Sujet 101 : Architecture du système
101.1 Déterminer et configurer les paramètres matériels
Les candidats doivent être capables de déterminer et de configurer le matériel système critique.
Domaines de connaissances clés :
- Activer et désactiver les périphériques intégrés.
- Faites la différence entre les différents types de périphériques de stockage de masse.
- Déterminez les ressources matérielles des appareils.
- Outils et utilitaires pour répertorier les informations sur le matériel (par exemple lsusb, lspci, etc.).
- Outils et utilitaires pour manipuler les périphériques USB.
- Connaissance conceptuelle de sysfs, udev et dbus.
101.2 Démarrage du système
Les candidats doivent être capables de guider le système tout au long du processus de démarrage.
Domaines de connaissances clés :
- Fournissez des commandes communes au chargeur de démarrage et des options au noyau au moment du démarrage.
- Démontrer la connaissance de la séquence de démarrage à partir du BIOS/UEFI jusqu'à la fin du démarrage.
- Comprendre SysVinit et systemd.
- Connaissance parvenue.
- Vérifiez les événements de démarrage dans les fichiers journaux.
101.3 Modifier les niveaux d'exécution/cibles de démarrage et arrêter ou redémarrer le système
Les candidats doivent être capables de gérer le niveau d'exécution SysVinit ou la cible de démarrage systemd du système. Cet objectif inclut le passage en mode mono-utilisateur, l'arrêt ou le redémarrage du système. Les candidats doivent être en mesure d'alerter les utilisateurs avant de modifier le niveau d'exécution/la cible de démarrage et de terminer correctement les processus. Cette cible inclut également la définition du niveau d'exécution SysVinit ou de la cible de démarrage systemd par défaut. Comprend également la connaissance d'Upstart comme alternative à SysVinit ou systemd.
Domaines de connaissances clés :
- Définissez le niveau d'exécution ou la cible de démarrage par défaut.
- Basculez entre les niveaux d’exécution/cibles de démarrage, y compris le mode mono-utilisateur.
- Arrêtez et redémarrez à partir de la ligne de commande.
- Alertez les utilisateurs avant de modifier le niveau d'exécution/la cible de démarrage ou d'autres événements système importants.
- Terminez les processus de manière appropriée.
- Connaissance de l'acide.
Sujet 102 : Installation Linux et gestion des packages
Conception du schéma de partitionnement du disque dur 102.1
Les candidats doivent être capables de concevoir un schéma de partitionnement de disque pour un système Linux.
Domaines de connaissances clés :
- Attribuez des systèmes de fichiers et échangez de l'espace pour séparer les partitions ou les disques.
- Adaptez la conception à l’utilisation prévue du système.
- Assurez-vous que la partition /boot répond aux exigences d'architecture matérielle pour le démarrage.
- Connaissance des fonctionnalités de base de LVM.
102.2 Installer un chargeur de démarrage
Le candidat doit être capable de sélectionner, installer et configurer un bootloader.
Domaines de connaissances clés :
- Fournissez des emplacements alternatifs pour le chargeur de démarrage ainsi que des options de démarrage de sauvegarde.
- Installez et configurez un chargeur de démarrage tel que GRUB Legacy.
- Apportez des modifications de configuration de base pour GRUB 2.
- Interagissez avec le chargeur de démarrage.
102.3 Gestion de la bibliothèque partagée
Le candidat doit être capable de déterminer de quelles bibliothèques partagées dépendent les programmes exécutables et de les installer si nécessaire.
Domaines de connaissances clés :
- Identifiez les bibliothèques partagées.
- Identifiez les emplacements typiques des bibliothèques système.
- Chargez les bibliothèques partagées.
102.4 Gestion des paquets Debian
Le candidat doit être capable d'effectuer la gestion de paquets à l'aide des outils Debian.
Domaines de connaissances clés :
- Installez, mettez à jour et désinstallez les packages binaires Debian.
- Recherchez des packages contenant des fichiers ou des bibliothèques spécifiques (installés ou non).
