AL-1822. Базовое администрирование ОС Astra Linux Special Edition 1.8. Графические инструменты

• знание устройства компьютера;
• понимание архитектуры операционных систем и используемой терминологии в рамках профильных ИТ специальностей вузов;
• навыки администрирования десктопных операционных систем в режиме графического интерфейса;
• желательно наличие опыта работы в командной строке в любой операционной системе

Курс рассчитан на специалистов, начинающих работать с ОС Astra Linux.

• системным администраторам, начинающим работать с Astra Linux, которые хотят освоить базовые задачи управления системой через привычный графический интерфейс;
• IT-специалистам, осуществляющим миграцию с других ОС (например, с Windows) и желающим быстро перейти к практической работе в Astra Linux без глубокого погружения в командную строку;
• всем, кто хочет получить базовые навыки администрирования Astra Linux и понять ее архитектуру и механизмы защиты, используя простые и наглядные инструменты.

• понимание архитектуры ОС GNU/Linux;
• понимание архитектуры и компонент ядра;
• понимание таких терминов, как дистрибутив, программный пакет, репозиторий, программа, процесс, поток выполнения;
• знание назначения и понимание применимости операционных систем семейства Astra Linux;
• знание состава и назначения комплекса средств защиты Astra Linux;
• понимание процесса загрузки операционной системы;
• понимание системы запуска и управления службами;
• понимание правил именования программных пакетов;
• понимание структуры программных двоичных пакетов;
• понимание структуры репозиториев программного обеспечения;
• понимание структуры файловой системы;
• знание компонент файлов;
• понимание назначения файлов различных типов;
• понимание назначения основных системных каталогов;
• понимание архитектуры подсистемы хранения данных;
• знание правил именования дисковых устройств;
• знание основных характеристик и различий файловых систем;
• понимание основ систем управления логическими томами;
• понимание процедуры создания процесса;
• знание видов межпроцессного взаимодействия;
• знание форматов системных файлов для хранения учетных записей;
• понимание индексного дескриптора файла и классов пользователей;
• знание стандартных прав доступа и их интерпретации для файлов и каталогов;
• понимание числовой и символьной нотации прав доступа;
• знание назначения стандартных и специальных битов защиты;
• понимание режимов киоска;
• понимание мандатного контроля целостности;
• понимание уровней целостности;
• понимание назначения компонент, составляющих метки безопасности;
• умение использовать профили настройки КСЗ;
• понимание таких объектов, как сетевой интерфейс, сетевое соединение;
• умение использовать документацию и справочные ресурсы Astra Linux;
• умение пользоваться графическими инструментами GRUB2;
• умение настраивать параметры входа в графическое окружение;
• умение управлять программным обеспечением с помощью менеджера программных пакетов synaptic;
• умение подключать сторонние репозитории;
• умение устанавливать стороннее ПО;
• умение осуществлять навигацию по файловой системе;
• умение получать информацию о файлах и каталогах;
• умение создавать, копировать, переименовывать, удалять файлы и каталоги;
• умение осуществлять поиск файлов;
• умение использовать графические инструменты для работы с файловыми системами;
• умение использовать инструменты мониторинга процессов;
• умение настраивать приоритеты процессов;
• умение работать с учетными записями пользователей и групп;
• умение управлять паролями;
• умение настраивать пользовательское окружение;
• умение просматривать и изменять права доступа;
• умение просматривать, устанавливать и изменять списки управления доступом;
• умение управлять мандатным контролем целостности;
• умение работать на низком и высоком уровне целостности;
• умение изменять уровни конфиденциальности и категории;
• умение получать информацию об установленных на файлы и каталоги метках безопасности;
• умение назначать метки безопасности на файлы и каталоги;
• умение назначать мандатные уровни учетным записям пользователей;
• умение настраивать сетевые интерфейсы и сетевые соединения;
• умение подключать сетевые ресурсы;
• умение диагностировать состояние сети;
• умение устанавливать и настраивать сервер SAMBA;
• умение устанавливать и настраивать FTP-сервер;
• умение управлять графическими драйверами с помощью утилиты «Управление драйверами»;
• умение устанавливать и настраивать службу CUPS;
• умение настраивать клиента службы печати;
• умение использовать пакет sane для работы со сканером.

