки procmail, инструменты и утилиты
* Использование procmail на стороне сервера и клиента
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox и Maildir форматы
 

====211.3 Управление удаленной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить службы POP и IMAP.
|}
'''Описание ключевых навыков:'''
* Настройка Courier IMAP и Courier POP
* Настройка Dovecot
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 

===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и понимать их значимость в безопасности сети. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Безопасность FTP-серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить FTP-сервер на анонимные загрузки и закачки. Тема охватывает меры предосторожности, которые должны быть приняты в случае разрешенных анонимных загрузок, а также настройку доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки, инструменты и утилиты для Pure-FTPd и vsftpd
* Знание ProFTPd
* Понимание различий активного и пассивного соединений FTP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* важные параметры командной стройки Pure-FTPd
 

====212.3 Защищенная оболочка (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить службу SSH. Тема включает управление ключами и настройку SSH для пользователей. Кандидаты должны также быть в состоянии перенаправлять протоколы приложения по SSH (проброс портов?) и управлять входом по SSH.
|}
'''Описание ключевых навыков:'''
* Файлы настройки OpenSSH, инструменты и утилиты
* Ограничение входа для суперпользователя и обычных пользователей
* Управление и использование ключей сервера и клиента для входа с паролем или без него
* Использование XWindow и других прикладных протоколов через SSH тунели
* Настройка ssh-agent
* Использование множества соединений со множества хостов для защиты от потери соединения с удаленным компьютером после изменения конфигурации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Файлы закрытого и открытого ключей
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 

====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить TCP Wrapper для обеспечения соединения с определенными серверами с определенных компбютеров или из определенных подсетей.
|}
'''Описание ключевых навыков:'''
* Файлы настройки TCP Wrapper, инструменты и утилиты
* Файлы настройки inetd, инструменты и утилиты
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 

====212.5 Задачи безопасности====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии получить предупреждение безопасности из различных источников, установить, настроить и запустить систему обнаружения вторжений и применить патчи и исправления ошибок для устранения угроз безопасности.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для сканирования и проверки портов сервера
* Расположения и организацию таких ресурсов по безопасности как Bugtraq, CERT, CIAC или других
* Инструменты и утилиты для реализации системы обнаружения вторжений (IDS)
* Знание OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 

===''Тема 213: Решение проблем''===
====213.1 Определение (идентификация) стадий загрузки и решение проблем с загрузчиками====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить причину ошибок в процессе загрузки загрузчика. Загрузчики GRUB и LILO.
|}
'''Описание ключевых навыков:'''
* запуск загрузчика
* загрузка ядра
* определение и установка оборудования
* инициализация и запуск служб и демонов
* знание мест установки различных загрузчиков на жестком или съемном диске
* Переопределение стандартных настроек загрузчика и использование оболочки загрузчика
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Содержимое /boot/ и /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* MBR
* /etc/init.d
* lilo
* /etc/lilo.conf
 

====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Решение проблем с системными ресурсами====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить, диагностировать и устранить проблемы локальной системы используя инструменты командной строки.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* Содержимое папок и файлов:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** или других соответствующих общих файлов настройки оболочки
* любой стандартный текстовый редактор
* стандартные инструменты, утилиты и команды управления описанными выше файлами и переменными
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Решение проблем в настройках оркужения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* Стандартные файлы настроек в /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-10T00:40:10Z

Utking: /* Objectives: Экзамен 201 */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Темы: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Тема 211: Сервисы электронной почты''===
====211.1 Использование серверов электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять почтовым сервером, включая настройку почтовых псевдонимов (алиасов), почтовых квот и виртуальных почтовых доменов. Тема включает настройку внутренней пересылки почты и мониторинг почтовых серверов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* Команды уровня эмуляции sendmail
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 

====211.2 Управление локальной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии реализовать управление программой управления клиентской почтой для фильтрации, сортировки и мониторинга входящей почты.
|}
'''Описание ключевых навыков:'''
* Файлы настройки procmail, инструменты и утилиты
* Использование procmail на стороне сервера и клиента
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox и Maildir форматы
 

====211.3 Управление удаленной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить службы POP и IMAP.
|}
'''Описание ключевых навыков:'''
* Настройка Courier IMAP и Courier POP
* Настройка Dovecot
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 

===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и понимать их значимость в безопасности сети. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Безопасность FTP-серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить FTP-сервер на анонимные загрузки и закачки. Тема охватывает меры предосторожности, которые должны быть приняты в случае разрешенных анонимных загрузок, а также настройку доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки, инструменты и утилиты для Pure-FTPd и vsftpd
* Знание ProFTPd
* Понимание различий активного и пассивного соединений FTP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* важные параметры командной стройки Pure-FTPd
 

====212.3 Защищенная оболочка (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить службу SSH. Тема включает управление ключами и настройку SSH для пользователей. Кандидаты должны также быть в состоянии перенаправлять протоколы приложения по SSH (проброс портов?) и управлять входом по SSH.
|}
'''Описание ключевых навыков:'''
* Файлы настройки OpenSSH, инструменты и утилиты
* Ограничение входа для суперпользователя и обычных пользователей
* Управление и использование ключей сервера и клиента для входа с паролем или без него
* Использование XWindow и других прикладных протоколов через SSH тунели
* Настройка ssh-agent
* Использование множества соединений со множества хостов для защиты от потери соединения с удаленным компьютером после изменения конфигурации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Файлы закрытого и открытого ключей
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 

====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить TCP Wrapper для обеспечения соединения с определенными серверами с определенных компбютеров или из определенных подсетей.
|}
'''Описание ключевых навыков:'''
* Файлы настройки TCP Wrapper, инструменты и утилиты
* Файлы настройки inetd, инструменты и утилиты
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 

====212.5 Задачи безопасности====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии получить предупреждение безопасности из различных источников, установить, настроить и запустить систему обнаружения вторжений и применить патчи и исправления ошибок для устранения угроз безопасности.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для сканирования и проверки портов сервера
* Расположения и организацию таких ресурсов по безопасности как Bugtraq, CERT, CIAC или других
* Инструменты и утилиты для реализации системы обнаружения вторжений (IDS)
* Знание OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 

===''Тема 213: Решение проблем''===
====213.1 Определение (идентификация) стадий загрузки и решение проблем с загрузчиками====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить причину ошибок в процессе загрузки загрузчика. Загрузчики GRUB и LILO.
|}
'''Описание ключевых навыков:'''
* запуск загрузчика
* загрузка ядра
* определение и установка оборудования
* инициализация и запуск служб и демонов
* знание мест установки различных загрузчиков на жестком или съемном диске
* Переопределение стандартных настроек загрузчика и использование оболочки загрузчика
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Содержимое /boot/ и /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* MBR
* /etc/init.d
* lilo
* /etc/lilo.conf
 

====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Решение проблем с системными ресурсами====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить, диагностировать и устранить проблемы локальной системы используя инструменты командной строки.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* Содержимое папок и файлов:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** или других соответствующих общих файлов настройки оболочки
* любой стандартный текстовый редактор
* стандартные инструменты, утилиты и команды управления описанными выше файлами и переменными
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Решение проблем в настройках оркужения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* Стандартные файлы настроек в /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T10:06:03Z

Utking: /* 212.4 TCP Wrapper */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Тема 211: Сервисы электронной почты''===
====211.1 Использование серверов электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять почтовым сервером, включая настройку почтовых псевдонимов (алиасов), почтовых квот и виртуальных почтовых доменов. Тема включает настройку внутренней пересылки почты и мониторинг почтовых серверов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* Команды уровня эмуляции sendmail
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 

====211.2 Управление локальной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии реализовать управление программой управления клиентской почтой для фильтрации, сортировки и мониторинга входящей почты.
|}
'''Описание ключевых навыков:'''
* Файлы настройки procmail, инструменты и утилиты
* Использование procmail на стороне сервера и клиента
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox и Maildir форматы
 

====211.3 Управление удаленной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить службы POP и IMAP.
|}
'''Описание ключевых навыков:'''
* Настройка Courier IMAP и Courier POP
* Настройка Dovecot
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 

===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и понимать их значимость в безопасности сети. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Безопасность FTP-серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить FTP-сервер на анонимные загрузки и закачки. Тема охватывает меры предосторожности, которые должны быть приняты в случае разрешенных анонимных загрузок, а также настройку доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки, инструменты и утилиты для Pure-FTPd и vsftpd
* Знание ProFTPd
* Понимание различий активного и пассивного соединений FTP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* важные параметры командной стройки Pure-FTPd
 

====212.3 Защищенная оболочка (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить службу SSH. Тема включает управление ключами и настройку SSH для пользователей. Кандидаты должны также быть в состоянии перенаправлять протоколы приложения по SSH (проброс портов?) и управлять входом по SSH.
|}
'''Описание ключевых навыков:'''
* Файлы настройки OpenSSH, инструменты и утилиты
* Ограничение входа для суперпользователя и обычных пользователей
* Управление и использование ключей сервера и клиента для входа с паролем или без него
* Использование XWindow и других прикладных протоколов через SSH тунели
* Настройка ssh-agent
* Использование множества соединений со множества хостов для защиты от потери соединения с удаленным компьютером после изменения конфигурации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Файлы закрытого и открытого ключей
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 

====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить TCP Wrapper для обеспечения соединения с определенными серверами с определенных компбютеров или из определенных подсетей.
|}
'''Описание ключевых навыков:'''
* Файлы настройки TCP Wrapper, инструменты и утилиты
* Файлы настройки inetd, инструменты и утилиты
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 

====212.5 Задачи безопасности====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии получить предупреждение безопасности из различных источников, установить, настроить и запустить систему обнаружения вторжений и применить патчи и исправления ошибок для устранения угроз безопасности.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для сканирования и проверки портов сервера
* Расположения и организацию таких ресурсов по безопасности как Bugtraq, CERT, CIAC или других
* Инструменты и утилиты для реализации системы обнаружения вторжений (IDS)
* Знание OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 

===''Тема 213: Решение проблем''===
====213.1 Определение (идентификация) стадий загрузки и решение проблем с загрузчиками====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить причину ошибок в процессе загрузки загрузчика. Загрузчики GRUB и LILO.
|}
'''Описание ключевых навыков:'''
* запуск загрузчика
* загрузка ядра
* определение и установка оборудования
* инициализация и запуск служб и демонов
* знание мест установки различных загрузчиков на жестком или съемном диске
* Переопределение стандартных настроек загрузчика и использование оболочки загрузчика
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Содержимое /boot/ и /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* MBR
* /etc/init.d
* lilo
* /etc/lilo.conf
 