- Obtenez des informations sur le package telles que la version, le contenu, les dépendances, l'intégrité du package et l'état de l'installation (que le package soit installé ou non).
- Connaissance appropriée
Gestion des packages 102,5 RPM et YUM
Le candidat doit être capable d'effectuer la gestion de packages à l'aide des outils RPM, YUM et Zypper.
Domaines de connaissances clés :
- Installez, réinstallez, mettez à jour et désinstallez les packages à l'aide de RPM, YUM et Zypper.
- Obtenez des informations sur le package RPM telles que la version, l’état, les dépendances, l’intégrité et les signatures.
- Déterminez les fichiers fournis par un package et recherchez de quel package provient un fichier donné.
- Connaissance du DNF.
102.6 Linux en tant que système virtualisé
Le candidat doit comprendre les implications de la virtualisation et du cloud computing sur un système Linux virtualisé.
Domaines de connaissances clés :
- Comprendre le concept général de machine virtuelle et de conteneur
- Comprendre les éléments courants d'une machine virtuelle dans un environnement cloud IaaS, tels que l'instance de calcul, le stockage en bloc et la mise en réseau
- Comprendre les propriétés uniques d'un système Linux qui doivent changer lorsque le système est cloné ou utilisé comme modèle
- Comprendre comment les images système sont utilisées pour déployer des machines virtuelles, des instances cloud et des conteneurs
- Comprendre les extensions Linux qui permettent l'intégration avec un produit de virtualisation
- Connaissance du cloud-init
Sujet 103 : Commandes GNU et Unix
103.1 Travailler à partir de la ligne de commande
Le candidat doit savoir utiliser la ligne de commande pour interagir avec le shell et ses commandes. La connaissance du candidat du shell Bash est supposée.
Domaines de connaissances clés :
- Utilisez des commandes shell individuelles et des scripts sur une seule ligne pour effectuer des tâches de base sur la ligne de commande.
- Utilisez et modifiez l'environnement shell, notamment en définissant, en référençant et en exportant des variables d'environnement.
- Utilisez et modifiez l’historique des commandes.
- Invoquez des commandes à l’intérieur et à l’extérieur de l’itinéraire défini.
103.2 Traiter des séquences de texte à l'aide de filtres
Le candidat doit savoir appliquer des filtres aux séquences de texte.
Domaines de connaissances clés :
- Envoyez des fichiers texte et des flux de sortie via des filtres d'utilitaires de texte pour modifier la sortie à l'aide des commandes UNIX standard incluses dans le package GNU textutils.
103.3 Gestion de base des fichiers
Le candidat doit être capable d'utiliser les commandes Linux de base pour la gestion de fichiers et de répertoires.
Domaines de connaissances clés :
- Copiez, déplacez et supprimez des fichiers et des répertoires individuellement.
- Copiez plusieurs fichiers et répertoires de manière récursive.
- Supprimez des fichiers et des répertoires de manière récursive.
- Utilisez des spécifications génériques simples et avancées dans les commandes.
- Utilisez find pour localiser les fichiers et agir sur eux en fonction de leur type, de leur taille ou de leur horodatage.
- Utilisation de tar, cpio et dd.
103.4 Utilisation de séquences de texte, de canaux et de redirections
Le candidat doit être capable de rediriger des séquences de texte et de les connecter pour traiter efficacement l'information. Ces tâches comprennent : la redirection de l'entrée standard, de la sortie standard et de l'erreur standard ; l'utilisation de tuyaux pour envoyer la sortie d'une commande à l'entrée d'une autre ; utiliser la sortie d'une commande comme argument d'une autre commande, ainsi qu'envoyer la sortie d'une commande simultanément à la sortie standard et à un fichier.
Domaines de connaissances clés :
- Redirigez l'entrée standard (stdin), la sortie standard (stdout) et l'erreur standard (stderr).
- Utilisez des tuyaux pour envoyer la sortie d’une commande à l’entrée d’une autre.
