Sysadmin

Services

Services B2PWeb

Monitoring

• Production en temps réel
• Files d'attente téléphoniques
• Salle de ConfCall
• Rapport d'incident

Autres services

Dépôt RPM B2PWeb

Installation du dépôt

• CentOS 5
  • LAN:

    rpm -Uvh http://koji.b2pweb.com/packages/b2pweb-release/1.3.0/1.el5.centos/noarch/b2pweb-release-1.3.0-1.el5.centos.noarch.rpm

  • Cloud:

    rpm -Uvh http://koji.b2pweb.com/packages/b2pweb-release/1.3.0/1.el5.centos/noarch/b2pweb-release-prod-1.3.0-1.el5.centos.noarch.rpm

• CentOS 6
  • LAN:

    rpm -Uvh http://koji.b2pweb.com/packages/b2pweb-release/1.3.0/1.el6/noarch/b2pweb-release-1.3.0-1.el6.noarch.rpm

  • Cloud:

    rpm -Uvh http://koji.b2pweb.com/packages/b2pweb-release/1.3.0/1.el6/noarch/b2pweb-release-prod-1.3.0-1.el6.noarch.rpm

• Paquets RPM B2PWeb

Services dégradés

• Bloquer les actions de rafraîchissement

Database management system

MySQL

• Brève présentation
• Causes courantes du lag de réplication
• Organisation des données innodb
• Réinitialiser la réplication
• Astuces

Sauvegarde et restauration

• XtraBackup
• Scripts Utiles

Réplication du datadir

• Datadir sur partition DRBD

Optimisation

• Optimiser le fichier <path>/etc/my.cnf</path> pour innoDB

Informations

• Obtenir des informations sur un serveur MySQL
• Afficher les GRANTS MySQL

XtraDB Cluster

• Installation d'un cluster Percona XtraDB
• Gestion d'un cluster Percona XtraDB

Oracle

• Présentation d'Oracle

PostgreSQL

• Brève présentation

Versionning control system

• Installation de gitlab, un clone de github avec une interface web.

Git

• Git over Svn repository
• Git
• Importer un dépôt SVN
• Initialiser un dépôt distant
• Résoudre les conflits de merge
• Synchroniser un Fork (utile pour les forks github)

Domain Name Server

• Installation de bind
• Check DNS Zone with Zonecheck

Voice over IP

• Serveur de VoIP Asterisk
• Analyse de la base de données CDR base de données CDR sur Elastix
• Skype
• Un serveur VoIP Asterisk sur Fedora

Mail

• Sendmail
• Zimbra
• ImapSync

Sauvegarde

• Serveur de sauvegarde Amanda
• Sauvegarde des bases de données MySQL avec MySQL-zrm

Communication

• Envoi de message sur la messagerie instantanée Jabber en ligne de commande avec sendxmpp

File System

Logical Volume Manager

• LVM

Linux File System

• EXT3
• EXT4

Raid sur IP

• GlusterFS
• DRBD

Partage

• NFS
• Samba

Monitoring

• Smart

Installation et déploiement automatique

• Cobbler
• Puppet
• SpaceWalk
  • Install SpaceWalk
  • Uploading Content
  • Registrer client on Spacewalk.
  • Backup
  • Tutorial
• Ansible

Virtualisation

• Pseudo-virtualisation avec un environnement Chroot
• LibVirt
• Accéder à des données sur un disque virtuel
• Ajouter un disque sans reboot

Containers

• LXC
• Docker

Virtualisation complète et para-virtuelle

• Xen
• Xen4
• VirtualBox
• Qemu/KVM

Services Web

• Apache
  • Page de status d'Apache
  • Configuration fine du module SSL
  • Trucs et astuces
  • Migration d'Apache version 2.2 en 2.4
  • Les modules d'Apache
    • mod_geoip
    • mod_evasive
    • mod_security
• Stikked

PKI

• répondeur OCSP (Online Certificate Status Protocol)

Clustering

• Pacemaker
• RedHat Cluster
• Administration d'un cluster RedHat

Monitoring

Nagios

• Nagios

Pnp4Nagios

• Pnp4Nagios

Shinken

• Shinken

SNMP

• SNMP

Serveur de clés

• Installation d'un serveur Kerberos
• Installation d'un serveur Kerberos couplé avec LDAP

Virtual Private Network

• Openvpn

Accès à distance

• TigerVNC

Processus noyau

• Control Group

File Transfer Protocol

• Secure FTP (SFTP)

Versionning control system

• Git over Svn repository

Domain Name Server

• Check DNS Zone with Zonecheck

VoIP

• Serveur de VoIP Asterisk

Mail

• Sendmail
• Zimbra

Sauvegarde

• Serveur de sauvegarde Amanda

File system

• LVM

Raid sur IP

• GlusterFS
• DRBD

Installation automatique

• Cobbler

Securité

Tests

• Les pen-test
• Audit automatisé avec OpenScap
• Outils d'audit:
  • Sectool
  • Lynis
  • Aide
  • Auditd

Sécurisation

Sécuriser les Services

• Mise en place d'une PKI avec le script manageCA
• Sécurisation d'Apache avec l'utilisation de Certificats
• Import d'un certificat dans firefox
• Sécurisation des services http et https avec Apache
• Sécurisation du service Nagios
• Sécurisation du service ssh

Prévention basique des Attaques DOS

• Configurer son firewall pour empêcher les attaques DOS sur TCP
• Configurer son firewall pour empêcher les attaques DOS sur UDP

Intrusion Detection System

• PortSentry
• Ossec
• fail2ban
• Tripwire
• psad

Sniffer

• L'art du scan de port
• nmap
• OpenVAS
• Nessus
• Prelude

Se passer de mot de passe

Serveur Kerberos

• Installation d'un serveur Kerberos

avec pam_usb

• Installation de pam_usb
• Getting Started Guide
• Configuration File
• Troubleshooting

Clé SSH avec KDE

• Load SSH key without password with kde

Cryptage

• Crypter une clé USB
• Crypter une partition
• Crypter un répertoire

Pare-feu

• IpTables
• Firewalld

Utilitaires

• OpenGPG
• SSH
• SSL

SELinux

• Comprendre SELinux
• SELinux par la pratique

Sécuriser les Services

• Sécurisation des services http et https avec Apache
• Sécurisation du service Nagios

Prévention basique des Attaques DOS

• Configurer son firewall pour empêcher les attaques DOS sur TCP
• Configurer son firewall pour empêcher les attaques DOS sur UDP

Intrusion Detection System

• PortSentry
• Ossec

Sniffer

• nmap
• OpenVAS
• Nessus
• Prelude

SELinux

• Comprendre SELinux

Hardware

USB Key

• Label an USB Key

PERC-6 controller

• Installation d'OpenManage sur les serveur Dell
• A brief about MegaCli commands for MegaRaid PERC-6 controller
• Désactiver l'autolearn

SATA Link Speed

• SATA Link Speed Connaître la norme des périphériques SATA

Switch

• Installation d'un switch dell

Date/Heure

• Mise à l'heure

PERC-6 controller

• A brief about MegaCli commands for MegaRaid PERC-6 controller

SATA Link Speed

• SATA Link Speed Connaître la norme des périphériques SATA