Visão geral das atividades

Estes são os exames necessários para a certificação LPI Nível 2. Eles cobrem as habilidades necessárias para um profissional em Linux que são comuns a todas as distribuições Linux. Além disso, a LPIC-1 precisa ser obtida antes de receber esta certificação. Os exames podem ser realizados em qualquer ordem, mas todas as exigências precisam ser satisfeitas.

Para passar na LPIC-2, o candidato precisa ser capaz de:

  • Administrar um site de pequeno a médio porte.
  • Planejar, implementar, fazer a manutenção, manter consistente, seguro, e solucionar problemas em uma pequena rede híbrida (MS, Linux), que inclui:
    • Servidor LAN (Samba, NFS, DNS, DHCP, administração de clientes).
    • Gateway de Internet (firewall, VPN, SSH, web cache/proxy, mail).
    • Servidor de Internet (servidor web e proxy reverso, servidor FTP).
  • Supervisionar assistentes.
  • Aconselhar a gerência sobre automação e compras.


Exames

Para ser um certificado LPIC-2, o candidato precisa passar nos exames 201 e 202 e ser titular de uma certificação LPIC-1 ativa.


Informação de Versão

Estes objetivos são a versão 4.5.0. Essa versão está ativa desde 13 de fevereiro de 2017.

Também há um resumo e informações detalhadas das mudanças da versão 4.0.x para a 4.5.0 dos objetivos.

A versão 4.0 dos objetivos LPIC-2 ainda estão disponíveis.


Anexos

Atualização da versão (13 de fevereiro 2017)

  • atualização para a versão 4.5.0



Traduções dos objetivos

As seguintes traduções dos objetivos estão disponíveis neste wiki:

Se você deseja ajudar com a tradução dos objetivos, entre em contato com Fabian



Objetivos: Exame 201

Tópico 200: Planejamento de capacidade

200.1 Avaliar e Solucionar Problemas no Uso de Recursos (peso: 6)

Peso

6

Descrição

O candidato deve ser capaz de avaliar recursos de hardware e largura de banda da rede, identificar e resolver problemas de recursos.

Principais Áreas de Conhecimento:

  • Medir entrada/saída de disco.
  • Medir entrada/saída de rede.
  • Medir vasão no firewall e rotas.
  • Mapear uso de banda do cliente.
  • Identificar / relacionar sintomas do sistema com prováveis problemas.
  • Estimar a vasão de dados e identificar gargalos em um sistema, incluindo na rede.

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • Processos bloqueados na Entrada/Saída


200.2 Prever Necessidades Futuras de Recursos (peso: 2)

Peso

2

Descrição

O candidato deve ser capaz de monitorar o uso de recursos para prever necessidades futuras de recursos.

Principais Áreas de Conhecimento:

  • Utilizar ferramentas para monitorar o uso da infraestrutura de TI.
  • Prever o ponto de quebra de capacidade de uma configuração.
  • Vigiar a taxa de crescimento no uso da capacidade.
  • Criar gráfico da tendência no uso da capacidade.
  • Conhecimento sobre soluções de monitoramento como Icinga2, Nagios, MRTG e Cacti.

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:



Tópico 201: O Kernel Linux

201.1 Componentes do Kernel (peso: 2)

Peso

2
Descrição O candidato deve ser capaz de operar componentes do kernel necessários a um hardware específico, drivers de hardware, recursos e necessidades do sistema. Este objetivo contempla a implementação de diferentes tipos de imagens de kernel, identificação de kernels e patches estáveis e de testes e a operação dos módulos do kernel.

Principais Áreas de Conhecimento:

  • Documentação do Kernel 2.6.x, 3.x e 4.x

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • /usr/src/linux/Documentation/


201.2 Compilando um kernel Linux (peso: 3)

Peso

3
Descrição O candidato deve ser capaz de configurar apropriadamente um kernel de modo a incluir ou excluir um recurso específico, conforme necessário. Este objetivo inclui compilar e recompilar o kernel Linux quando necessário, atualizando e identificando as mudanças no kernel novo, além de criar uma imagem initrd e instalar novos kernels.

Principais Áreas de Conhecimento:

  • Alvos do make para o kernel 2.6.x, 3.x e 4.x
  • Personalizar a configuração do kernel atual.
  • Compilar um novo kernel e módulos apropriados.
  • Instalar um novo kernel e qualquer módulo.
  • Assegurar que o gestor de boot possa localizar o novo kernel e arquivos associados.
  • Arquivos de configuração de módulos.
  • Usar o DKMS para compilar módulos do kernel.

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • Alvos do make (all, config, xconfig, menuconfig, gconfig, oldconfig, mrproper, zImage, bzImage, modules, modules_install, rpm-pkg, binrpm-pkg, deb-pkg)
  • /lib/modules/kernel-version/


201.3 Controlar o kernel em tempo real e solução de problemas (peso: 4)

Peso

4
Descrição O candidato deve ser capaz de controlar e analisar um kernel 2.6.x, 3.x ou 4.x e seus módulos disponíveis. Também deve ser capaz de identificar e corrigir problemas comuns de boot e durante a execução. O candidato deve entender a detecção e tratamento de dispositivos usando udev. Este objetivo inclui a solução de problemas em regras udev.

