Popis kurzu
Server, který věří jen lokálním heslům a výchozímu nastavení firewallu, je snadný cíl – produkční nasazení potřebuje řízený přístup, ověřenou identitu a systém odolný proti běžným útokům.
Kurz spojuje dvě úzce provázané oblasti – zabezpečení systému (firewall, SELinux, šifrování disků, hardening, detekce narušení) a správu identit (PAM, sudo, ACL, centralizovaná autentizace přes LDAP/SSSD a Kerberos, vícefaktorové ověření). Určeno administrátorům, kteří potřebují linuxový server zabezpečit a napojit na centrální řízení přístupu.
Požadavky
- Absolvování kurzu Základy Linuxu (LNX-01) nebo odpovídající praxe se správou Linuxu
- Základní znalost síťových principů výhodou
Osnova
Rozsah 24 hodin, obvykle 3 dny. Témata řadíme podle úrovně skupiny, méně potřebná zkrátíme a víc času dáme tomu, co tým skutečně řeší.
01Firewall pomocí nftables
02SELinux/AppArmor – princip, kontexty, troubleshooting odepřených akcí
03Zabezpečení SSH a vzdáleného přístupu
04Šifrování disků pomocí LUKS
05Obecný hardening systému – CIS benchmarky, sysctl, omezení běžících služeb
06Základy detekce narušení (fail2ban, AIDE)
07PAM – architektura, konfigurace modulů a politiky hesel/účtů
08Sudo do hloubky – syntaxe sudoers, omezení příkazů, logování
09ACL a rozšířená oprávnění (setfacl/getfacl)
10LDAP jako centrální adresář – OpenLDAP instalace a struktura
11Napojení Linuxu na LDAP/Active Directory přes SSSD a Kerberos
12Vícefaktorové ověření a auditování uživatelské a systémové aktivity