Durcir le noyau en place : paramètres sysctl persistants et modules interdits

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

Gérer utilisateurs, droits et processus

Conseillé avant · 2

Cette compétence, pour vous

Durcir le noyau en place : paramètres sysctl persistants et modules interdits

Calcul en cours

Elle débloque · 2 compétences

Restreindre et auditer eBPF sur un serveur : interdire le chargement non privilégié, déléguer CAP_BPF, durcir le JIT et inventorier les programmes chargés
Durcir un serveur NixOS par déclaration : mesures versionnées, test avant bascule, contrôle à l'exécution et retour à une génération saine

Leçons

Comment l'apprendre

2 leçons, soit ~1 h 00, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

2 leçons · ~1 h 00

1sysctl : durcir le noyau et la pile réseau Linux· 40 min
2Désactiver des modules noyau inutiles sous Linux· 20 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

2 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

1 lab guidé

Durcir des paramètres noyau durablement avec sysctl.d

Épreuve

Aucune épreuve

Ni challenge, ni mission avec une preuve pour l'instant.

Autour

Qui la demande, qui l'enseigne

Demandée par

Administrateur Linux
LFCS

En rouge : la certification qu’elle prépare.

Enseignée par

Durcissement Linux

Même bloc · Durcir un serveur Linux selon un référentiel