====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Решение проблем с системными ресурсами====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить, диагностировать и устранить проблемы локальной системы используя инструменты командной строки.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* Содержимое папок и файлов:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** или других соответствующих общих файлов настройки оболочки
* любой стандартный текстовый редактор
* стандартные инструменты, утилиты и команды управления описанными выше файлами и переменными
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Решение проблем в настройках оркужения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* Стандартные файлы настроек в /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T10:04:00Z

Utking: /* 212.3 Secure shell (SSH) */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Тема 211: Сервисы электронной почты''===
====211.1 Использование серверов электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять почтовым сервером, включая настройку почтовых псевдонимов (алиасов), почтовых квот и виртуальных почтовых доменов. Тема включает настройку внутренней пересылки почты и мониторинг почтовых серверов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* Команды уровня эмуляции sendmail
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 

====211.2 Управление локальной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии реализовать управление программой управления клиентской почтой для фильтрации, сортировки и мониторинга входящей почты.
|}
'''Описание ключевых навыков:'''
* Файлы настройки procmail, инструменты и утилиты
* Использование procmail на стороне сервера и клиента
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox и Maildir форматы
 

====211.3 Управление удаленной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить службы POP и IMAP.
|}
'''Описание ключевых навыков:'''
* Настройка Courier IMAP и Courier POP
* Настройка Dovecot
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 

===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и понимать их значимость в безопасности сети. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Безопасность FTP-серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить FTP-сервер на анонимные загрузки и закачки. Тема охватывает меры предосторожности, которые должны быть приняты в случае разрешенных анонимных загрузок, а также настройку доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки, инструменты и утилиты для Pure-FTPd и vsftpd
* Знание ProFTPd
* Понимание различий активного и пассивного соединений FTP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* важные параметры командной стройки Pure-FTPd
 

====212.3 Защищенная оболочка (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить службу SSH. Тема включает управление ключами и настройку SSH для пользователей. Кандидаты должны также быть в состоянии перенаправлять протоколы приложения по SSH (проброс портов?) и управлять входом по SSH.
|}
'''Описание ключевых навыков:'''
* Файлы настройки OpenSSH, инструменты и утилиты
* Ограничение входа для суперпользователя и обычных пользователей
* Управление и использование ключей сервера и клиента для входа с паролем или без него
* Использование XWindow и других прикладных протоколов через SSH тунели
* Настройка ssh-agent
* Использование множества соединений со множества хостов для защиты от потери соединения с удаленным компьютером после изменения конфигурации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Файлы закрытого и открытого ключей
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 

====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Задачи безопасности====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии получить предупреждение безопасности из различных источников, установить, настроить и запустить систему обнаружения вторжений и применить патчи и исправления ошибок для устранения угроз безопасности.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для сканирования и проверки портов сервера
* Расположения и организацию таких ресурсов по безопасности как Bugtraq, CERT, CIAC или других
* Инструменты и утилиты для реализации системы обнаружения вторжений (IDS)
* Знание OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 

===''Тема 213: Решение проблем''===
====213.1 Определение (идентификация) стадий загрузки и решение проблем с загрузчиками====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить причину ошибок в процессе загрузки загрузчика. Загрузчики GRUB и LILO.
|}
'''Описание ключевых навыков:'''
* запуск загрузчика
* загрузка ядра
* определение и установка оборудования
* инициализация и запуск служб и демонов
* знание мест установки различных загрузчиков на жестком или съемном диске
* Переопределение стандартных настроек загрузчика и использование оболочки загрузчика
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Содержимое /boot/ и /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* MBR
* /etc/init.d
* lilo
* /etc/lilo.conf
 

====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Решение проблем с системными ресурсами====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить, диагностировать и устранить проблемы локальной системы используя инструменты командной строки.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* Содержимое папок и файлов:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** или других соответствующих общих файлов настройки оболочки
* любой стандартный текстовый редактор
* стандартные инструменты, утилиты и команды управления описанными выше файлами и переменными
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Решение проблем в настройках оркужения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* Стандартные файлы настроек в /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:55:51Z

Utking: /* 212.5 Security tasks */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Тема 211: Сервисы электронной почты''===
====211.1 Использование серверов электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять почтовым сервером, включая настройку почтовых псевдонимов (алиасов), почтовых квот и виртуальных почтовых доменов. Тема включает настройку внутренней пересылки почты и мониторинг почтовых серверов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* Команды уровня эмуляции sendmail
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 

====211.2 Управление локальной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии реализовать управление программой управления клиентской почтой для фильтрации, сортировки и мониторинга входящей почты.
|}
'''Описание ключевых навыков:'''
* Файлы настройки procmail, инструменты и утилиты
* Использование procmail на стороне сервера и клиента
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox и Maildir форматы
 

====211.3 Управление удаленной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить службы POP и IMAP.
|}
'''Описание ключевых навыков:'''
* Настройка Courier IMAP и Courier POP
* Настройка Dovecot
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 

===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и понимать их значимость в безопасности сети. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Безопасность FTP-серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить FTP-сервер на анонимные загрузки и закачки. Тема охватывает меры предосторожности, которые должны быть приняты в случае разрешенных анонимных загрузок, а также настройку доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки, инструменты и утилиты для Pure-FTPd и vsftpd
* Знание ProFTPd
* Понимание различий активного и пассивного соединений FTP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* важные параметры командной стройки Pure-FTPd
 

====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Задачи безопасности====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии получить предупреждение безопасности из различных источников, установить, настроить и запустить систему обнаружения вторжений и применить патчи и исправления ошибок для устранения угроз безопасности.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для сканирования и проверки портов сервера
* Расположения и организацию таких ресурсов по безопасности как Bugtraq, CERT, CIAC или других
* Инструменты и утилиты для реализации системы обнаружения вторжений (IDS)
* Знание OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 

===''Тема 213: Решение проблем''===
====213.1 Определение (идентификация) стадий загрузки и решение проблем с загрузчиками====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить причину ошибок в процессе загрузки загрузчика. Загрузчики GRUB и LILO.
|}
'''Описание ключевых навыков:'''
* запуск загрузчика
* загрузка ядра
* определение и установка оборудования
* инициализация и запуск служб и демонов
* знание мест установки различных загрузчиков на жестком или съемном диске
* Переопределение стандартных настроек загрузчика и использование оболочки загрузчика
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Содержимое /boot/ и /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* MBR
* /etc/init.d
* lilo
* /etc/lilo.conf
 

====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Решение проблем с системными ресурсами====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить, диагностировать и устранить проблемы локальной системы используя инструменты командной строки.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* Содержимое папок и файлов:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** или других соответствующих общих файлов настройки оболочки
* любой стандартный текстовый редактор
* стандартные инструменты, утилиты и команды управления описанными выше файлами и переменными
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Решение проблем в настройках оркужения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* Стандартные файлы настроек в /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:51:28Z

Utking: /* 212.2 Securing FTP servers */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Тема 211: Сервисы электронной почты''===
====211.1 Использование серверов электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять почтовым сервером, включая настройку почтовых псевдонимов (алиасов), почтовых квот и виртуальных почтовых доменов. Тема включает настройку внутренней пересылки почты и мониторинг почтовых серверов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* Команды уровня эмуляции sendmail
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 

====211.2 Управление локальной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии реализовать управление программой управления клиентской почтой для фильтрации, сортировки и мониторинга входящей почты.
|}
'''Описание ключевых навыков:'''
* Файлы настройки procmail, инструменты и утилиты
* Использование procmail на стороне сервера и клиента
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox и Maildir форматы
 

====211.3 Управление удаленной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить службы POP и IMAP.
|}
'''Описание ключевых навыков:'''
* Настройка Courier IMAP и Courier POP
* Настройка Dovecot
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 

===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и понимать их значимость в безопасности сети. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Безопасность FTP-серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить FTP-сервер на анонимные загрузки и закачки. Тема охватывает меры предосторожности, которые должны быть приняты в случае разрешенных анонимных загрузок, а также настройку доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки, инструменты и утилиты для Pure-FTPd и vsftpd
* Знание ProFTPd
* Понимание различий активного и пассивного соединений FTP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* важные параметры командной стройки Pure-FTPd
 

====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Тема 213: Решение проблем''===
====213.1 Определение (идентификация) стадий загрузки и решение проблем с загрузчиками====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить причину ошибок в процессе загрузки загрузчика. Загрузчики GRUB и LILO.
|}
'''Описание ключевых навыков:'''
* запуск загрузчика
* загрузка ядра
* определение и установка оборудования
* инициализация и запуск служб и демонов
* знание мест установки различных загрузчиков на жестком или съемном диске
* Переопределение стандартных настроек загрузчика и использование оболочки загрузчика
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Содержимое /boot/ и /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* MBR
* /etc/init.d
* lilo
* /etc/lilo.conf
 

====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Решение проблем с системными ресурсами====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить, диагностировать и устранить проблемы локальной системы используя инструменты командной строки.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* Содержимое папок и файлов:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** или других соответствующих общих файлов настройки оболочки
* любой стандартный текстовый редактор
* стандартные инструменты, утилиты и команды управления описанными выше файлами и переменными
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Решение проблем в настройках оркужения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* Стандартные файлы настроек в /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:47:06Z

Utking: /* 213.1 Определение (идентификация) стадий загрузки и решение проблем с загрузчиками */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Тема 211: Сервисы электронной почты''===
====211.1 Использование серверов электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять почтовым сервером, включая настройку почтовых псевдонимов (алиасов), почтовых квот и виртуальных почтовых доменов. Тема включает настройку внутренней пересылки почты и мониторинг почтовых серверов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* Команды уровня эмуляции sendmail
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 

====211.2 Управление локальной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии реализовать управление программой управления клиентской почтой для фильтрации, сортировки и мониторинга входящей почты.
|}
'''Описание ключевых навыков:'''
* Файлы настройки procmail, инструменты и утилиты
* Использование procmail на стороне сервера и клиента
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox и Maildir форматы
 