- Utilisez la sortie d’une commande comme argument d’une autre commande.
- Envoyez simultanément la sortie d’une commande à stdouty vers un fichier.
103.5 Créer, surveiller et tuer des processus
Le candidat doit être capable d'effectuer une gestion de processus de base.
Domaines de connaissances clés :
- Exécutez des tâches au premier plan et en arrière-plan.
- Envoyez des signaux aux programmes pour qu'ils continuent à s'exécuter après la déconnexion.
- Surveillez les processus actifs.
- Sélectionnez et commandez les processus à visualiser.
- Envoyez des signaux aux processus.
103.6 Modifier la priorité d'exécution des processus
Le candidat doit être capable de gérer les priorités d’exécution des processus.
Domaines de connaissances clés :
- Connaître la priorité par défaut avec laquelle un processus est créé.
- Exécutez un programme avec une priorité supérieure ou inférieure à sa priorité par défaut.
- Changer la priorité d'un processus en cours d'exécution.
103.7 Recherche de fichiers texte à l'aide d'expressions régulières
Le candidat doit être capable de manipuler des fichiers et des chaînes de texte à l'aide d'expressions régulières. L'objectif comprend la création d'expressions régulières simples contenant plusieurs éléments de notation ainsi que l'utilisation d'outils pour effectuer des recherches d'expressions régulières dans un système de fichiers ou dans le contenu d'un fichier.
Domaines de connaissances clés :
- Créez des expressions régulières simples contenant plusieurs éléments de notation.
- Savoir différencier les expressions régulières de base des expressions étendues.
- Comprendre les concepts de caractères spéciaux, de classes de caractères, de quantificateurs et d'ancres.
- Utilisez des outils pour rechercher avec des expressions régulières dans un système de fichiers ou dans le contenu d'un fichier.
- Utilisez des expressions régulières pour supprimer, modifier ou remplacer du texte.
103.8 Édition de base des fichiers
Le candidat doit être capable d'éditer des fichiers texte à l'aide de vi. L'objectif comprend la navigation dans vi, les modes vi de base, ainsi que l'insertion, l'édition, la suppression, la copie et la recherche de texte à l'aide de vi. La connaissance d'autres éditeurs de texte populaires et la connaissance de la manière de définir l'éditeur par défaut sont également incluses.
Domaines de connaissances clés :
- Parcourez un document à l’aide de vi.
- Comprendre et utiliser les modes vi.
- Insérez, modifiez, supprimez, copiez et recherchez du texte à l'aide de vi.
- Connaissance d'Emacs, nano et vim.
- Configurez l'éditeur standard.
Sujet 104 : Périphériques, systèmes de fichiers Linux et norme de hiérarchie de fichiers
104.1 Création de partitions et de systèmes de fichiers
Le candidat doit être capable de configurer des partitions de disque puis de créer des systèmes de fichiers sur des supports tels que des disques durs. La gestion des partitions swap est incluse.
Domaines de connaissances clés :
- Gérer les tables de partition MBR et GPT
- Utilisez diverses commandes mkfs pour créer différents systèmes de fichiers tels que : ext2/ext3/ext4, XFS, VFAT, exFAT
- Connaissance de base du système de fichiers Btrfs, y compris les systèmes de fichiers multi-périphériques, la compression et les sous-volumes.
104.2 Maintenir l'intégrité des systèmes de fichiers
Le candidat doit être capable de maintenir un système de fichiers standard ainsi que les données supplémentaires associées à un système de fichiers journalisé.
Domaines de connaissances clés :
- Vérifiez l'intégrité des systèmes de fichiers.
- Surveillez l’espace libre et les inodes.
- Résolvez des problèmes simples liés aux systèmes de fichiers.
104.3 Contrôler le montage et le démontage des systèmes de fichiers
Le candidat doit être capable de configurer le montage d'un système de fichiers.
Domaines de connaissances clés :
- Montez et démontez les systèmes de fichiers manuellement.