Principais Áreas de Conhecimento:

  • Usar comandos para obter informações sobre o kernel em execução e seus módulos.
  • Carregar e descarregar módulos manualmente.
  • Identificar quando um módulo pode ser descarregado.
  • Identificar quais opções um módulo aceita.
  • Configurar o sistema para carregar um módulo por um nome diferente de seu nome de arquivo.
  • Sistema de arquivos /proc
  • Conteúdo de /, /boot/ e /lib/modules/
  • Ferramentas para analisar informações sobre as regras de hardware

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • /lib/modules/versão-do-kernel/modules.dep
  • Arquivos de configuração de módulos em /etc/
  • /etc/sysctl.conf, /etc/sysctl.d/



Topic 202: Início do sistema

202.1 Personalizar o início do sistema (peso: 3)

Peso

3
Descrição O candidato deve ser capaz de analisar e alterar o comportamento dos serviços do sistema em qualquer nível de execução. É exigido sólido conhecimento sobre a estrutura do systemd, Init SysV e do processo de boot do Linux. Este objetivo inclui a interação com os alvos do systemd e is níveis de execução do SysV.

Principais Áreas de Conhecimento:

  • Linux Standard Base Specification (LSB)


A seguir, uma lista parcial de arquivos, termos e comandos utilizados:


202.2 Recuperação do sistema (peso: 4)

Peso

4
Descrição O candidato deve ser capaz de operar adequadamente um sistema Linux durante tanto o processo de boot quanto o modo de recuperação. Este objetivo inclui a utilização do init e as opções do kernel relacionadas a ele. O candidato também deve ser capaz de determinar a causa de erros no carregamento e uso de carregadores de boot. GRUB versão 2 e GRUB legacy são os carregadores em questão. Abrange os sistemas BIOS e UEFI.

Principais Áreas de Conhecimento:

  • Início do carregador de boot e delegação para o kernel
  • Início e configuração do hardware
  • Início e configuração de serviços/daemons
  • Conhecer as diferentes localizações de instalação do carregador de boot em um disco rígido e num dispositivo removível
  • Substituir as opções padrão do carregador de boot utilizando o seu shell.
  • Usar os modos de recuperação e emergência do systemd.

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • inittab, telinit e init com init SysV
  • Conteúdos de /boot/, /boot/grub/ e /boot/efi/
  • EFI System Partition (ESP)


202.3 Carregadores de boot alternativos (peso: 2)

Peso

2
Descrição O candidato deve possuir noções de outros carregadores de boot e suas principais características.

Principais Áreas de Conhecimento:

  • SYSLINUX, ISOLINUX, PXELINUX
  • Noções de PXE para BIOS e UEFI
  • Noções do systemd-boot e U-Boot

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:



Topic 203: Sistemas de arquivos e Dispositivos

203.1 Trabalhando com o sistema de arquivos Linux (peso: 4)

Peso

4
Descrição O candidato deve ser capaz de configurar adequadamente e navegar no sistema de arquivos Linux padrão. Este objetivo inclui saber como configurar e montar diversos tipos de sistemas de arquivos.

Principais Áreas de Conhecimento:

  • O conceito de configuração do fstab
  • Ferramentas de manipulação de partições e arquivos swap
  • Utilização de UUIDs para identificar e montar sistemas de arquivos
  • Compreensão sobre as unidades de montagem do systemd

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:


203.2 Manutenção de sistemas de arquivos Linux (peso: 3)

Peso

3
Descrição O candidato deve ser capaz de fazer a manutenção adequada de um sistema de arquivos Linux usando as ferramentas de sistema. Este objetivo inclui a manipulação de sistemas de arquivos padrão e o monitoramento de dispositivos SMART.

Principais Áreas de Conhecimento:

  • Ferramentas de manipulação de ext2, ext3 e ext4
  • Ferramentas para realizar operações básicas do Btrfs, incluindo subvolumes e snapshots
  • Ferramentas de manipulação do XFS

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • tune2fs, dumpe2fs e debugfs
  • xfs_info, xfs_check, xfs_repair, xfsdump e xfsrestore


203.3 Criando e configurando opções de sistemas de arquivos (peso: 2)

Peso

2
Descrição O candidato deve ser capaz de configurar a montagem automática de sistemas de arquivos utilizando o AutoFS. Este objetivo inclui a configuração de montagem automática para sistemas de arquivos em dispositivos locais e na rede. Também inclui a criação de sistemas de arquivos para dispositivos como CD-ROMs e conhecimentos básicos sobre recursos de sistemas de arquivos criptografados.

