Formation FreeBSD Administrateur

Aspects Matériel et cœur de système

Survol des aspects matériels
Les différents types de ressources à gérer
Explication des appellations (Current, Stable, Release)
Présentation d’un site de base et des divers services mis en œuvre
Où trouver les bonnes informations

Installation détaillée

Créer une disquette d’installation (depuis DOS/Windows ou depuis un système Unix)
Installation depuis un CD
Récupération des images ISO depuis un site Internet
Vérification des données téléchargées (MD5, SUM ou CKSUM)
Gravure (depuis DOS/Windows ou depuis un système Unix)

Installation en réseau

Configuration du chargeur de démarrage (bootloader)

Configuration XWindow

Installation
Localisation
Détection automatique (« probing »)
Utilisation client/serveur

Gestion des disques

Ajout de disque
Création des systèmes de fichiers et leur maintenance
Haute disponibilité et RAID logiciel
« Instantanés » (snapshots)
Gestion des quotas
Configuration et gestion de la mémoire virtuelle (swap)
Disque mémoire (ramdisk)

Configuration des fichiers de Arrêt/Démarrage

Les scripts de démarrage et d’arrêt
Personnalisation du démarrage et de l’arrêt

Administration des comptes utilisateur et groupes

Caractéristiques des comptes utilisateurs.
Les fichiers et les commandes mis en œuvre pour la déclaration de nouveaux comptes.
La confidentialité dans un environnement FreeBSD

Installation de nouveaux logiciels

Depuis un « package »
Compilation d’une application

Sauvegarde, archivage des données

Sur disques amovibles
Sur bandes magnétiques
Sur CDR ou DVDR (création d’image, gravure)
Choix des outils logiciels

Localisation

Programmation des tâches répétitives et différées

La crontab
La commande at

Gestion des journaux

Configuration (sources, destinations)
Rotation (et actions liées)

Réglage des interfaces réseau

Statique (manuel)
Via DHCP (automatique)
Passerelle par défaut
Interfaces virtuelles

Système de résolution de noms (resolver)
Configuration de base des services réseau

DHCP
Serveur de nom (DNS)
Partage de connexion par translation d’adresses (NAT)
Mandataire (proxy ICP, HTCP, CARP)
Web (HTTP)
Serveur de fichiers (FTP, NFS, SMB,…)
Courrier électronique (SMTP, POP3, IMAP4)
Les impressions (LPD, IPP)
Gestion du temps (NTP)
Parefeu (firewall)
Intégration en environnement hétérogène

Sensibilisation à la sécurité

Evocation des outils de détection d’intrusion (IDS, NIDS)
Contrôles d’accès

Orienté utilisateur
Orienté machine

Prévention et limitation des risques

La commande chroot
Délégation de responsabilité (changement de propriétaire)
Modification des bannières des démons

Accès aux paramètres du noyau
Surveillance (monitoring)

Télémaintenance, téléadministration

Mode texte (telnet, ssh, screen)
Mode graphique ou Web (Webmin, swat, CUPS, X, VNC)

Diagnostic des incidents

Stratégies
Sources d’information
Outils

Mise à jour du système avec CVS