- Configurez le montage du système de fichiers au démarrage.
- Configurez les systèmes de fichiers amovibles et montables par l'utilisateur.
- Utilisation de balises et d'identifiants universellement uniques (UUID) pour l'identification et le montage du système de fichiers.
- Connaissance des unités d'assemblage systemd.
104.4 Supprimé
104.5 Gestion des autorisations et des propriétaires de fichiers
Le candidat doit être capable de contrôler l'accès aux fichiers grâce à une utilisation appropriée de ses autorisations et de ses propriétaires.
Domaines de connaissances clés :
- Gérez les autorisations d'accès aux fichiers réguliers et spéciaux ainsi qu'aux répertoires.
- Utilisez des modes d'accès tels que suid, sgid et sticky bit pour maintenir la sécurité.
- Savoir changer le masque de création de fichier.
- Utilisez le champ Groupe pour accorder l'accès aux fichiers aux membres d'un groupe.
104.6 Créer et modifier des liens physiques et symboliques
Le candidat doit être capable de créer et de gérer des liens physiques et symboliques d'un fichier.
Domaines de connaissances clés :
- Créez des liens.
- Identifiez les liens physiques et/ou symboliques.
- Copier ou lier des fichiers.
- Utilisez des liens pour faciliter les tâches d’administration système.
104.7 Recherche de fichiers système et localisation des fichiers à l'endroit approprié
Le candidat doit être parfaitement familier avec la norme de hiérarchie des systèmes de fichiers (FHS), y compris les emplacements de fichiers typiques et la classification des répertoires.
Domaines de connaissances clés :
- Comprenez les emplacements corrects des fichiers selon les critères FHS.
- Recherche de fichiers et de commandes sur un système Linux.
- Connaître l'emplacement et le but des fichiers et répertoires importants tels que définis par la FHS.
Sujet 105 : Shells et scripts
105.1 Personnalisation et utilisation de l'environnement shell
Le candidat doit être capable de personnaliser l'environnement shell en fonction des besoins des utilisateurs ainsi que de modifier les profils globaux et utilisateur.
Domaines de connaissances clés :
- Définissez les variables d'environnement (par exemple PATH) lors de la connexion ou lors de la génération d'un nouveau shell.
- Écrivez des fonctions dans Bash pour les scripts fréquemment utilisés.
- Maintenir des répertoires squelettes pour les nouveaux comptes d'utilisateurs.
- Définissez le répertoire approprié dans le chemin de recherche de commande.
105.2 Personnalisation et écriture de scripts simples
Le candidat doit être capable de personnaliser des scripts existants ou d'écrire de nouveaux scripts simples en Bash.
Domaines de connaissances clés :
- Utilisez la syntaxe sh standard (boucles, tests).
- Utilisez la substitution de commande.
- Évaluez correctement le code de retour d'une commande pour le succès, l'échec ou toute autre information fournie par la sortie de la commande.
- Exécuter les commandes en chaîne.
- Envoyez un courrier conditionnel au superutilisateur.
- Sélectionnez correctement l'interpréteur de script en utilisant la ligne initiale ou shebang (#!).
- Gérez l'emplacement du script, les propriétaires, l'exécution et les autorisations suid.
Sujet 106 : Interfaces utilisateur et bureaux
106.1 Installer et configurer X11
Le candidat doit être capable d'installer et de configurer X11.
Domaines de connaissances clés :
Comprendre l'architecture de X11.
Connaissance de base du fichier de configuration X Window.
Remplacez des aspects spécifiques de la configuration Xorg, tels que les paramètres du clavier.
Comprendre les composants des environnements de bureau, tels que les gestionnaires d'affichage ou les gestionnaires de fenêtres.
Gérez l'accès au serveur X et affichez les applications sur les serveurs X distants.
Connaissance de Wayland.
106.2 Bureaux graphiques
Le candidat doit connaître les principaux postes de travail utilisés avec Linux, ainsi que les protocoles utilisés pour accéder aux sessions de bureau à distance.
