Formation Certification SUSE Certified Engineer in SUSE Linux

Programme de notre formation SUSE Certified Engineer in SUSE Linux

[Jour 1 – Matin]

Administration avancée et récupération système

• Positionnement de la Formation Certification SUSE Certified Engineer in SUSE Linux et cartographie des domaines de SUSE Certified Engineer in SUSE Linux Enterprise Server
• Consolidation des acquis administrateur : permissions, utilisateurs, services et gestion des paquets
• Paramétrage des politiques locales avec le module de sécurité YaST
• Gestion des instantanés Btrfs avec Snapper et distinction entre instantané et sauvegarde
• Analyse des changements, restauration de fichiers et conditions d’un retour arrière système
• Atelier pratique : Sécuriser une machine de laboratoire, provoquer une erreur de configuration puis restaurer un état fonctionnel avec Snapper.

[Jour 1 – Après-midi]

Diagnostic, performances et matériel

• Méthodologie de diagnostic : symptômes, hypothèses, mesures et validation des corrections
• Analyse de la consommation CPU, de la mémoire et des entrées-sorties avec les outils système
• Gestion des cgroups et limitation des ressources des services avec systemd
• Inventaire matériel, identification des pilotes et gestion des modules du noyau
• Résolution des dépendances de bibliothèques avec ldd et ldconfig, collecte des journaux et de supportconfig
• Atelier pratique : Diagnostiquer un service dégradé, appliquer une limitation de ressources et constituer un dossier de preuves techniques.

[Jour 2 – Matin]

Chiffrement et gestion des identités cryptographiques

• Principes de cryptographie symétrique et asymétrique, empreintes et signatures numériques
• Architecture TLS, chaîne de certification et vérification de l’identité des services
• Création de clés, demandes de certificat et contrôles avec OpenSSL
• Création, exportation, distribution et révocation de clés avec GPG
• Analyse de scénarios d’examen sur la confiance, la confidentialité et l’intégrité
• Atelier pratique : Créer une autorité de laboratoire, vérifier un certificat de service et signer puis contrôler un fichier avec GPG.

[Jour 2 – Après-midi]

Automatisation robuste avec Bash

• Maîtrise des expansions, de la protection des arguments et des redirections
• Construction de conditions, de boucles et de tests sur les fichiers et les valeurs
• Organisation des scripts avec fonctions, tableaux et variables locales
• Gestion des paramètres, saisies utilisateur et options avec getopts
• Traitement des codes de retour, journalisation, nettoyage avec trap et débogage
• Atelier pratique : Développer un script d’audit paramétrable qui contrôle plusieurs services et produit un rapport exploitable avec gestion des erreurs.

[Jour 3 – Matin]

Réseaux avancés et isolation

• Analyse des interfaces, des routes et de la résolution de noms avec ip et les outils de diagnostic
• Configuration de bridges et de segments VLAN, validation de la connectivité
• Création de paires veth et circulation des paquets entre interfaces virtuelles
• Isolation réseau avec les network namespaces et diagnostic des chemins de communication
• Adressage IPv6, découverte des voisins et résolution des incidents de routage
• Atelier pratique : Construire une topologie isolée avec namespaces, interfaces veth et bridge, puis diagnostiquer une rupture de connectivité IPv6.

[Jour 3 – Après-midi]

Stockage iSCSI et chemins multiples

• Architecture iSCSI : cibles, initiateurs, sessions, identifiants et unités logiques
• Configuration d’une cible LIO et présentation des volumes aux initiateurs
• Administration des initiateurs avec iscsiadm, authentification et persistance des connexions
• Configuration de Device Mapper Multipath, identification des périphériques et politiques de chemins
• Analyse des défaillances et contrôles de cohérence entre stockage, réseau et montages
• Atelier pratique : Présenter un volume iSCSI par deux chemins, configurer multipath et vérifier le comportement lors de la perte d’un chemin.

[Jour 4 – Matin]

Authentification centralisée et contrôle des accès

• Articulation entre identification, authentification, autorisation et résolution des comptes
• Organisation des piles PAM, catégories de modules et indicateurs de contrôle
• Configuration des politiques d’accès et analyse des effets d’une modification de PAM
• Architecture SSSD, fournisseurs d’identité et intégration à un annuaire de laboratoire
• Gestion du cache d’identité, comportements hors ligne et diagnostic des échecs de connexion
• Atelier pratique : Intégrer un serveur à l’annuaire fourni, valider les connexions avec SSSD et corriger une erreur de configuration PAM.

[Jour 4 – Après-midi]

Paquets, dépôts et réplication des mises à jour

• Analyse d’un paquet RPM, vérification de son intégrité et résolution des dépendances
• Construction d’un paquet avec rpmbuild, structure du fichier spec et signature avec GPG
• Création d’un dépôt RPM-MD avec createrepo et signature des métadonnées
• Gestion des dépôts, priorités et mises à jour avec Zypper et libzypp
• Installation de RMT, sélection des produits, réplication des dépôts et configuration des clients
• Atelier pratique : Construire et signer un paquet, le distribuer depuis un dépôt local et connecter un client à un serveur RMT préparé.

[Jour 5 – Matin]

Gestion de configuration avec Salt

• Architecture Salt, rôles master et minion, échanges et gestion des clés
• Installation des composants, association des nœuds et validation des communications
• Utilisation des modules d’exécution pour interroger et administrer les systèmes
• Description des configurations avec les states, syntaxe YAML et fichier top.sls
• Gestion des dépendances, ciblage des machines et vérification de l’idempotence
• Atelier pratique : Déployer un paquet, un fichier de configuration et un service sur plusieurs minions, puis vérifier la convergence après une modification manuelle.

[Jour 5 – Après-midi]

Consolidation et préparation finale à l’examen

• Synthèse transversale des domaines de SUSE Certified Engineer in SUSE Linux Enterprise Server
• Analyse de scénarios associant performances, réseau, stockage, sécurité et automatisation
• Méthode de lecture des questions, élimination des distracteurs et gestion du temps
• Organisation du passage proposé, vérification des conditions d’obtention et des exigences de surveillance à distance
• Construction d’un plan de révision individuel à partir des erreurs et des compétences à renforcer
• Atelier pratique : Réaliser un examen blanc chronométré avec des questions originales, analyser les réponses et reproduire en laboratoire les configurations mal maîtrisées.