Linux filosunda yapılandırma uyumu: kod olarak denetim
Kurum için Linux yapılandırma standardı yazar, OpenSCAP ve Ansible ile denetimi ve düzeltmeyi koda döker, yapılandırma kaymasını yakalar, istisnaları kaydeder ve sunucu filosunun uyumunu ölçerek raporlarsın.
Seviye 501 · 12 ders · 9 pratik lab
Dersler
Standart ve araçlar
- Kurum Linux yapılandırma standardını yazmak
- Kod olarak uyum: OpenSCAP profilleri
- Ansible ile denetim ve düzeltme oyun kitapları
- Kısa görev: kurgusal kurum için Linux temel yapılandırma standardı yaz
Sürekli denetim
- Yapılandırma kaymasını tespit etmek
- İstisnaları kayıt altına almak
- Uyum raporu ve sunucu bazlı puan
- Altın imaj: sıkılaştırılmış şablondan kurulum
- Kısa görev: beş sunucudaki kaymayı bul ve otomatik düzelt
İşletmek
- Değişiklik yönetimiyle uyum
- Ölçütler: uyum oranı ve düzeltme süresi
- Bitirme görevi: bir sunucu filosu için kod olarak uyum hattı kur
Pratik lablar
- Kurgusal kurum için Linux temel yapılandırma standardı yaz: Demirsu Enerji için hesap, SSH, günlük ve güncelleme başlıklarında ölçülebilir on madde yaz.
- OpenSCAP profiliyle sunucuyu standarda göre değerlendir: Uygun profili seç, değerlendirmeyi çalıştır ve uyumsuz kuralları raporla.
- Ansible oyun kitabıyla uyumsuzlukları düzelt ve yeniden değerlendir: Önce yalnızca denetim kipinde çalıştır, sonra düzeltmeyi uygula ve uyum puanının arttığını göster.
- Beş sunucudaki yapılandırma kaymasını bul: Beş sunucunun SSH ve sudo ayarlarını standartla karşılaştır, sapan değerleri listele.
- Kaymayı otomatik düzelt ve istisnayı kayda al: Kaymaları oyun kitabıyla düzelt, gerçek bir iş ihtiyacı olan sapmayı istisna kaydına süresiyle ekle.
- Sıkılaştırılmış altın imajdan sunucu kur ve uyumunu doğrula: Şablon imajdan yeni sunucu oluştur, ilk açılışta uyum değerlendirmesini çalıştır ve tam uyumu kanıtla.
- Sunucu bazlı uyum puanı raporu hazırla: Değerlendirme sonuçlarından sunucu başına uyum yüzdesini ve en çok başarısız olan kuralları çıkar.
- Uyum düzeltmesini değişiklik kaydıyla birlikte uygula: Değişiklik kaydını, etkilenen sunucuları ve geri alma adımını hazırla, düzeltmeyi uygula ve kaydı kapat.
- Bir sunucu filosu için kod olarak uyum hattı kur: Değerlendirme, düzeltme ve raporlamayı zamanlanmış tek hatta bağla, uyum oranı ve düzeltme süresi ölçütlerini üret.
Kurs hakkında
Kurum için Linux yapılandırma standardı yazar, OpenSCAP ve Ansible ile denetimi ve düzeltmeyi koda döker, yapılandırma kaymasını yakalar, istisnaları kaydeder ve sunucu filosunun uyumunu ölçerek raporlarsın.
Ne öğreneceksin
- Standart ve araçlar
- Sürekli denetim
- İşletmek
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.