Domaines de connaissances clés :
- Connaître les principaux environnements de bureau.
- Sachez quels protocoles sont utilisés pour accéder aux sessions de bureau à distance.
106.3 Accessibilité
Démontrer une connaissance et une sensibilisation aux technologies d’accessibilité.
Domaines de connaissances clés :
- Connaissance de base des thèmes et des paramètres visuels.
- Connaissance de base de la technologie assistée.
Thème 107 : Tâches administratives
107.1 Gérer les comptes d'utilisateurs et de groupes ainsi que les fichiers système qui leur sont associés
Le candidat doit être capable d'ajouter, de supprimer, de suspendre et de modifier des comptes d'utilisateurs.
Domaines de connaissances clés :
- Ajoutez, modifiez et supprimez des groupes et des utilisateurs.
- Gérez les informations sur les utilisateurs/groupes dans les bases de données de mots de passe/groupes.
- Créez et gérez des comptes limités et spéciaux.
107.2 Automatiser les tâches administratives du système grâce à la planification des tâches
Le candidat doit savoir comment utiliser les minuteries cron et systemd pour exécuter des tâches à intervalles réguliers et pour exécuter des tâches à des heures précises.
Domaines de connaissances clés :
- Gérez les tâches avec cron et at.
- Configurez l'accès des utilisateurs aux services cron et at.
- Comprendre les unités de synchronisation systemd.
107.3 Localisation et internationalisation
Le candidat doit être capable de localiser un système dans une langue autre que l'anglais. De même, il est important que le candidat sache pourquoi LANG=C est utile lors de l'écriture de scripts.
Domaines de connaissances clés :
- Paramètres régionaux et variables environnementales.
- Définition du fuseau horaire et des variables d'environnement.
Sujet 108 : Services système essentiels
108.1 Maintenir l'heure du système
Le candidat doit être capable de maintenir correctement l'heure du système et de synchroniser l'horloge via NTP.
Domaines de connaissances clés :
- Réglez la date et l'heure du système.
- Réglez l'horloge matérielle à l'heure correcte en UTC.
- Définition du fuseau horaire correct.
- Configuration NTP de base utilisant ntpd et chrony.
- Sachez utiliser le service pool.ntp.org.
- Connaissez la commande ntpq.
108.2 Journaux système
Le candidat doit être capable de configurer le démon de journalisation rsyslog. Cet objectif inclut également la configuration du démon pour envoyer la sortie du journal à un serveur central ou pour agir en tant que serveur central et la recevoir. L'utilisation du sous-système de journalisation systemd est également couverte et le candidat doit être familier avec rsyslog et syslog-ng comme systèmes de journalisation alternatifs.
Domaines de connaissances clés :
- Configuration de base de rsyslog.
- Connaître les sous-systèmes, les priorités et les actions standard.
- Effectuez des requêtes dans le journal systemd.
- Filtrez les données du journal systemd par critères tels que la date, le service ou la priorité.
- Configurez le stockage persistant du journal systemd et sa taille.
- Effacez les anciennes données du journal systemd.
- Récupérez les données du journal systemd à partir d'un système de secours ou d'une copie du système de fichiers.
- Comprenez l'interaction de rsyslog avec systemd-journald.
- Logoter la configuration.
- Connaître syslog et syslog-ng.
108.3 Notions de base sur l'agent de transfert de courrier
Le candidat doit être familier avec les programmes Mail Transfer Agent (MTA) les plus courants et être capable d'effectuer des configurations de base de transfert et d'alias sur un ordinateur client. Les autres fichiers de configuration ne sont pas inclus.
Domaines de connaissances clés :
- Créez des alias de messagerie.
- Configurez le transfert d'e-mails.
- Connaître les programmes MTA les plus courants (postfix, sendmail, qmail, exim) – sans compter leur configuration.