====211.3 Управление удаленной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить службы POP и IMAP.
|}
'''Описание ключевых навыков:'''
* Настройка Courier IMAP и Courier POP
* Настройка Dovecot
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 

===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и понимать их значимость в безопасности сети. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Тема 213: Решение проблем''===
====213.1 Определение (идентификация) стадий загрузки и решение проблем с загрузчиками====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить причину ошибок в процессе загрузки загрузчика. Загрузчики GRUB и LILO.
|}
'''Описание ключевых навыков:'''
* запуск загрузчика
* загрузка ядра
* определение и установка оборудования
* инициализация и запуск служб и демонов
* знание мест установки различных загрузчиков на жестком или съемном диске
* Переопределение стандартных настроек загрузчика и использование оболочки загрузчика
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Содержимое /boot/ и /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* MBR
* /etc/init.d
* lilo
* /etc/lilo.conf
 

====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Решение проблем с системными ресурсами====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить, диагностировать и устранить проблемы локальной системы используя инструменты командной строки.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* Содержимое папок и файлов:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** или других соответствующих общих файлов настройки оболочки
* любой стандартный текстовый редактор
* стандартные инструменты, утилиты и команды управления описанными выше файлами и переменными
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Решение проблем в настройках оркужения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* Стандартные файлы настроек в /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:46:29Z

Utking: /* 213.1 Identifying boot stages и решение проблем с загрузчиками */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Тема 211: Сервисы электронной почты''===
====211.1 Использование серверов электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять почтовым сервером, включая настройку почтовых псевдонимов (алиасов), почтовых квот и виртуальных почтовых доменов. Тема включает настройку внутренней пересылки почты и мониторинг почтовых серверов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* Команды уровня эмуляции sendmail
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 

====211.2 Управление локальной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии реализовать управление программой управления клиентской почтой для фильтрации, сортировки и мониторинга входящей почты.
|}
'''Описание ключевых навыков:'''
* Файлы настройки procmail, инструменты и утилиты
* Использование procmail на стороне сервера и клиента
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox и Maildir форматы
 

====211.3 Управление удаленной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить службы POP и IMAP.
|}
'''Описание ключевых навыков:'''
* Настройка Courier IMAP и Courier POP
* Настройка Dovecot
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 

===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и понимать их значимость в безопасности сети. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Тема 213: Решение проблем''===
====213.1 Определение (идентификация) стадий загрузки и решение проблем с загрузчиками====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить причину ошибок в процессе загрузки загрузчика. Загрузчики GRUB и LILO.
|}
'''Описание ключевых навыков:'''
* запуск загрузчика
* загрузка ядра
* определение и установка оборудования
* инициализация и запуск служб и демонов
* знание мест установки различных загрузчиков на жестком или съемном диске
* Переопределение стандартных настроек загрузчика и использование оболочки загрузчика
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* MBR
* /etc/init.d
* lilo
* /etc/lilo.conf
 

====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Решение проблем с системными ресурсами====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить, диагностировать и устранить проблемы локальной системы используя инструменты командной строки.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* Содержимое папок и файлов:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** или других соответствующих общих файлов настройки оболочки
* любой стандартный текстовый редактор
* стандартные инструменты, утилиты и команды управления описанными выше файлами и переменными
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Решение проблем в настройках оркужения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* Стандартные файлы настроек в /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:45:42Z

Utking: /* Topic 213: Troubleshooting */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Тема 211: Сервисы электронной почты''===
====211.1 Использование серверов электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять почтовым сервером, включая настройку почтовых псевдонимов (алиасов), почтовых квот и виртуальных почтовых доменов. Тема включает настройку внутренней пересылки почты и мониторинг почтовых серверов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* Команды уровня эмуляции sendmail
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 

====211.2 Управление локальной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии реализовать управление программой управления клиентской почтой для фильтрации, сортировки и мониторинга входящей почты.
|}
'''Описание ключевых навыков:'''
* Файлы настройки procmail, инструменты и утилиты
* Использование procmail на стороне сервера и клиента
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox и Maildir форматы
 

====211.3 Управление удаленной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить службы POP и IMAP.
|}
'''Описание ключевых навыков:'''
* Настройка Courier IMAP и Courier POP
* Настройка Dovecot
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 

===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и понимать их значимость в безопасности сети. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Тема 213: Решение проблем''===
====213.1 Identifying boot stages и решение проблем с загрузчиками====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить причину ошибок в процессе загрузки загрузчика. Загрузчики GRUB и LILO.
|}
'''Описание ключевых навыков:'''
* запуск загрузчика
* загрузка ядра
* определение и установка оборудования
* инициализация и запуск служб и демонов
* знание мест установки различных загрузчиков на жестком или съемном диске
* Переопределение стандартных настроек загрузчика и использование оболочки загрузчика
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* MBR
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Решение проблем с системными ресурсами====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить, диагностировать и устранить проблемы локальной системы используя инструменты командной строки.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* Содержимое папок и файлов:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** или других соответствующих общих файлов настройки оболочки
* любой стандартный текстовый редактор
* стандартные инструменты, утилиты и команды управления описанными выше файлами и переменными
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Решение проблем в настройках оркужения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* Стандартные файлы настроек в /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:35:06Z

Utking: /* Topic 211: E-Mail сервисы */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Тема 211: Сервисы электронной почты''===
====211.1 Использование серверов электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять почтовым сервером, включая настройку почтовых псевдонимов (алиасов), почтовых квот и виртуальных почтовых доменов. Тема включает настройку внутренней пересылки почты и мониторинг почтовых серверов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* Команды уровня эмуляции sendmail
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 

====211.2 Управление локальной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии реализовать управление программой управления клиентской почтой для фильтрации, сортировки и мониторинга входящей почты.
|}
'''Описание ключевых навыков:'''
* Файлы настройки procmail, инструменты и утилиты
* Использование procmail на стороне сервера и клиента
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox и Maildir форматы
 

====211.3 Управление удаленной доставкой электронной почты====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить службы POP и IMAP.
|}
'''Описание ключевых навыков:'''
* Настройка Courier IMAP и Courier POP
* Настройка Dovecot
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 

===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и понимать их значимость в безопасности сети. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:33:51Z

Utking: /* 211.1 Использование e-mail серверов */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять почтовым сервером, включая настройку почтовых псевдонимов (алиасов), почтовых квот и виртуальных почтовых доменов. Тема включает настройку внутренней пересылки почты и мониторинг почтовых серверов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* Команды уровня эмуляции sendmail
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 

====211.2 Управление локальной доставкой E-Mail====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии реализовать управление программой управления клиентской почтой для фильтрации, сортировки и мониторинга входящей почты.
|}
'''Описание ключевых навыков:'''
* Файлы настройки procmail, инструменты и утилиты
* Использование procmail на стороне сервера и клиента
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox и Maildir форматы
 

====211.3 Управление удаленной доставкой E-Mail====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить службы POP и IMAP.
|}
'''Описание ключевых навыков:'''
* Настройка Courier IMAP и Courier POP
* Настройка Dovecot
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 

===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и понимать их значимость в безопасности сети. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:30:42Z

Utking: /* 211.2 Managing Local E-Mail Delivery */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Управление локальной доставкой E-Mail====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии реализовать управление программой управления клиентской почтой для фильтрации, сортировки и мониторинга входящей почты.
|}
'''Описание ключевых навыков:'''
* Файлы настройки procmail, инструменты и утилиты
* Использование procmail на стороне сервера и клиента
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox и Maildir форматы
 

====211.3 Управление удаленной доставкой E-Mail====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить службы POP и IMAP.
|}
'''Описание ключевых навыков:'''
* Настройка Courier IMAP и Courier POP
* Настройка Dovecot
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 

===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и понимать их значимость в безопасности сети. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:27:28Z

Utking: /* 211.3 Managing Remote E-Mail Delivery */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Управление удаленной доставкой E-Mail====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить службы POP и IMAP.
|}
'''Описание ключевых навыков:'''
* Настройка Courier IMAP и Courier POP
* Настройка Dovecot
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 

===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и понимать их значимость в безопасности сети. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:26:09Z

Utking: /* 212.1 Настройка маршрутизатора */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и понимать их значимость в безопасности сети. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:24:51Z

Utking: /* 213.4 Troubleshooting environment configurations */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить основные проблемы настройки пользовательского окружения в локальной системе, а также знать основные методы их исправления.
|}
'''Описание ключевых навыков:'''
* Переменные уровня ядра
* файлы настройки init
* процесс запуска init
* файлы настройки cron
* ПРоцесс входа
* Файлы хранения пользовательских паролей
* Определение принадлежности пользователя к группе
* Файлы настройки оболочки bash
* Определение запущенных процессов или служб
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:19:01Z

Utking: /* 210.3 LDAP client usage */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 Клиентское использование LDAP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify common local system and user environment configuration issues and common repair techniques.
|}
'''Описание ключевых навыков:'''
* Core system variables
* init configuration files
* init start process
* cron configuration files
* Login process
* User-password storage files
* Determine user group associations
* SHELL configuration files of bash
* Analysing which processes or daemons are running
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:18:30Z

Utking: /* Тема 210 Управление сетевым клиентом */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DHCP-сервер. Тема охватывает настройку параметров по умолчанию, а также настройку отдельных клиентов, добавление статических хостов, BOOTP-хостов. Также рассматривается настройка агента пересылки DHCP и поддержка DHCP-сервера.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидат должен быть в состоянии настроить PAM для поддержки аутентификации с использованием различных доступных методов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пароли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 LDAP client usage====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать информацию у LDAP-сервера и обновлять ее. Также охватывается импорт и добавление записей, и, кроме того, добавление пользователей и управление ими.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для управления данными
* Смена пользовательских паролей
* запросы к LDAP
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify common local system and user environment configuration issues and common repair techniques.
|}
'''Описание ключевых навыков:'''
* Core system variables
* init configuration files
* init start process
* cron configuration files
* Login process
* User-password storage files
* Determine user group associations
* SHELL configuration files of bash
* Analysing which processes or daemons are running
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:10:26Z

