Базовое администрирование ОС Astra Linux Special Edition 1.8. Графические инструменты

Профиль аудитории:

• системные администраторы;
• специалисты технических и инженерных служб;
• инженеры сопровождения и технической поддержки;

Предварительные требования:

• знание устройства компьютера;
• понимание архитектуры операционных систем и используемой терминологии в рамках профильных ИТ-специальностей вузов;
• навыки администрирования десктопных операционных систем в режиме графического интерфейса;
• желательно наличие опыта работы в командной строке в любой операционной системе.

Получаемые знания и умения:

• понимание архитектуры ОС GNU/Linux;
• понимание архитектуры и компонент ядра;
• понимание таких терминов, как дистрибутив, программный пакет, репозиторий, программа, процесс, поток выполнения;
• знание назначения и понимание применимости операционных систем семейства Astra Linux;
• знание состава и назначения комплекса средств защиты Astra Linux;
• понимание процесса загрузки операционной системы;
• понимание системы запуска и управления службами;
• понимание правил именования программных пакетов;
• понимание структуры программных двоичных пакетов;
• понимание структуры репозиториев программного обеспечения;
• понимание структуры файловой системы;
• знание компонент файлов;
• понимание назначения файлов различных типов;
• понимание назначения основных системных каталогов;
• понимание архитектуры подсистемы хранения данных;
• знание правил именования дисковых устройств;
• знание основных характеристик и различий файловых систем;
• понимание основ систем управления логическими томами;
• понимание процедуры создания процесса;
• знание видов межпроцессного взаимодействия;
• знание форматов системных файлов для хранения учетных записей;
• понимание индексного дескриптора файла и классов пользователей;
• знание стандартных прав доступа и их интерпретации для файлов и каталогов;
• понимание числовой и символьной нотации прав доступа;
• знание назначения стандартных и специальных битов защиты;
• понимание режимов киоска;
• понимание мандатного контроля целостности;
• понимание уровней целостности;
• понимание назначения компонент, составляющих метки безопасности;
• умение использовать профили настройки КСЗ;
• понимание таких объектов, как сетевой интерфейс, сетевое соединение;
• умение использовать документацию и справочные ресурсы Astra Linux;
• умение пользоваться графическими инструментами GRUB2;
• умение настраивать параметры входа в графическое окружение;
• умение управлять программным обеспечением с помощью менеджера программных пакетов synaptic;
• умение подключать сторонние репозитории;
• умение устанавливать стороннее ПО;
• умение осуществлять навигацию по файловой системе;
• умение получать информацию о файлах и каталогах;
• умение создавать, копировать, переименовывать, удалять файлы и каталоги;
• умение осуществлять поиск файлов;
• умение использовать графические инструменты для работы с файловыми системами; умение использовать инструменты мониторинга процессов;
• умение настраивать приоритеты процессов;
• умение работать с учетными записями пользователей и групп;
• умение управлять паролями;
• умение настраивать пользовательское окружение;
• умение просматривать и изменять права доступа;
• умение просматривать, устанавливать и изменять списки управления доступом;
• умение управлять мандатным контролем целостности;
• умение работать на низком и высоком уровне целостности;
• умение изменять уровни конфиденциальности и категории;
• умение получать информацию об установленных на файлы и каталоги метках безопасности;
• умение назначать метки безопасности на файлы и каталоги;
• умение назначать мандатные уровни учетным записям пользователей;
• умение настраивать сетевые интерфейсы и сетевые соединения;
• умение подключать сетевые ресурсы;
• умение диагностировать состояние сети;
• умение устанавливать и настраивать сервер SAMBA;
• умение устанавливать и настраивать FTP-сервер;
• умение управлять графическими драйверами с помощью утилиты «Управление драйверами»;
• умение устанавливать и настраивать службу CUPS;
• умение настраивать клиента службы печати;
• умение использовать пакет sane для работы со сканером.

Модуль 1. Архитектура и дистрибутивы ОС Astra Linux

• Архитектура ОС GNU/Linux.
• Системные вызовы и системные библиотеки.
• Дистрибутивы
• История ОС Astra
• Дистрибутив Astra
• Комплекс средств защиты Astra
• Жизненный цикл ОС Astra
• Документация и справочные ресурсы Astra Linux.

Практическая работа: Определение основных параметров ОС, использование документации и справочных ресурсов Astra

Модуль 2. Процесс загрузки и выключения системы

• Порядок и стадии начальной загрузки.
• Загрузка ядра ОС.
• Загрузчик
• Комплекс программ
• Настройка входа в графическое окружение.