108.4 Impression et gestion des imprimantes
Le candidat doit savoir comment gérer les files d'attente d'impression et les travaux d'impression des utilisateurs à l'aide de CUPS et de l'interface de support LPD.
Domaines de connaissances clés :
- Configuration de base de CUPS (pour les imprimantes locales et distantes).
- Gestion des files d'attente d'impression des utilisateurs.
- Résolution des problèmes d'impression.
- Ajoutez et supprimez des tâches dans les files d'attente d'impression configurées.
Sujet 109 : Fondamentaux du réseau
109.1 Fondements des protocoles Internet
Le candidat doit démontrer sa connaissance des principes fondamentaux du réseau TCP/IP.
Domaines de connaissances clés :
- Démontrer la connaissance des masques de réseau et de la notation CIDR.
- Connaissez la différence entre les adresses IP privées et publiques avec une notation décimale à points.
- Connaître les ports et services TCP et UDP courants (20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995).
- Connaître les différences et les principales caractéristiques des protocoles UDP, TCP et ICMP.
- Connaître les principales différences entre IPv4 et IPv6.
- Connaître les caractéristiques de base d'IPv6.
109.2 Configuration réseau persistante
Le candidat doit savoir gérer la configuration réseau persistante d'un serveur Linux.
Domaines de connaissances clés :
- Comprendre la configuration TCP/IP de base d'un serveur.
- Configurez les réseaux Ethernet et Wi-Fi à l'aide de NetworkManager.
- Connaissance de systemd-networkd.
109.3 Dépannage de base du réseau
Le candidat doit être capable de résoudre les problèmes de réseau sur les ordinateurs clients.
Domaines de connaissances clés :
- Configurez manuellement les interfaces réseau, notamment en les affichant et en les modifiant à l'aide d'iproute2.
- Configurez manuellement les tables de routage, notamment en les affichant et en les modifiant, ainsi qu'en configurant la route par défaut à l'aide d'iproute2.
- Problèmes de débogage liés à la configuration du réseau.
- Connaissance des commandes héritées de net-tools.
109.4 Configuration DNS côté client
Domaines de connaissances clés :
- Interrogez les serveurs DNS distants.
- Configurez la résolution de noms locale et utilisez des serveurs DNS distants.
- Modifiez l'ordre dans lequel la résolution de nom est effectuée.
- Erreurs de débogage liées à la résolution de noms.
- Connaissance de systemd-résolu
Sujet 110 : Sécurité
110.1 Tâches d'administration de la sécurité
Le candidat doit être capable de revoir la configuration du système pour assurer sa sécurité conformément aux politiques de sécurité locales.
Domaines de connaissances clés :
- Auditez un système pour trouver des fichiers avec le jeu de bits suid/sgid.
- Définissez ou modifiez les mots de passe des utilisateurs et les informations d'expiration des mots de passe.
- Sachez utiliser nmap et netstat pour découvrir les ports ouverts sur un système.
- Définissez des limites sur les connexions utilisateur, les processus et l'utilisation de la mémoire.
- Déterminez quels utilisateurs se sont connectés au système ou sont actuellement connectés.
- Configuration et utilisation de base de Sudo.
110.2 Paramètres de sécurité du système
Le candidat doit être capable de configurer un niveau de sécurité de base sur le système.
Domaines de connaissances clés :
- Connaissez les mots de passe fantômes et leur fonctionnement.
- Désactivez les services réseau qui ne sont pas utilisés.
- Comprendre le rôle des wrappers TCP.
110.3 Protection des données par cryptage
Le candidat doit être capable d'utiliser des techniques à clé publique pour protéger les données et les communications.
Domaines de connaissances clés :
- Configuration de base et utilisation du client OpenSSH 2.
- Comprendre le rôle des clés du serveur OpenSSH 2.
- Configuration et utilisation de base de GnuPG, y compris la révocation de clé.
- Utiliser GPG pour crypter, déchiffrer, signer et vérifier des fichiers.
- Comprendre la redirection de port via les tunnels SSH (y compris les tunnels X11).