Utking: /* Topic 209: File Sharing */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Тема 209: Общий доступ к файлам''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить SAMBA-сервер для различных клиентов. Тема затрагивает установку Samba для клиентов, а также настройку рабочей группы, в которой создаются общие папки и принтеры. Также рассматривается настройка Linux-клиента для использования Samba-сервера и решение проблем установки.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a DHCP server. This objective includes setting default and per client options, adding static hosts and BOOTP hosts. Also included is configuring a DHCP relay agent and maintaining the DHCP server.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | The candidate should be able to configure PAM to support authentication using various available methods.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пар ли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 LDAP client usage====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to perform queries and updates to an LDAP server. Also included is importing and adding items, as well as adding and managing users.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для data management and queries
* Смена пользовательских паролей
* Querying the LDAP directory
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify common local system and user environment configuration issues and common repair techniques.
|}
'''Описание ключевых навыков:'''
* Core system variables
* init configuration files
* init start process
* cron configuration files
* Login process
* User-password storage files
* Determine user group associations
* SHELL configuration files of bash
* Analysing which processes or daemons are running
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:04:05Z

Utking: /* 209.2 Настройка NFS-сервера */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Topic 209: File Sharing''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to set up a SAMBA server for various clients. This objective includes setting up Samba for login clients and setting up the workgroup in which a server participates and defining shared directories and printers. Also covered is a configuring a Linux client to use a Samba server. Troubleshooting installations is also tested.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии экспортировать файловые системы используя NFS. Тема затрагивает ограничения доступа, монтирование файловых систем NFSна клиентах, а также безопасность NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 

===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a DHCP server. This objective includes setting default and per client options, adding static hosts and BOOTP hosts. Also included is configuring a DHCP relay agent and maintaining the DHCP server.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | The candidate should be able to configure PAM to support authentication using various available methods.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пар ли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 LDAP client usage====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to perform queries and updates to an LDAP server. Also included is importing and adding items, as well as adding and managing users.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для data management and queries
* Смена пользовательских паролей
* Querying the LDAP directory
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify common local system and user environment configuration issues and common repair techniques.
|}
'''Описание ключевых навыков:'''
* Core system variables
* init configuration files
* init start process
* cron configuration files
* Login process
* User-password storage files
* Determine user group associations
* SHELL configuration files of bash
* Analysing which processes or daemons are running
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:02:27Z

Utking: /* 208.1 Реализация web-сервера */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое и настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 

====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Topic 209: File Sharing''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to set up a SAMBA server for various clients. This objective includes setting up Samba for login clients and setting up the workgroup in which a server participates and defining shared directories and printers. Also covered is a configuring a Linux client to use a Samba server. Troubleshooting installations is also tested.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to export filesystems using NFS. This objective includes access restrictions, mounting an NFS filesystem on a client and securing NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 
===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a DHCP server. This objective includes setting default and per client options, adding static hosts and BOOTP hosts. Also included is configuring a DHCP relay agent and maintaining the DHCP server.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | The candidate should be able to configure PAM to support authentication using various available methods.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пар ли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 LDAP client usage====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to perform queries and updates to an LDAP server. Also included is importing and adding items, as well as adding and managing users.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для data management and queries
* Смена пользовательских паролей
* Querying the LDAP directory
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify common local system and user environment configuration issues and common repair techniques.
|}
'''Описание ключевых навыков:'''
* Core system variables
* init configuration files
* init start process
* cron configuration files
* Login process
* User-password storage files
* Determine user group associations
* SHELL configuration files of bash
* Analysing which processes or daemons are running
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-10-03T09:01:06Z

Utking: /* Тема 208 Web-сервисы */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить web-сервер. Тема включает мониторинг загрузки и производительности сервера, ограничение прав пользователей (клиентов), настройка поддержки скриптовых языков как модулей и настройка аутентификации пользователей (клиентов). Также включается настройка параметров сервера на ограничение использования ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое Настройка файлов журналов Apache
* Методы и файлы ограничения доступа
* Настройка mod_perl и PHP
* Файлы и инструменты пользовательской аутентификации.
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 
====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить web-сервер на использование виртуальных хостов, SSL (Secure Sockets Layer), а также настроить файлы доступа.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Использование операторов перенаправления в файлах настройки Apache для настройки файла доступа
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии установить и настроить прокси сервер, включая политики доступа, аутентификацию и использование ресурсов.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Методы аутентификации пользователей (клиентов)
* Формат и содержимое ACL (списка контроля доступа) в файлах настройки Squid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 

===''Topic 209: File Sharing''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to set up a SAMBA server for various clients. This objective includes setting up Samba for login clients and setting up the workgroup in which a server participates and defining shared directories and printers. Also covered is a configuring a Linux client to use a Samba server. Troubleshooting installations is also tested.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to export filesystems using NFS. This objective includes access restrictions, mounting an NFS filesystem on a client and securing NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 
===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a DHCP server. This objective includes setting default and per client options, adding static hosts and BOOTP hosts. Also included is configuring a DHCP relay agent and maintaining the DHCP server.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | The candidate should be able to configure PAM to support authentication using various available methods.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пар ли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 LDAP client usage====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to perform queries and updates to an LDAP server. Also included is importing and adding items, as well as adding and managing users.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для data management and queries
* Смена пользовательских паролей
* Querying the LDAP directory
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify common local system and user environment configuration issues and common repair techniques.
|}
'''Описание ключевых навыков:'''
* Core system variables
* init configuration files
* init start process
* cron configuration files
* Login process
* User-password storage files
* Determine user group associations
* SHELL configuration files of bash
* Analysing which processes or daemons are running
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPI Wiki:About(RU)

2010-09-23T21:35:56Z

Utking: Created page with 'LPI-вики - это место, где можно открыто обсуждать все - от черновиков тем и связанных топиков, до пол…'

LPI-вики - это место, где можно открыто обсуждать все - от черновиков тем и связанных топиков, до политик и процедур LPI.

User:Utking

2010-09-23T10:26:38Z

Utking:

Linux user from May 2009.
 
Interests: programming, administration, philosophy...
 
OS: Debian
 
Language: Russian
 
[mailto:utking@mail.ru E-mail]

User:Utking

2010-09-23T10:25:18Z

Utking:

Linux user from May 2009.
 
Interests: programming, administration, philosophy...
 
OS: Debian
 
Language: Russian
 
mailto:utking@mail.ru

User:Utking

2010-09-23T10:24:50Z

Utking: Created page with 'Linux user from May 2009. Interests: programming, administration, philosophy... OS: Debian Language: Russian mailto:utking@mail.ru'

Linux user from May 2009.
Interests: programming, administration, philosophy...
OS: Debian
Language: Russian
mailto:utking@mail.ru

LPIC-2 Objectives(RU)

2010-09-23T10:11:13Z

Utking: /* 204.1 Настройка RAID */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить и реализовать программный RAID. Тенма включает использование и настройку RAID уровней 0, 1 и 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 

====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a web server. This objective includes monitoring the server's load and performance, restricting client user access, configuring support for scripting languages as modules and setting up client user authentication. Also included is configuring server options to restrict usage of resources.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое Настройка файлов журналов Apache
* Access restriction methods and files
* Настройка mod_perl и PHP
* Client user authentication files and utilities
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 
====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a web server to use virtual hosts, Secure Sockets Layer (SSL) and customise file access.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Using redirect statements in Apache's configuration files to customise file access
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a proxy server, including access policies, authentication and resource usage.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Client user authentication methods
* Layout and content of ACL in the Squid configuration files
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 
===''Topic 209: File Sharing''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to set up a SAMBA server for various clients. This objective includes setting up Samba for login clients and setting up the workgroup in which a server participates and defining shared directories and printers. Also covered is a configuring a Linux client to use a Samba server. Troubleshooting installations is also tested.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to export filesystems using NFS. This objective includes access restrictions, mounting an NFS filesystem on a client and securing NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 
===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a DHCP server. This objective includes setting default and per client options, adding static hosts and BOOTP hosts. Also included is configuring a DHCP relay agent and maintaining the DHCP server.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | The candidate should be able to configure PAM to support authentication using various available methods.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пар ли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 LDAP client usage====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to perform queries and updates to an LDAP server. Also included is importing and adding items, as well as adding and managing users.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для data management and queries
* Смена пользовательских паролей
* Querying the LDAP directory
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify common local system and user environment configuration issues and common repair techniques.
|}
'''Описание ключевых навыков:'''
* Core system variables
* init configuration files
* init start process
* cron configuration files
* Login process
* User-password storage files
* Determine user group associations
* SHELL configuration files of bash
* Analysing which processes or daemons are running
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-09-23T10:09:46Z

Utking: /* 205.1 Базовая настройка сети */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and implement software RAID. This objective includes using and configuring RAID 0, 1 and 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 
====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для включения в локальную сеть, проводную либо беспроводную, или для подключения к WAN (wide-area network). Тема подразумевает возможность взаимодействия между различными подсетями в одной локальной сети.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 

====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a web server. This objective includes monitoring the server's load and performance, restricting client user access, configuring support for scripting languages as modules and setting up client user authentication. Also included is configuring server options to restrict usage of resources.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое Настройка файлов журналов Apache
* Access restriction methods and files
* Настройка mod_perl и PHP
* Client user authentication files and utilities
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 
====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a web server to use virtual hosts, Secure Sockets Layer (SSL) and customise file access.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Using redirect statements in Apache's configuration files to customise file access
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a proxy server, including access policies, authentication and resource usage.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Client user authentication methods
* Layout and content of ACL in the Squid configuration files
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 
===''Topic 209: File Sharing''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to set up a SAMBA server for various clients. This objective includes setting up Samba for login clients and setting up the workgroup in which a server participates and defining shared directories and printers. Also covered is a configuring a Linux client to use a Samba server. Troubleshooting installations is also tested.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to export filesystems using NFS. This objective includes access restrictions, mounting an NFS filesystem on a client and securing NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 
===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a DHCP server. This objective includes setting default and per client options, adding static hosts and BOOTP hosts. Also included is configuring a DHCP relay agent and maintaining the DHCP server.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | The candidate should be able to configure PAM to support authentication using various available methods.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пар ли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 LDAP client usage====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to perform queries and updates to an LDAP server. Also included is importing and adding items, as well as adding and managing users.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для data management and queries
* Смена пользовательских паролей
* Querying the LDAP directory
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify common local system and user environment configuration issues and common repair techniques.
|}
'''Описание ключевых навыков:'''
* Core system variables
* init configuration files
* init start process
* cron configuration files
* Login process
* User-password storage files
* Determine user group associations
* SHELL configuration files of bash
* Analysing which processes or daemons are running
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-09-23T10:06:50Z

