Администрирование Astra Linux SE 1.8
40 ак.часов
Базовое администрирование ОС Astra Linux Special Edition 1.8. Графические инструменты
-
Описание образовательной программы
О КУРСЕНа этом курсе вы освоите работу пользователя и основы администрирования ОС Astra Linux с использованием графических инструментов. Такой подход позволяет повысить комфорт работы с системой, а также упрощает процесс миграции на отечественное программное обеспечение
Инженеры сопровождения и технической поддержки
Специалисты технических и инженерных служб
Системные администраторы
Модуль 1. Архитектура и дистрибутивы ОС Astra Linux
Архитектура ОС GNU/Linux
Системные вызовы и системные библиотеки
Дистрибутивы
История ОС Astra
Дистрибутив Astra
Комплекс средств защиты Astra
Жизненный цикл ОС Astra
Документация и справочные ресурсы Astra Linux
Практическая работа: Определение основных параметров ОС, использование документации и справочных ресурсов Astra
Модуль 2. Процесс загрузки и выключения системы
Порядок и стадии начальной загрузки
Загрузка ядра ОС
Загрузчик
Комплекс программ
Настройка входа в графическое окружение
Практическая работа: Работа с графическими инструментами настройки GRUB, входа в графическое окружение
Модуль 3. Управление программным обеспечением
Компоненты системы управления ПО
Именование и структура программных пакетов
Структура репозитория программного обеспечения
Менеджер программных пакетов
Обновление системы и программного обеспечения
Подключение стороннего репозитория
Установка стороннего ПО
Практическая работа: Работа с графическими инструментами обновления системы, установки программного обеспечения
Модуль 4. Работа с файлами в ОС Astra Linux
Иерархия файловой системы
Файлы, индексные дескрипторы, блоки данных
Типы файлов
Стандарт иерархии ФС (FHS)
Назначение основных каталогов
Использование Менеджера файлов для работы с файлами и каталогами
Контекстный поиск файлов
Архивация и сжатие данных
Практическая работа: Навигация по файловой системе. Создание файлов разных типов, операции с файлами, поиск файлов
Модуль 5. Управление файловыми системами
Архитектура подсистемы хранения данных
Именование файлов дисковых устройств
Поддерживаемые типы ФС в Astra
Система управления логическими томами (Logical Volume Manager)
Использование графических инструментов для работы с файловыми системами
Практическая работа: Разметка дисков, создание файловых систем с использованием графических инструментов
Модуль 6. Процессы в Linux
Общие понятия о программах, процессах и потоках выполнения
Жизненный цикл процесса
Виды межпроцессного взаимодействия
Общие библиотеки
Мониторинг процессов
Управление приоритетом процесса
Сигналы
Практическая работа: Мониторинг процессов и потоков в ОС, передача сигналов процессам, управление приоритетом
Модуль 7. Управление учетными записями пользователей и групп
Подготовка к созданию учетных записей
Изучение баз данных локальных учетных записей
Использование графических утилит для создания, изменения и удаления учетных записей
Управление паролями
Настройка окружения пользователя
Практическая работа: Управление учетными записями пользователей и групп, настройка параметров паролей пользователей
Модуль 8. Дискреционное управление доступом
Индексный дескриптор файла и классы пользователей
Стандартные права доступа и их интерпретация для файлов и каталогов
Специальные биты защиты
Символьная и числовая форма записи прав доступа
Графические инструменты для просмотра и изменения прав доступа
Виды списков управления доступом к файлам и каталогам и утилиты для управления списками доступом
Практическая работа: Изменение дискреционных прав доступа, создание общих каталогов для пользователей с использованием общей группы и установкой бита sgid на каталог, создание общих каталогов для пользователей с использованием файловых списков доступа
Модуль 9. Базовый комплекс средств защиты информации
Режимы работы СЗИ
Подсистема безопасности
Состав метки безопасности
Мандатный контекст безопасности субъекта
Определение мандатного контроля целостности
Уровни целостности
Работа на низком и высоком уровне целостности
Управление мандатным контролем целостности
Мандатное управление доступом
Дополнительные мандатные атрибуты
Определение уровней и категорий конфиденциальности
Установка меток и дополнительных атрибутов безопасности на файлы и каталоги
Установка допустимых мандатных уровней учетным записям пользователей
PARSEC-привилегии
Средства ограничения программной среды
Режим киоска
Профили настройки КСЗ
Практическая работа 1: Работа по настройке мандатного контроля целостности, графического киоска пользователя
Практическая работа 2: Организация совместной работы пользователей с файлами на разных уровнях конфиденциальности