Обучение построено на последовательном освоении тем с большим объёмом практической работы.

Модуль 1. Архитектура и дистрибутивы ОС Astra Linux

• Архитектура ОС GNU/Linux.
• Системные вызовы и системные библиотеки.
• Дистрибутивы Linux.
• История ОС Astra Linux.
• Дистрибутив Astra Linux.
• Комплекс средств защиты Astra Linux.
• Жизненный цикл ОС Astra Linux.
• Документация и справочные ресурсы Astra Linux.

Модуль 2. Процесс загрузки и выключения системы

• Порядок и стадии начальной загрузки.
• Загрузка ядра ОС.
• Загрузчик GRUB2.
• Комплекс программ systemd.
• Настройка входа в графическое окружение.

Модуль 3. Управление программным обеспечением

• Компоненты системы управления ПО.
• Именование и структура программных пакетов.
• Структура репозитория программного обеспечения.
• Менеджер программных пакетов synaptic.
• Обновление системы и программного обеспечения.
• Подключение стороннего репозитория.
• Установка стороннего ПО.

Модуль 4. Работа с файлами в ОС Astra Linux

• Иерархия файловой системы.
• Файлы, индексные дескрипторы, блоки данных.
• Типы файлов.
• Стандарт иерархии ФС (FHS).
• Назначение основных каталогов.
• Использование Менеджера файлов для работы с файлами и каталогами.
• Контекстный поиск файлов.
• Архивация и сжатие данных.

Модуль 5. Управление файловыми системами

• Архитектура подсистемы хранения данных.
• Именование файлов дисковых устройств.
• Поддерживаемые типы ФС в Astra Linux.
• Система управления логическими томами (Logical Volume Manager).
• Использование графических инструментов для работы с файловыми системами.

Модуль 6. Процессы в Linux

• Общие понятия о программах, процессах и потоках выполнения.
• Жизненный цикл процесса.
• Виды межпроцессного взаимодействия.
• Общие библиотеки.
• Мониторинг процессов.
• Управление приоритетом процесса.
• Сигналы.

Модуль 7. Управление учетными записями пользователей и групп

• Подготовка к созданию учетных записей.
• Изучение баз данных локальных учетных записей.
• Использование графических утилит для создания, изменения и удаления учетных записей.
• Управление паролями.
• Настройка окружения пользователя.

Модуль 8. Дискреционное управление доступом

• Индексный дескриптор файла и классы пользователей.
• Стандартные права доступа и их интерпретация для файлов и каталогов.
• Специальные биты защиты.
• Символьная и числовая форма записи прав доступа.
• Графические инструменты для просмотра и изменения прав доступа.
• Виды списков управления доступом к файлам и каталогам и утилиты для управления списками доступом.

Модуль 9. Базовый комплекс средств защиты информации

• Режимы работы СЗИ.
• Подсистема безопасности PARSEC.
• Состав метки безопасности.
• Мандатный контекст безопасности субъекта.
• Определение мандатного контроля целостности.
• Уровни целостности.
• Работа на низком и высоком уровне целостности.
• Управление мандатным контролем целостности.
• Мандатное управление доступом.
• Дополнительные мандатные атрибуты.
• Определение уровней и категорий конфиденциальности.
• Установка меток и дополнительных атрибутов безопасности на файлы и каталоги.
• Установка допустимых мандатных уровней учетным записям пользователей.
• PARSEC-привилегии.
• Средства ограничения программной среды.
• Режим киоска.
• Профили настройки КСЗ.

Модуль 10. Настройка сети в Astra Linux

• Сетевой интерфейс.
• Настройка сетевых интерфейсов с помощью Network Manager.
• Подключение сетевых ресурсов.
• Команды диагностики сети.
• Установка и настройка сервера SAMBA.
• Установка и настройка сервера FTP.

Модуль 11. Установка оборудования

• Утилита «Управление драйверами».
• Состав и архитектура системы печати.
• Установка и настройка службы CUPS.
• Настройка клиента службы печати.
• Применение пакета sane для работы со сканером.