Utking: /* 205.2 Углубленная настройка сети. Решение проблем */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and implement software RAID. This objective includes using and configuring RAID 0, 1 and 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 
====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a network device to be able to connect to a local, wired or wireless, and a wide-area network. This objective includes being able to communicate between various subnets within a single network.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 
====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить сетевое устройство для реализации различных схем аутентификации. Тема охватывает настройку a multi-homed сетевых устройств, настройку VPN-клиента и разрешение проблем взаимодействия.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 

====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a web server. This objective includes monitoring the server's load and performance, restricting client user access, configuring support for scripting languages as modules and setting up client user authentication. Also included is configuring server options to restrict usage of resources.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое Настройка файлов журналов Apache
* Access restriction methods and files
* Настройка mod_perl и PHP
* Client user authentication files and utilities
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 
====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a web server to use virtual hosts, Secure Sockets Layer (SSL) and customise file access.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Using redirect statements in Apache's configuration files to customise file access
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a proxy server, including access policies, authentication and resource usage.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Client user authentication methods
* Layout and content of ACL in the Squid configuration files
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 
===''Topic 209: File Sharing''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to set up a SAMBA server for various clients. This objective includes setting up Samba for login clients and setting up the workgroup in which a server participates and defining shared directories and printers. Also covered is a configuring a Linux client to use a Samba server. Troubleshooting installations is also tested.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to export filesystems using NFS. This objective includes access restrictions, mounting an NFS filesystem on a client and securing NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 
===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a DHCP server. This objective includes setting default and per client options, adding static hosts and BOOTP hosts. Also included is configuring a DHCP relay agent and maintaining the DHCP server.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | The candidate should be able to configure PAM to support authentication using various available methods.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пар ли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 LDAP client usage====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to perform queries and updates to an LDAP server. Also included is importing and adding items, as well as adding and managing users.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для data management and queries
* Смена пользовательских паролей
* Querying the LDAP directory
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify common local system and user environment configuration issues and common repair techniques.
|}
'''Описание ключевых навыков:'''
* Core system variables
* init configuration files
* init start process
* cron configuration files
* Login process
* User-password storage files
* Determine user group associations
* SHELL configuration files of bash
* Analysing which processes or daemons are running
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-09-23T10:03:00Z

Utking: /* 205.3 Решение проблем с сетью */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and implement software RAID. This objective includes using and configuring RAID 0, 1 and 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 
====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a network device to be able to connect to a local, wired or wireless, and a wide-area network. This objective includes being able to communicate between various subnets within a single network.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 
====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a network device to implement various network authentication schemes. This objective includes configuring a multi-homed network device, configuring a VPN client and resolving communication problems.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 
====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии выявить и исправить основные проблемы настройки сети; включаются знания расположения основных файлов настройки и команд.
|}
'''Описание ключевых навыков:'''
* Место расположения и содержимое файлов ограничения доступа
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Методы информирования о распознанном и задействованном аппаратном обеспечении.
* Файлы инициализации системы и их содержимое (процесс инициализации SysV)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 

====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a web server. This objective includes monitoring the server's load and performance, restricting client user access, configuring support for scripting languages as modules and setting up client user authentication. Also included is configuring server options to restrict usage of resources.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое Настройка файлов журналов Apache
* Access restriction methods and files
* Настройка mod_perl и PHP
* Client user authentication files and utilities
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 
====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a web server to use virtual hosts, Secure Sockets Layer (SSL) and customise file access.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Using redirect statements in Apache's configuration files to customise file access
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a proxy server, including access policies, authentication and resource usage.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Client user authentication methods
* Layout and content of ACL in the Squid configuration files
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 
===''Topic 209: File Sharing''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to set up a SAMBA server for various clients. This objective includes setting up Samba for login clients and setting up the workgroup in which a server participates and defining shared directories and printers. Also covered is a configuring a Linux client to use a Samba server. Troubleshooting installations is also tested.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to export filesystems using NFS. This objective includes access restrictions, mounting an NFS filesystem on a client and securing NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 
===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a DHCP server. This objective includes setting default and per client options, adding static hosts and BOOTP hosts. Also included is configuring a DHCP relay agent and maintaining the DHCP server.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | The candidate should be able to configure PAM to support authentication using various available methods.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пар ли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 LDAP client usage====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to perform queries and updates to an LDAP server. Also included is importing and adding items, as well as adding and managing users.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для data management and queries
* Смена пользовательских паролей
* Querying the LDAP directory
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify common local system and user environment configuration issues and common repair techniques.
|}
'''Описание ключевых навыков:'''
* Core system variables
* init configuration files
* init start process
* cron configuration files
* Login process
* User-password storage files
* Determine user group associations
* SHELL configuration files of bash
* Analysing which processes or daemons are running
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-09-23T09:58:48Z

Utking: /* 207.1 Базовая настройка DNS-сервера */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and implement software RAID. This objective includes using and configuring RAID 0, 1 and 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 
====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a network device to be able to connect to a local, wired or wireless, and a wide-area network. This objective includes being able to communicate between various subnets within a single network.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 
====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a network device to implement various network authentication schemes. This objective includes configuring a multi-homed network device, configuring a VPN client and resolving communication problems.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 
====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify and correct common network setup issues, to include knowledge of locations for basic configuration files and commands.
|}
'''Описание ключевых навыков:'''
* Location and content of access restriction files
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Methods of information about the recognised and used hardware devices
* System initialisation files and their contents (SysV init process)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 
====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить BIND в роли кэширующего (и только!) DNS-сервера. Тема охватывает возможность конвертировать файлы настройки BIND из старого формата в новый, управление запущенным сервером и настройку журналирования.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Установка (назначение) расположения файлов зон BIND в файле настройки BIND
* Перезагрузка измененных файлов настроек и зон
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 

====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a web server. This objective includes monitoring the server's load and performance, restricting client user access, configuring support for scripting languages as modules and setting up client user authentication. Also included is configuring server options to restrict usage of resources.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое Настройка файлов журналов Apache
* Access restriction methods and files
* Настройка mod_perl и PHP
* Client user authentication files and utilities
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 
====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a web server to use virtual hosts, Secure Sockets Layer (SSL) and customise file access.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Using redirect statements in Apache's configuration files to customise file access
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a proxy server, including access policies, authentication and resource usage.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Client user authentication methods
* Layout and content of ACL in the Squid configuration files
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 
===''Topic 209: File Sharing''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to set up a SAMBA server for various clients. This objective includes setting up Samba for login clients and setting up the workgroup in which a server participates and defining shared directories and printers. Also covered is a configuring a Linux client to use a Samba server. Troubleshooting installations is also tested.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to export filesystems using NFS. This objective includes access restrictions, mounting an NFS filesystem on a client and securing NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 
===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a DHCP server. This objective includes setting default and per client options, adding static hosts and BOOTP hosts. Also included is configuring a DHCP relay agent and maintaining the DHCP server.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | The candidate should be able to configure PAM to support authentication using various available methods.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пар ли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 LDAP client usage====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to perform queries and updates to an LDAP server. Also included is importing and adding items, as well as adding and managing users.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для data management and queries
* Смена пользовательских паролей
* Querying the LDAP directory
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify common local system and user environment configuration issues and common repair techniques.
|}
'''Описание ключевых навыков:'''
* Core system variables
* init configuration files
* init start process
* cron configuration files
* Login process
* User-password storage files
* Determine user group associations
* SHELL configuration files of bash
* Analysing which processes or daemons are running
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-09-23T09:54:30Z

Utking: /* 207.2 Создание и поддержка DNS зон */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and implement software RAID. This objective includes using and configuring RAID 0, 1 and 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 
====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a network device to be able to connect to a local, wired or wireless, and a wide-area network. This objective includes being able to communicate between various subnets within a single network.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 
====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a network device to implement various network authentication schemes. This objective includes configuring a multi-homed network device, configuring a VPN client and resolving communication problems.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 
====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify and correct common network setup issues, to include knowledge of locations for basic configuration files and commands.
|}
'''Описание ключевых навыков:'''
* Location and content of access restriction files
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Methods of information about the recognised and used hardware devices
* System initialisation files and their contents (SysV init process)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 
====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure BIND to function as a caching-only DNS server. This objective includes the ability to convert older BIND configuration files to newer format, managing a running server and configuring logging.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Defining the location of the BIND zone files in BIND configuration files
* Reloading modified configuration and zone files
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 
====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать файл зоны для для прямой или обратной зон или корневого сервера. Тема охватывает установку правильных значений для записей, добавление хостов в зоны и добавление зон в DNS. Кандидат должен быть в состоянии делегировать зоны другому DNS-серверу.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса информации у сервера DNS
* Макет, содержание и расположение файлов зон BIND
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* форматы записей ресурсов
* dig
* nslookup
* host
 

====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a web server. This objective includes monitoring the server's load and performance, restricting client user access, configuring support for scripting languages as modules and setting up client user authentication. Also included is configuring server options to restrict usage of resources.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое Настройка файлов журналов Apache
* Access restriction methods and files
* Настройка mod_perl и PHP
* Client user authentication files and utilities
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 
====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a web server to use virtual hosts, Secure Sockets Layer (SSL) and customise file access.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Using redirect statements in Apache's configuration files to customise file access
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a proxy server, including access policies, authentication and resource usage.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Client user authentication methods
* Layout and content of ACL in the Squid configuration files
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 
===''Topic 209: File Sharing''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to set up a SAMBA server for various clients. This objective includes setting up Samba for login clients and setting up the workgroup in which a server participates and defining shared directories and printers. Also covered is a configuring a Linux client to use a Samba server. Troubleshooting installations is also tested.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to export filesystems using NFS. This objective includes access restrictions, mounting an NFS filesystem on a client and securing NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 
===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a DHCP server. This objective includes setting default and per client options, adding static hosts and BOOTP hosts. Also included is configuring a DHCP relay agent and maintaining the DHCP server.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | The candidate should be able to configure PAM to support authentication using various available methods.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пар ли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 LDAP client usage====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to perform queries and updates to an LDAP server. Also included is importing and adding items, as well as adding and managing users.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для data management and queries
* Смена пользовательских паролей
* Querying the LDAP directory
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify common local system and user environment configuration issues and common repair techniques.
|}
'''Описание ключевых навыков:'''
* Core system variables
* init configuration files
* init start process
* cron configuration files
* Login process
* User-password storage files
* Determine user group associations
* SHELL configuration files of bash
* Analysing which processes or daemons are running
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-09-23T09:50:41Z