Модуль 10. Настройка сети в Astra Linux
Сетевой интерфейс
Настройка сетевых интерфейсов с помощью Network
Подключение сетевых ресурсов
Команды диагностики сети
Установка и настройка сервера
Установка и настройка сервера
Практическая работа: Определение сетевых параметров, настройка сетевых интерфейсов через Network Manager, подключение сетевых ресурсов (общих папок, принтеров, сетевых накопителей). Установка SAMBA. Установка FTP. Обращение к FTP-серверу
Модуль 11. Установка оборудования
Утилита «Управление драйверами»
Состав и архитектура системы печати
Установка и настройка службы
Настройка клиента службы печати
Применение пакета sane для работы со сканером
Практическая работа: Работа с утилитой «Управление драйверами». Настройка сервера печати
-
Свидетельство по итогам обучения:
-
Для успешного прохождения курса необходимы:
- знание устройства компьютера;
- понимание архитектуры операционных систем и используемой терминологии в рамках профильных ИТ-специальностей вузов;
- навыки администрирования десктопных операционных систем в режиме графического интерфейса;
- желательно наличие опыта работы в командной строке в любой операционной системе
-
По окончании курса слушатели смогут:
◉ использовать профили настройки КСЗ;
◉ использовать документацию и справочные ресурсы Astra Linux;
◉ пользоваться графическими инструментами GRUB2;
◉ настраивать параметры входа в графическое окружение;
◉ управлять программным обеспечением с помощью менеджера программных пакетов synaptic;
◉ подключать сторонние репозитории;
◉ устанавливать стороннее ПО;
◉ осуществлять навигацию по файловой системе;
◉ получать информацию о файлах и каталогах;
◉ создавать, копировать, переименовывать, удалять файлы и каталоги;
◉ осуществлять поиск файлов;
◉ использовать графические инструменты для работы с файловыми системами;
◉ использовать инструменты мониторинга процессов;
◉ настраивать приоритеты процессов;
◉ работать с учетными записями пользователей и групп;
◉ управлять паролями;
◉ настраивать пользовательское окружение;
◉ просматривать и изменять права доступа;
◉ просматривать, устанавливать и изменять списки управления доступом;
◉ управлять мандатным контролем целостности;
◉ работать на низком и высоком уровне целостности;
◉ изменять уровни конфиденциальности и категории;
◉ получать информацию об установленных на файлы и каталоги метках безопасности;
◉ назначать метки безопасности на файлы и каталоги;
◉ назначать мандатные уровни учетным записям пользователей;
◉ настраивать сетевые интерфейсы и сетевые соединения;
◉ подключать сетевые ресурсы;
◉ диагностировать состояние сети;
◉ устанавливать и настраивать сервер SAMBA;
◉ устанавливать и настраивать FTP-сервер;
◉ управлять графическими драйверами с помощью утилиты «Управление драйверами»;
◉ устанавливать и настраивать службу CUPS;
◉ настраивать клиента службы печати;
◉ использовать пакет sane для работы со сканером
-
После успешного окончания курса, у слушателей будет:
◉ понимание архитектуры ОС GNU/Linux;
◉ понимание архитектуры и компонент ядра;
◉ понимание таких терминов, как дистрибутив, программный пакет, репозиторий, программа, процесс, поток выполнения;
◉ знание назначения и понимание применимости операционных систем семейства Astra Linux;
◉ знание состава и назначения комплекса средств защиты Astra Linux;
◉ понимание процесса загрузки операционной системы;
◉ понимание системы запуска и управления службами;
◉ понимание правил именования программных пакетов;
◉ понимание структуры программных двоичных пакетов;
◉ понимание структуры репозиториев программного обеспечения;
◉ понимание структуры файловой системы;
◉ знание компонент файлов;
◉ понимание назначения файлов различных типов;
◉ понимание назначения основных системных каталогов;
◉ понимание архитектуры подсистемы хранения данных;
◉ знание правил именования дисковых устройств;
◉ знание основных характеристик и различий файловых систем;
◉ понимание основ систем управления логическими томами;
◉ понимание процедуры создания процесса;
◉ знание видов межпроцессного взаимодействия;
◉ знание форматов системных файлов для хранения учетных записей;
◉ понимание индексного дескриптора файла и классов пользователей;
◉ знание стандартных прав доступа и их интерпретации для файлов и каталогов;
◉ понимание числовой и символьной нотации прав доступа;
◉ знание назначения стандартных и специальных битов защиты;
◉ понимание режимов киоска;
◉ понимание мандатного контроля целостности;
◉ понимание уровней целостности;
◉ понимание назначения компонент, составляющих метки безопасности;
◉ понимание таких объектов, как сетевой интерфейс, сетевое соединение;