Практическая работа: Работа с графическими инструментами настройки GRUB, входа в графическое окружение.

Модуль 3. Управление программным обеспечением

• Компоненты системы управления ПО.
• Именование и структура программных пакетов.
• Структура репозитория программного обеспечения.
• Менеджер программных пакетов
• Обновление системы и программного обеспечения.
• Подключение стороннего репозитория.
• Установка стороннего ПО.

Практическая работа: Работа с графическими инструментами обновления системы, установки программного обеспечения.

Модуль 4. Работа с файлами в ОС Astra Linux

• Иерархия файловой системы.
• Файлы, индексные дескрипторы, блоки данных.
• Типы файлов.
• Стандарт иерархии ФС (FHS).
• Назначение основных каталогов.
• Использование Менеджера файлов для работы с файлами и каталогами.
• Контекстный поиск файлов.
• Архивация и сжатие данных.

Практическая работа: Навигация по файловой системе. Создание файлов разных типов, операции с файлами, поиск файлов.

Модуль 5. Управление файловыми системами

• Архитектура подсистемы хранения данных.
• Именование файлов дисковых устройств.
• Поддерживаемые типы ФС в Astra
• Система управления логическими томами (Logical Volume Manager).
• Использование графических инструментов для работы с файловыми системами.

Практическая работа: Разметка дисков, создание файловых систем с использованием графических инструментов.

Модуль 6. Процессы в Linux

• Общие понятия о программах, процессах и потоках выполнения.
• Жизненный цикл процесса.
• Виды межпроцессного взаимодействия.
• Общие библиотеки.
• Мониторинг процессов.
• Управление приоритетом процесса.
• Сигналы.

Практическая работа: Мониторинг процессов и потоков в ОС, передача сигналов процессам, управление приоритетом.

Модуль 7. Управление учетными записями пользователей и групп

• Подготовка к созданию учетных записей.
• Изучение баз данных локальных учетных записей.
• Использование графических утилит для создания, изменения и удаления учетных записей.
• Управление паролями.
• Настройка окружения пользователя.

Практическая работа: Управление учетными записями пользователей и групп, настройка параметров паролей пользователей.

 Модуль 8. Дискреционное управление доступом

• Индексный дескриптор файла и классы пользователей.
• Стандартные права доступа и их интерпретация для файлов и каталогов.
• Специальные биты защиты.
• Символьная и числовая форма записи прав доступа.
• Графические инструменты для просмотра и изменения прав доступа.
• Виды списков управления доступом к файлам и каталогам и утилиты для управления списками доступом.

Практическая работа: Изменение дискреционных прав доступа, создание общих каталогов для пользователей с использованием общей группы и установкой бита sgid на каталог, создание общих каталогов для пользователей с использованием файловых списков доступа.

Модуль 9. Базовый комплекс средств защиты информации

• Режимы работы СЗИ.
• Подсистема безопасности
• Состав метки безопасности.
• Мандатный контекст безопасности субъекта.
• Определение мандатного контроля целостности.
• Уровни целостности.
• Работа на низком и высоком уровне целостности.
• Управление мандатным контролем целостности.
• Мандатное управление доступом.
• Дополнительные мандатные атрибуты.
• Определение уровней и категорий конфиденциальности.
• Установка меток и дополнительных атрибутов безопасности на файлы и каталоги.
• Установка допустимых мандатных уровней учетным записям пользователей.
• PARSEC-привилегии.
• Средства ограничения программной среды.
• Режим киоска.
• Профили настройки КСЗ.

Практическая работа 1: Работа по настройке мандатного контроля целостности, графического киоска пользователя.

Практическая работа 2: Организация совместной работы пользователей с файлами на разных уровнях конфиденциальности.

Модуль 10. Настройка сети в Astra Linux

• Сетевой интерфейс.
• Настройка сетевых интерфейсов с помощью Network
• Подключение сетевых ресурсов.
• Команды диагностики сети.
• Установка и настройка сервера
• Установка и настройка сервера

Практическая работа: Определение сетевых параметров, настройка сетевых интерфейсов через Network Manager, подключение сетевых ресурсов (общих папок, принтеров, сетевых накопителей). Установка SAMBA. Установка FTP. Обращение к FTP-серверу.

Модуль 11. Установка оборудования

• Утилита «Управление драйверами».
• Состав и архитектура системы печати.
• Установка и настройка службы
• Настройка клиента службы печати.
• Применение пакета sane для работы со сканером.

Практическая работа: Работа с утилитой «Управление драйверами». Настройка сервера печати.