Utking: /* 207.3 Безопасность DNS-сервера */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and implement software RAID. This objective includes using and configuring RAID 0, 1 and 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 
====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a network device to be able to connect to a local, wired or wireless, and a wide-area network. This objective includes being able to communicate between various subnets within a single network.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 
====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a network device to implement various network authentication schemes. This objective includes configuring a multi-homed network device, configuring a VPN client and resolving communication problems.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 
====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify and correct common network setup issues, to include knowledge of locations for basic configuration files and commands.
|}
'''Описание ключевых навыков:'''
* Location and content of access restriction files
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Methods of information about the recognised and used hardware devices
* System initialisation files and their contents (SysV init process)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 
====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure BIND to function as a caching-only DNS server. This objective includes the ability to convert older BIND configuration files to newer format, managing a running server and configuring logging.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Defining the location of the BIND zone files in BIND configuration files
* Reloading modified configuration and zone files
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 
====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to create a zone file for a forward or reverse zone or root level server. This objective includes setting appropriate values for records, adding hosts in zones and adding zones to the DNS. A candidate should also be able to delegate zones to another DNS server.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса инфтрмации у сервера DNS
* Layout, content and file location of the BIND zone files
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* формат ы записей ресурсов
* dig
* nslookup
* host
 
====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить DNS-сервер для запуска от имени непривилегированного пользователя и запуска в chroot-песочнице. Тема охватывает безопасный обмен данными между DNS-серверами.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Разделение настроек BIND с применением оператора пересылки (??)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a web server. This objective includes monitoring the server's load and performance, restricting client user access, configuring support for scripting languages as modules and setting up client user authentication. Also included is configuring server options to restrict usage of resources.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое Настройка файлов журналов Apache
* Access restriction methods and files
* Настройка mod_perl и PHP
* Client user authentication files and utilities
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 
====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a web server to use virtual hosts, Secure Sockets Layer (SSL) and customise file access.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Using redirect statements in Apache's configuration files to customise file access
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a proxy server, including access policies, authentication and resource usage.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Client user authentication methods
* Layout and content of ACL in the Squid configuration files
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 
===''Topic 209: File Sharing''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to set up a SAMBA server for various clients. This objective includes setting up Samba for login clients and setting up the workgroup in which a server participates and defining shared directories and printers. Also covered is a configuring a Linux client to use a Samba server. Troubleshooting installations is also tested.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to export filesystems using NFS. This objective includes access restrictions, mounting an NFS filesystem on a client and securing NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 
===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a DHCP server. This objective includes setting default and per client options, adding static hosts and BOOTP hosts. Also included is configuring a DHCP relay agent and maintaining the DHCP server.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | The candidate should be able to configure PAM to support authentication using various available methods.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пар ли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 LDAP client usage====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to perform queries and updates to an LDAP server. Also included is importing and adding items, as well as adding and managing users.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для data management and queries
* Смена пользовательских паролей
* Querying the LDAP directory
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify common local system and user environment configuration issues and common repair techniques.
|}
'''Описание ключевых навыков:'''
* Core system variables
* init configuration files
* init start process
* cron configuration files
* Login process
* User-password storage files
* Determine user group associations
* SHELL configuration files of bash
* Analysing which processes or daemons are running
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-09-23T09:47:02Z

Utking: /* Тема 206:Обслуживание системы */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and implement software RAID. This objective includes using and configuring RAID 0, 1 and 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 
====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a network device to be able to connect to a local, wired or wireless, and a wide-area network. This objective includes being able to communicate between various subnets within a single network.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 
====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a network device to implement various network authentication schemes. This objective includes configuring a multi-homed network device, configuring a VPN client and resolving communication problems.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 
====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify and correct common network setup issues, to include knowledge of locations for basic configuration files and commands.
|}
'''Описание ключевых навыков:'''
* Location and content of access restriction files
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Methods of information about the recognised and used hardware devices
* System initialisation files and their contents (SysV init process)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 
====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206: Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure BIND to function as a caching-only DNS server. This objective includes the ability to convert older BIND configuration files to newer format, managing a running server and configuring logging.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Defining the location of the BIND zone files in BIND configuration files
* Reloading modified configuration and zone files
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 
====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to create a zone file for a forward or reverse zone or root level server. This objective includes setting appropriate values for records, adding hosts in zones and adding zones to the DNS. A candidate should also be able to delegate zones to another DNS server.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса инфтрмации у сервера DNS
* Layout, content and file location of the BIND zone files
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* формат ы записей ресурсов
* dig
* nslookup
* host
 
====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a DNS server to run as a non-root user and run in a chroot jail. This objective includes secure exchange of data between DNS servers.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Split configuration of BIND using the forwarders statement
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a web server. This objective includes monitoring the server's load and performance, restricting client user access, configuring support for scripting languages as modules and setting up client user authentication. Also included is configuring server options to restrict usage of resources.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое Настройка файлов журналов Apache
* Access restriction methods and files
* Настройка mod_perl и PHP
* Client user authentication files and utilities
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 
====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a web server to use virtual hosts, Secure Sockets Layer (SSL) and customise file access.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Using redirect statements in Apache's configuration files to customise file access
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a proxy server, including access policies, authentication and resource usage.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Client user authentication methods
* Layout and content of ACL in the Squid configuration files
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 
===''Topic 209: File Sharing''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to set up a SAMBA server for various clients. This objective includes setting up Samba for login clients and setting up the workgroup in which a server participates and defining shared directories and printers. Also covered is a configuring a Linux client to use a Samba server. Troubleshooting installations is also tested.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to export filesystems using NFS. This objective includes access restrictions, mounting an NFS filesystem on a client and securing NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 
===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a DHCP server. This objective includes setting default and per client options, adding static hosts and BOOTP hosts. Also included is configuring a DHCP relay agent and maintaining the DHCP server.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | The candidate should be able to configure PAM to support authentication using various available methods.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пар ли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 LDAP client usage====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to perform queries and updates to an LDAP server. Also included is importing and adding items, as well as adding and managing users.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для data management and queries
* Смена пользовательских паролей
* Querying the LDAP directory
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify common local system and user environment configuration issues and common repair techniques.
|}
'''Описание ключевых навыков:'''
* Core system variables
* init configuration files
* init start process
* cron configuration files
* Login process
* User-password storage files
* Determine user group associations
* SHELL configuration files of bash
* Analysing which processes or daemons are running
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab

LPIC-2 Objectives(RU)

2010-09-23T09:46:40Z

Utking: /* 204.3 Менеджер логических томов (LVM) */

__FORCETOC__
==Введение==
Данный экзамен является наобходимым для прохождения сертификации LPI Уровня 2. В статье описываются усложненные навыки Linux-профессионала, которые могут быть применены ко всем дистрибутивам Linux.

 
==Информация о версии==
Версия 3.0.4.
 

==Переводы==
Следующие переводы тем доступны в данной Wiki:
* [[LPIC-2_Objectives|Английский]]
* [[LPIC-2_Objectives(ES)|Испанский]]
* [[LPIC-2_Objectives(RU)|Русский]]
 

==Objectives: Экзамен 201==
===''Тема 201: Ядро Linux''===
====201.1 Компоненты ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать компоненты ядра, которые необходимы для определенного оборудования; драйвера устройств, системные ресурсы и требования. Данная тема включает реализацию различных типов образа ядра, идентификацию стабильных ядер и патчей, а также тех, которые находятся в разработке, а также использование модулей ядра.
|}
'''Описание ключевых навыков:'''
* Документация ярда 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/linux
* /usr/src/linux/Documentation
* zImage
* bzImage
 

====201.2 Сборка ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии верно настроить ядро для включени или отключения определенных особенностей ядра Linux по необходимости. Тема включает компиляцию и перекомпиляцию ядра Linux "так как надо", обновление и запись изменений в новом ядре, создание образа initrd и установка новых ядер.
|}
'''Описание ключевых навыков:'''
* /usr/src/linux/
* Файлы настройки GRUB
* "Цели" сборки 2.6.x
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mkinitrd
* mkinitramfs
* make
* сборка "целей" (config, xconfig, menuconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install)
 

====201.3 Применение патчей к ядру====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно применить птч к ядру для обеспечения поддержки нового оборудования. Тема также подразумевает, что кандидат способен корректно удалить патч из уже пропатченного ядра.
|}
'''Описание ключевых навыков:'''
* файлы сборки яядра (Kernel Makefiles)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* gzip
* bzip2
 

====201.4 Настройка, сборка и установка своего ядра и модулей ядра====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить, собрать и установить ядро 2.6 для определенных системных требований путем применения патчей, компиляции и правки конфигурационных файлов в соответствии с потребностями. Тема подразумевает, что кандидат в состоянии оценить требования для компиляции ядра, а также сборки и настройки модулей ядра.
|}
'''Описание ключевых навыков:'''
* Настройка текущей конфигурации ядра.
* Сборка нового ядра и соответствующих модулей ядра.
* Установка нового ядра и любых модулей.
* Удостовериться, что менеджер загрузки может найти новое ядро и связанные с ним файлы.
* /usr/src/linux/
* Файлы конфигурации модулей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* patch
* make
* инструменты для работы с модулями
* /usr/src/linux/*
* /usr/src/linux/.config
* /lib/modules/kernel-version/*
* /boot/*
* "цели" файла make: all, config, menuconfig, xconfig, gconfig oldconfig, modules, install, modules_install, depmod, rpm-pkg, binrpm-pkg, deb-pkg
 

====201.5 Управление/обращение к ядру и модулям ядра во время выполнения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии управлять/обращаться к ядру 2.6.x и его загруженным модулям.
|}
'''Описание ключевых навыков:'''
* Использовать утилиты командной строки для получения информации о загруженном в настоящее время ядре и модулях ядра.
* Вручную загружать и выгружать модули ядра.
* Определить когда модуль может быть выгружен.
* Определить приемлемые параметры модуля.
* Настроить систему на загрузку модулей по имени, а не по имени файла модуля.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /lib/modules/kernel-version/modules.dep
* файлы настройки модулей в /etc
* /proc/sys/kernel/
* depmod
* insmod
* lsmod
* rmmod
* modinfo
* modprobe
* uname
 
 

