2 Prérequis Cette compétence 0 Débloquées

Compétence · Linux · Durcir un serveur Linux selon un référentiel

Durcir le démarrage, les montages et la session locale : GRUB, nodev, nosuid, noexec, bannières, dconf

Protéger le démarrage et la session locale : GRUB par mot de passe, montages en nodev, nosuid et noexec, bannières légales, et poste GNOME verrouillé avec dconf.

Commencer la leçon 1Le domaine Linux

• 4 leçons
• ~1 h 30 de lecture
• 4 quiz
• 0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 2 prérequis

• Gérer utilisateurs, droits et processus
• Administrer un service systemd

Conseillé avant · 2

• Préparer un stockage local : disques, partitions, systèmes de fichiers et montage
• Gérer les comptes et la délégation d'un serveur : utilisateurs, groupes, annuaire LDAP, sudo et ACL

Cette compétence, pour vous

Durcir le démarrage, les montages et la session locale : GRUB, nodev, nosuid, noexec, bannières, dconf

Calcul en cours

Elle débloque · rien encore

Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.

Leçons

Comment l'apprendre

4 leçons, soit ~1 h 30, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

4 leçons · ~1 h 30

1. 1Durcir les points de montage avec nodev, nosuid et noexec· 20 min
2. 2Protéger GRUB par mot de passe (durcissement du bootloader)· 40 min
3. 3Bannières d'avertissement Linux : issue, issue.net et motd· 15 min
4. 4Verrouiller GNOME avec dconf : écran, bannière et médias· 15 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

4 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

1 lab guidé

• Ajouter un paramètre noyau persistant au démarrage

Épreuve

Aucune épreuve

Ni challenge, ni mission avec une preuve pour l'instant.

Autour

Qui la demande, qui l'enseigne

Demandée par

• Administrateur Linux
• RHCSA (EX200, RHEL 10)

En rouge : la certification qu’elle prépare.

Enseignée par

• Durcissement Linux

Même bloc · Durcir un serveur Linux selon un référentiel

• Mesurer l'écart d'un serveur à un référentiel de durcissement et prioriser les mesures (ANSSI-BP-028, CIS)
• Durcir l'accès et les privilèges d'un serveur : SSH, PAM, sudo, permissions et planification
• Durcir le noyau en place : paramètres sysctl persistants et modules interdits
• Confiner un service : contrôle d'accès obligatoire (SELinux ou AppArmor), puis sandboxing systemd
• Tracer qui a fait quoi sur un serveur Linux avec auditd : règles persistantes, ausearch et aureport
• Recompiler un noyau durci KSPP et prouver ses options au démarrage
• Durcir un serveur NixOS par déclaration : mesures versionnées, test avant bascule, contrôle à l'exécution et retour à une génération saine

×

📖 Voir la documentation →