Server free01 - Ambiente de Estudos

Tópico 01: Estrutura e Permissões

Estrutura de diretório
- Função dos principais diretórios linux;
- Ter noção de quais são, e principal função dos diretórios padrões;
- Navegar sem problemas nos diretórios;
- Saber identificar diretórios de arquivos;
- Entender o conceito do user home.
Edição/criação de arquivo e criação de diretórios
- Criar diretórios e arquivos;
- Ler e escrever dentro de arquivos;
- Extra: Pesquisar como utilizar o vi / vim.
Layout de disco e partições
- Entender sobre consumo de disco. (Extra: Pesquisar sobre inodes);
- Identificar um ponto de montagem e entender como que isto fica dentro de uma estrutura de diretórios;
- Entender o processo de criação/formatação de um novo disco;
- Entender alocação de espaço raiz x alocação de espaço unidade montada;
- Compreender como que um disco é montado e como deixa-lo em caso de reboot;
- Extra: Fazer o processo do disco com LVM.
Adição de usuários/grupos
- Ser apto a listar todos os usuários criados;
- Criar e remover usuários;
- Consultar grupos pertencentes de um usuário;
- Adicionar/remover um grupo de um usuário.
Permissões de pastas (rwx)
- Entendimento de permissão linux, significado e possíveis usos. (rwx);
- Entender diferença do elemento "x" em pastas e arquivos.

DESAFIO 01

Criar um novo disco com ao menos 10 MB. OPCIONAL: Criar um lvm chamado lv_disco; Criar uma partição no novo disco, e formata-lo em ext4. Em seguida monta-lo em /mnt/teste_deu_boa. Este ponto de montagem deve ser iniciado após um reboot. Criar um novo usuário chamado tux e um novo grupo chamado de linux. Tux deve ser membro de linux. Alterar o diretório /mnt/teste_deu_boa para que apenas o grupo linux possa ler e executar. O owner deve ser root. Nenhum outro usuário deve ter acesso algum a esta pasta. Criar as pastas dir1, dir2 e dir3 dentro de /mnt/teste_deu_boa Estas pastas (/mnt/teste_deu_boa/dir1, [...]) além da permissão de grupo, devem ter como owner o user tux; Com o usuário tux crie um arquivo dentro de dir2 chamado de run.sh contendo o script abaixo. Teste o script.

#!/bin/bash
echo "Uhuul deu boa"

Dentro de dir3 criar um arquivo chamado de lista_dir, com uma saida do comando ls /mnt/teste_deu_boa. OPCIONAL: Pesquisar sobre stdin, stdout, stderr. Após ter rodado com sucesso remova o usuário tux do grupo linux. OBS: Garanta e entenda o motivo que o usuário tux não consegue mais entrar em /mnt/teste_deu_boa;

Tópico 02: Processos e Serviços

Processos/PID
- Entender como o linux organiza e identifica os processos;
- Entender como encontrar o PID sobre um processo especifico;
- Compreender como matar um processo;
Gerenciador de pacotes
- Diferenciar arquivos .rpm e .deb e aonde são usados cada;
- Entender como utilizar os gerenciadores de pacote para: instalar, pesquisar pacotes e atualizar/voltar versão.
- Compreender como listar os pacotes instalados.
Serviços
- Parar/inicar serviços;
- Analisar a porta que determinado serviço está utilizado;
- Ativar/desativar serviços no boot;
- Extra: Criar/personalizar um novo serviço com systemd.
Localizando arquivos e logs
- Como localizar o local de um arquivo pelo nome ou conteúdo;
- Uso do journalctl para localizar logs de serviços;
- Identificar local padrão de logs do sistema operacional.

DESAFIO 02

Instalar o pacote httpd; Iniciar o serviço (dexando ele ativo no boot); Verifique qual porta que o serviço iniciou; Realizar acesso no seu servidor e encontrar os logs de acesso; Force um restart do serviço e encontre dentro dos logs do SO este restart; Encontrar o arquivo de conf httpd.conf; Verifique quais PIDs estão atrelados para o serviço httpd. Compare no stop e no start; Personalize a sua página web com um arquivo index.html:

Meu primeiro webserver, deu boa

Tópico 03: Redes

Endereçamento e Conceitos
- Entender definição de mascara, blocos privados/públicos e VLSM;
- Gateway, DHCP e DNS;
- Modelo OSI, Diferença TCP/UDP e Cabeçalho IP.
Ativos e Roteamento
- Firewall e Switch;
- Explicar processo de roteamento e principais papeis;
- Compreender uso de VLAN e seus benefícios.

DESAFIO 03 - Packet Tracer

Criação de 2 redes internas - 192.168.0.0/24 e 192.168.10.0/24 Deixar a rede 192.168.10.0 como VLAN 10 no switch de acesso As duas redes devem conter o mesmo gateway (roteador) Ligação com segundo roteador via link serial 172.100.100.0/30 (com rota padrão) Segundo roteador deve conter rede local 8.8.8.8/24 na interface fast Rede 192.168.0.0 com servidor DHCP, DNS e WEB (dando IP para 2 PCs) Mais 2 computadores na rede 192.168.10.0 (vlan 10) Garantir comunicação total entre todos os hosts.

Tópico 04: Segurança e Firewall

Firewall Linux e Oracle Cloud
- Iptables (input, output, forward, bloqueios por origem/destino/porta/protocolo);
- Liberação em Security List no Oracle Cloud.
Selinux e Comunicação
- Estados do Selinux e como alterá-los;
- Validar portas TCP/UDP e conhecer portas padrões (DNS, SMTP, HTTP, HTTPS);
- Diferenças entre portas altas e baixas.
Configurações do Linux
- Validar/alterar DNS, testar resolução e alterar hostname.

DESAFIO 04

Alterar o selinux para disabled Criar regra de INPUT bloqueando entrada na porta 80 vinda do seu IP Verificar DNS da máquina e criar bloqueio com destino à porta deste DNS Libere no Oracle Cloud a porta 81 para o seu IP Publico Altere a porta do apache da 80 para a 81 Alterar o DNS do seu servidor para 8.8.8.8 e validar Resolver o nome 'web-server' localmente apontando para o IP interno e testar com curl