===''Тема 202: Запуск системы''===
====202.1 Настройка запуска системы и процессы загрузки====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии запрашивать и изменять поведение системных служб на различных уровнях загрузки. Полное понимание основных структур и процесса загрузки. Тема включает интерактивное взаимодействие с компьютеров на разных уровнях загрузки.
|}
'''Описание ключевых навыков:'''
* Спецификация Linux Standard Base (LSB)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/init.d/
* /etc/rc.d/
* chkconfig
* update-rc.d
 
====202.2 Восстановление системы====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно управлять системой Linux как во время процесса загрузки, так и в режиме восстановления. Тема покрывает как использование базовых утилит, так и базовых настроек ядра.
|}
'''Описание ключевых навыков:'''
* inittab
* GRUB
* оболочка grub
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* init
* mount
* fsck
* telinit
 
 

===''Topic 203: Файловая система и устройства''===
====203.1 Работа файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно настроить и перемещаться по стандартной Linux-системе. Тема включает настройку и монтирование файловых систем различных типов.
|}
'''Описание ключевых навыков:'''
* Концепция настройки fstab
* Инструменты и утилиты для работы с разделами и файлами подкачки (SWAP)
* Использование UUID
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/fstab
* /etc/mtab
* /proc/mounts
* монтирование и размонтирование
* sync
* swapon
* swapoff
 

====203.2 Поддержка файловой системы Linux====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии правильно обслуживать Linux-системуиспользуя системные инструменты. Тема включает управление стандартными файловыми системами.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для манипуляций с ext2 и ext3
* Инструменты и утилиты для манипуляций reiserfs V3
* Инструменты и утилиты для манипуляций xfs
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* fsck (fsck.*)
* badblocks
* mkfs (mkfs.*)
* dumpe2fs
* debugfs, debugreiserfs
* tune2fs, reiserfstune
* mkswap
* xfs_info, xfs_check и xfs_repair
 

====203.3 Создание файловой системы и настройка ее параметров====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить автоматическое монтирование файловых систем используя AutoFS. Тема включает настройку автоматического монтирования для локальных и сетевых файловых систем. Также рассматривается создание файловых систем для таких устройств как CD-ROM.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы autofs
* Инструменты и утилиты для манипуляций с UDF и ISO9660
* Знание файловых систем CD-ROM (UDF, ISO9660, HFS)
* Знание расширений файловых систем CD-ROM (Joliet, Rock Ridge, El Torito)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/auto.master
* /etc/auto.[dir]
* mkisofs
* dd
* mke2fs
 

====203.4 Управление устройствами с помощью udev====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны понимать роль udev в определении устройств и управлении ими. Тема включает вопросы разрешения проблем в правилах udev.
|}
'''Описание ключевых навыков:'''
* правила udev
* интерфейс ядра
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* udevmonitor
* /etc/udev
 
 

===''Topic 204: Углубленное администрирование устройств хранения данных''===
====204.1 Настройка RAID====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and implement software RAID. This objective includes using and configuring RAID 0, 1 and 5.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты программной настройки raid
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* mdadm.conf
* mdadm
* /proc/mdstat
* fdisk
 
====204.2 Настройка доступа к устройствам хранения====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить опции ядра для поддержки различных приводов. Тем описывает программные инструменты для просмотра и изменения настроек жесткого диска.
|}
'''Описание ключевых навыков:'''
* Инструменты и утилиты для настройки DMA для IDE-устройств включая ATAPI и SATA
* Инструменты и утилиты для манипуляций или анализа системных ресурсов (например, interrupts)
* Знание команды sdparm и ее применение
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* hdparm
* sdparm
* tune2fs
* sysctl
* /dev/hd* & /dev/sd*
 

====204.3 Менеджер логических томов (LVM) ====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии создавать и удалять логические тома, группы томов, и физические тома. Тома охватывает снимки текущего состояния и изменение размера логических томов.
|}
'''Описание ключевых навыков:'''
* Инструменты в наборе LVM
* Изменение размера, переименование, создание и удаление логических томов, групп, и физических томов
* Создание и поддержка снимков (snapshot)
* Активация групп томов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/pv*
* /sbin/lv*
* /sbin/vg*
* mount
* /dev/mapper/
 
 

===''Тема 205: Настройка сети''===
====205.1 Базовая настройка сети====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a network device to be able to connect to a local, wired or wireless, and a wide-area network. This objective includes being able to communicate between various subnets within a single network.
|}
'''Описание ключевых навыков:'''
* Утилиты для настройки и управления сетевых интерфейсов Ethernet
* Настройка беспроводных сетей
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /sbin/ip
* /usr/sbin/arp
* /sbin/iwconfig
* /sbin/iwlist
 
====205.2 Углубленная настройка сети. Решение проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a network device to implement various network authentication schemes. This objective includes configuring a multi-homed network device, configuring a VPN client and resolving communication problems.
|}
'''Описание ключевых навыков:'''
* Утилиты для управления таблицами маршрутов
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты анализа статуса сетевых устройств
* Утилиты для мониторинга и анализа трафика TCP/IP
* OpenVPN
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/route
* /sbin/ifconfig
* /bin/netstat
* /bin/ping
* /usr/sbin/arp
* /usr/sbin/tcpdump
* /usr/sbin/lsof
* /usr/bin/nc
* /sbin/ip
* /etc/openvpn/*
* openvpn
* nmap
* wireshark
 
====205.3 Решение проблем с сетью====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify and correct common network setup issues, to include knowledge of locations for basic configuration files and commands.
|}
'''Описание ключевых навыков:'''
* Location and content of access restriction files
* Утилиты для настройки и управления сетевыми интерфейсами Ethernet
* Утилиты для управления таблицами маршрутов
* Утилиты прсмотра состояний??(states) сети.
* Утилиты для получения информации о настройках сети
* Methods of information about the recognised and used hardware devices
* System initialisation files and their contents (SysV init process)
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /sbin/ifconfig
* /sbin/route
* /bin/netstat
* /etc/network || /etc/sysconfig/network-scripts/
* Файлы системных журналов на примере /var/log/syslog & /var/log/messages
* /bin/ping
* /etc/resolv.conf
* /etc/hosts
* /etc/hosts.allow & /etc/hosts.deny
* /etc/hostname | /etc/HOSTNAME
* /bin/hostname
* /usr/sbin/traceroute
* /usr/bin/dig
* /bin/dmesg
* /usr/bin/host
 
====205.4 Уведомление пользователей о системных проблемах====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии уведомить пользователей о текущих проблемах, связанных с системой.
|}
'''Описание ключевых навыков:'''
* Автоматизация взаимодействия с пользователями через сообщения при входе в учетную запись.
* Информирование активных (залогиненных) пользователей о работах в системе
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/issue
* /etc/issue.net
* /etc/motd
* wall
* /sbin/shutdown
 
 

===''Тема 206:Обслуживание системы''===
====206.1 Сборка и установка программ из исходного кода====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии собрать и установить исполняемую программу из исходного кода. Эта тема включает навыки разархивирования исходных текстов.
|}
'''Описание ключевых навыков:'''
* Разархивировать исходный код используя обычные утилиты сжатия и архивирования.
* Понимание базовых основ вызова make для сборки программы.
* Применят параметры настроечного скрипта configure.
* Знать, где исходных код хранится по умолчанию.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /usr/src/
* gunzip
* gzip
* bzip2
* tar
* configure
* make
* uname
* install
 

====206.2 Операции резервного копирования====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии использовать системные инструменты для резервного копирования важных системных данных.
|}
'''Описание ключевых навыков:'''
* Понимание, какие директории должны быть включены в архивы
* Понимание решений сетевого резервного копирования на примере Amanda, Bacula и BackupPC
* Знание плюсов и минусов магнитных лент, CDR, дисков или других устройств резервного копирования
* Выполнение частичного и ручного резервного копирования.
* Проверка целостности файлов резервных копий.
* Частичное или полное восстановление резервных копий.
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/sh
* cpio
* dd
* tar
* /dev/st* и /dev/nst*
* mt
* rsync
 
 

===''Тема 207: Сервер доменных имен''===
====207.1 Базовая настройка DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure BIND to function as a caching-only DNS server. This objective includes the ability to convert older BIND configuration files to newer format, managing a running server and configuring logging.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9.x, термины и инструменты
* Defining the location of the BIND zone files in BIND configuration files
* Reloading modified configuration and zone files
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /var/named/*
* /usr/sbin/rndc
* kill
 
====207.2 Создание и поддержка DNS зон====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to create a zone file for a forward or reverse zone or root level server. This objective includes setting appropriate values for records, adding hosts in zones and adding zones to the DNS. A candidate should also be able to delegate zones to another DNS server.
|}
'''Описание ключевых навыков:'''
* файлы настройки BIND 9, термины и инструменты
* утилиты для запроса инфтрмации у сервера DNS
* Layout, content and file location of the BIND zone files
* различные методы добавления нового хоста в файлы зоны, включая обратные зоны
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /var/named/*
* синтаксис файла зон
* формат ы записей ресурсов
* dig
* nslookup
* host
 
====207.3 Безопасность DNS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a DNS server to run as a non-root user and run in a chroot jail. This objective includes secure exchange of data between DNS servers.
|}
'''Описание ключевых навыков:'''
* конфигурационные файлы BIND 9
* настройка BIND для запуска в "chroot-песочнице"
* Split configuration of BIND using the forwarders statement
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/named.conf
* /etc/passwd
* DNSSEC
* dnssec-keygen
 

==Темы: Экзамен 202==
===''Тема 208 Web-сервисы''===
====208.1 Реализация web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a web server. This objective includes monitoring the server's load and performance, restricting client user access, configuring support for scripting languages as modules and setting up client user authentication. Also included is configuring server options to restrict usage of resources.
|}
'''Описание ключевых навыков:'''
* Файлы настройки Apache 2.x, термины и утилиты
* Содержимое Настройка файлов журналов Apache
* Access restriction methods and files
* Настройка mod_perl и PHP
* Client user authentication files and utilities
* Настройка максимального числа запросов, минимальное и максимальное число серверов и клиентов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Журналы доступа и ошибок
* .htaccess
* httpd.conf
* mod_auth
* htpasswd
* htgroup
* apache2ctl
* httpd
 
====208.2 Поддержка web-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a web server to use virtual hosts, Secure Sockets Layer (SSL) and customise file access.
|}
'''Описание ключевых навыков:'''
* Файлы настройки SSL, термины и утилиты
* Управление SSL сертификатами
* Реализация виртуальных хостов Apache 2.x (с и без выделенными IP-адресами)
* Using redirect statements in Apache's configuration files to customise file access
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек Apache2
* /etc/ssl/*
* openssl
 
====208.3 Реализация прокси-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure a proxy server, including access policies, authentication and resource usage.
|}
'''Описание ключевых навыков:'''
* Файлы настроек Squid 2.x, термины и утилиты
* Метода ограничения доступа
* Client user authentication methods
* Layout and content of ACL in the Squid configuration files
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* squid.conf
* acl
* http_access
 
 
===''Topic 209: File Sharing''===
====209.1 Настройка SAMBA-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to set up a SAMBA server for various clients. This objective includes setting up Samba for login clients and setting up the workgroup in which a server participates and defining shared directories and printers. Also covered is a configuring a Linux client to use a Samba server. Troubleshooting installations is also tested.
|}
'''Описание ключевых навыков:'''
* Документация Samba 3
* Файлы настройки Samba
* Инструменты и утилиты Samba
* Монтирование сетевых ресурсов Samba в Linux
* Службы Samba
* Связывание имен Windows-пользователей с именами Linux-пользователей
* Безопасность уровня пользователя и уровня общего сетевого ресурса
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* smbd, nmbd
* smbstatus, testparm, smbpasswd, nmblookup
* smbclient
* net
* /etc/smb/*
* /var/log/samba/
 
====209.2 Настройка NFS-сервера====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to export filesystems using NFS. This objective includes access restrictions, mounting an NFS filesystem on a client and securing NFS.
|}
'''Описание ключевых навыков:'''
* Файлы настройки NFS
* Инструменты и утилиты NFS
* Ограничения доступа для определенных хостов и/или подсетей
* Настройки монтирование на сервере и клиенте
* tcpwrappers
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/exports
* exportfs
* showmount
* nfsstat
* /proc/mounts
* /etc/fstab
* rpcinfo
* mountd
* portmapper
 
 
===''Тема 210 Управление сетевым клиентом''===
====210.1 Настройка DHCP====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure a DHCP server. This objective includes setting default and per client options, adding static hosts and BOOTP hosts. Also included is configuring a DHCP relay agent and maintaining the DHCP server.
|}
'''Описание ключевых навыков:'''
* Файлы настройки DHCP, термины и утилиты
* Подсети и настройка диапазона динамически назначаемых адресов
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dhcpd.conf
* dhcpd.leases
* /var/log/daemon.log и /var/log/messages
* arp
* dhcpd
 
====210.2 PAM-аутентификация====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | The candidate should be able to configure PAM to support authentication using various available methods.
|}
'''Описание ключевых навыков:'''
* Файлы настройки PAM, термины и утилиты
* passwd и теневые пар ли
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/pam.d
* pam.conf
* nsswitch.conf
* pam_unix, pam_cracklib, pam_limits, pam_listfile
 
====210.3 LDAP client usage====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to perform queries and updates to an LDAP server. Also included is importing and adding items, as well as adding and managing users.
|}
'''Описание ключевых навыков:'''
* LDAP утилиты для data management and queries
* Смена пользовательских паролей
* Querying the LDAP directory
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ldapsearch
* ldappasswd
* ldapadd
* ldapdelete
 
 

===''Topic 211: E-Mail сервисы''===
====211.1 Использование e-mail серверов====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to manage an e-mail server, including the configuration of e-mail aliases, e-mail quotas and virtual e-mail domains. This objective includes configuring internal e-mail relays and monitoring e-mail servers.
|}
'''Описание ключевых навыков:'''
* Файлы настройки для postfix
* Базовые знания протокола SMTP, sendmail, и exim
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* Файлы настроек и команды postfix
* Базовая настройка sendmail
* /etc/aliases
* /etc/mail/*
* /etc/postfix/*
* sendmail emulation layer commands
* /var/spool/mail
* журналы, связанные с почтой в /var/log/
 
====211.2 Managing Local E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to implement client e-mail management software to filter, sort and monitor incoming user e-mail.
|}
'''Описание ключевых навыков:'''
* procmail configuration files, tools and utilities
* Usage of procmail on both server and client side
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ~/.procmailrc
* /etc/procmailrc
* procmail
* mbox and Maildir formats
 

====211.3 Managing Remote E-Mail Delivery====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to install and configure POP and IMAP daemons.
|}
'''Описание ключевых навыков:'''
* Courier IMAP and Courier POP configuration
* Dovecot configuration
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/courier/*
* dovecot.conf
 
 
===''Тема 212: Безопасность системы''===
====212.1 Настройка маршрутизатора====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии настроить систему на перевод/трансляцию адресов (NAT, IP-маскарадинг) и state its significance in protecting a network. Эта тема включает настройку проброса портов, управление правилами фильтров и предотвращение атак.
|}
'''Описание ключевых навыков:'''
* Файлы настройки iptables, инструменты и утилиты
* Инструменты, команды и утилиты управления таблицами маршрутизации.
* Диапазоны частных адресов
* Перенаправление (проброс) портов IP-перенаправление (forwarding)
* Выводить и записывать фильтрацию и правили, которые разрешают иил блокируют дэйтаграммы на основании протокола источника или приемника, а также на основании порта и адреса
* Сохранение и перезагрузка настроек фильтрации
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /proc/sys/net/ipv4
* /etc/services
* iptables
 

====212.2 Securing FTP servers====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure an FTP server for anonymous downloads and uploads. This objective includes precautions to be taken if anonymous uploads are permitted and configuring user access.
|}
'''Описание ключевых навыков:'''
* Configuration files, tools and utilities for Pure-FTPd and vsftpd
* Awareness of ProFTPd
* Understanding of passive vs. active FTP connections
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* vsftpd.conf
* important Pure-FTPd command line options
 
====212.3 Secure shell (SSH)====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure and secure an SSH daemon. This objective includes managing keys and configuring SSH for users. Candidates should also be able to forward an application protocol over SSH and manage the SSH login.
|}
'''Описание ключевых навыков:'''
* OpenSSH configuration files, tools and utilities
* Login restrictions for the superuser and the normal users
* Managing and using server and client keys to login with and without password
* Usage of XWindow and other application protocols through SSH tunnels
* Configuration of ssh-agent
* Usage of multiple connections from multiple hosts to guard against loss of connection to remote host following configuration changes
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* ssh
* sshd
* /etc/ssh/sshd_config
* Private and public key files
* ~/.ssh/authorized_keys
* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol
 
====212.4 TCP Wrapper====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to configure TCP Wrapper to allow connections to specified servers only from certain hosts or subnets.
|}
'''Описание ключевых навыков:'''
* TCP Wrapper configuration files, tools and utilities
* inetd configuration files, tools and utilities
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inetd.conf
* /etc/hosts.allow
* /etc/hosts.deny
* libwrap
* tcpd
 
====212.5 Security tasks====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to receive security alerts from various sources, install, configure and run intrusion detection systems and apply security patches and bugfixes.
|}
'''Описание ключевых навыков:'''
* Tools and utilities to scan and test ports on a server
* Locations and organisations that report security alerts as Bugtraq, CERT, CIAC or other sources
* Tools and utilities to implement an intrusion detection system (IDS)
* Awareness of OpenVAS
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* telnet
* nmap
* snort
* fail2ban
* nc
* iptables
 
 
===''Topic 213: Troubleshooting''===
====213.1 Identifying boot stages and troubleshooting bootloaders====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to determine the cause of errors in loading and usage of bootloaders. GRUB and LILO are the bootloaders of interest.
|}
'''Описание ключевых навыков:'''
* boot loader start and hand off to kernel
* kernel loading
* hardware initialisation and setup
* daemon/service initialisation and setup
* Know the different bootloader install locations on a hard disk or removable device
* Overwriting standard bootloader options and using bootloader shells
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* The contents of /boot/ and /boot/grub/
* GRUB
* grub-install
* initrd, initramfs
* Master boot record
* /etc/init.d
* lilo
* /etc/lilo.conf
 
====213.2 Решение основных проблем====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии определить и исправить основные проблемы загрузки и проблемы времени выполнения.
|}
'''Описание ключевых навыков:'''
* файловая система /proc
* Файлы журналов системы и служб
* Содержимое /, /boot и /lib/modules
* Сообщения, выводимые на экран в процесса загрузки
* Записи ядра (syslog) в системном журнале (если такое журналирование включено)
* Инструменты и утилиты для анализа информации об используемом аппаратном обеспечении
* Инструменты и утилиты для отслеживания вызовов системных функция программным обеспечением
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* dmesg
* /sbin/lspci
* /usr/bin/lsdev
* /sbin/lsmod
* /sbin/modprobe
* /sbin/insmod
* /bin/uname
* strace
* strings
* ltrace
* lsof
* lsusb
 

====213.3 Troubleshooting system resources====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify, diagnose and repair local system issues when using software from the command line.
|}
'''Описание ключевых навыков:'''
* Core system variables
* The contents of:
** /etc/profile && /etc/profile.d/
** /etc/init.d/
** /etc/rc.*
** /etc/sysctl.conf
** /etc/bashrc
** /etc/ld.so.conf
** or other appropriate global shell configuration files
* Any standard editor
* Standard tools, utilites and commands to manipulate the above files and variables
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /bin/ln
* /bin/rm
* /sbin/ldconfig
* /sbin/sysctl
 
====213.4 Troubleshooting environment configurations====
{|
| style="background:#dadada" | '''Вес'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Описание'''
| style="background:#eaeaea" | Кандидаты должны быть в состоянии to identify common local system and user environment configuration issues and common repair techniques.
|}
'''Описание ключевых навыков:'''
* Core system variables
* init configuration files
* init start process
* cron configuration files
* Login process
* User-password storage files
* Determine user group associations
* SHELL configuration files of bash
* Analysing which processes or daemons are running
'''Ниже приведен краткий список используемых файлов, терминов и инструментов:'''
* /etc/inittab
* /etc/rc.local
* /etc/rc.boot
* /var/spool/cron/crontabs/
* The default shell configuration file(s) in /etc/
* /etc/login.defs
* /etc/syslog.conf
* /etc/passwd
* /etc/shadow
* /etc/group
* /sbin/init
* /usr/sbin/cron
* /usr/bin/crontab