Principais Áreas de Conhecimento:

  • Arquivos de configuração do autofs
  • Compreensão da unidades de auto-montagem
  • Ferramentas UDF e ISO9660s
  • Conhecimento sobre outros sistemas de arquivo de CD-ROM (HFS)
  • Conhecimento sobre extensões de sistemas de arquivos de CD-ROM (Joliet, Rock Ridge, El Torito)
  • Conhecimento básico sobre criptografia de dados (dm-crypt / LUKS)

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:



Topic 204: Administração avançada de dispositivos de armazenamento

204.1 Configuração de RAID (peso: 3)

Peso

3
Descrição O candidato deve ser capaz de configurar e implementar um RAID por software. Este objetivo contempla a configuração de RAID 0, 1 e 5.

Principais Áreas de Conhecimento:

  • Ferramentas e arquivos de configuração de RAID por software

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:


204.2 Ajustar o acesso a dispositivos de armazenamento (peso: 2)

Peso

2
Descrição O candidato deve ser capaz de configurar opções do kernel para suportar diversos dispositivos. Este objetivo inclui saber como utilizar ferramentas de software para verificar e alterar configurações de discos rígidos, inclusive discos iSCSI.

Principais Áreas de Conhecimento:

  • Ferramentas para configurar DMA para dispositivos IDE, incluindo ATAPI e SATA
  • Ferramentas para configurar dispositivos SSD, incluindo AHCI e NVMe
  • Ferramentas para analisar e manipular recursos do sistema (como interrupções)
  • Conhecimento sobre o sdparm e suas finalidades
  • Noções de SAN, incluindo os protocolos relevantes (AoE, FCoE)

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • /dev/hd*, /dev/sd*, /dev/nvme*
  • iscsiadm, scsi_id, iscsid e iscsid.conf


204.3 Gerenciamento de volumes lógicos (LVM) (peso: 3)

Peso

3
Descrição O candidato deve ser capaz de criar e apagar volumes lógicos, grupos de volumes e volumes físicos. Este objetivo inclui saber como realizar snapshots e redimensionar volumes lógicos.

Principais Áreas de Conhecimento:

  • Ferramentas do pacote LVM
  • Redimensionar, renomear, criar e apagar volumes lógicos, grupos de volumes e volumes físicos
  • Criação e manutenção de snapshots
  • Ativação de grupos de volumes

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:



Tópico 205: Configuração de rede

205.1 Configuração básica de rede (peso: 3)

Peso

3
Descrição O candidato deve ser capaz de configurar um dispositivo de rede para conexão local, com ou sem fio, ou para uma WAN (Wide Area Network). Este objetivo inclui a comunicação entre diversas sub-redes dentro de uma rede, incluindo redes IPv4 e IPv6.

Principais Áreas de Conhecimento:

  • Ferramentas para manipular e configurar interfaces de rede ethernet
  • Configuração básica de redes sem fio

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:


205.2 Configuração avançada de rede (peso: 4)

Peso

4
Descrição O candidato deve ser capaz de configurar um dispositivo de rede para aceitar diversos tipos de sistemas de autenticação. Este objetivo inclui a configuração de um dispositivo de rede em trânsito e solucionar problemas de comunicação.

Principais Áreas de Conhecimento:

  • Ferramentas para manipular tabelas de rotas
  • Ferramentas para manipular e configurar interfaces de rede ethernet
  • Ferramentas para analisar o estado dos dispositivos de rede
  • Ferramentas para monitorar e analisar o tráfego TCP/IP

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:


205.3 Solução de problemas de rede (peso: 4)

Peso

4
Descrição O candidato deve ser capaz de identificar e corrigir problemas comuns de configuração de redes e conhecer a localização de arquivos e comandos básicos de configuração.

Principais Áreas de Conhecimento:

  • Localização e conteúdo dos arquivos de restrição de acesso
  • Ferramentas para manipular e configurar interfaces de rede ethernet
  • Ferramentas para manipular tabelas de rotas
  • Ferramentas para exibir o estado da rede.
  • Ferramentas para obter informações sobre a configuração da rede
  • Métodos de obter informações a respeito dos dispositivos reconhecidos e utilizados
  • Arquivos de inicialização do sistema e seus conteúdos (Systemd e init SysV)
  • Noção sobre o NetworkManager e seu impacto na configuração da rede

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • /etc/network/, /etc/sysconfig/network-scripts/
  • Arquivos de log como /var/log/syslog, /var/log/messages e journal do systemd
  • /etc/hostname, /etc/HOSTNAME
  • /etc/hosts.allow, /etc/hosts.deny



Topic 206: Manutenção do Sistema

206.1 Compilar e instalar programas a partir do código-fonte (peso: 2)

Peso

2
Descrição O candidato deve ser capaz de compilar e instalar programas a partir do código-fonte. Este objetivo inclui saber como descompactar um arquivo de código-fonte.

Principais Áreas de Conhecimento:

  • Descompactar arquivos de código usando as ferramentas comuns de compressão.
  • Entender o básico de como utilizar o make para compilar programas.
  • Usar parâmetros em um script configure.
  • Saber a localização padrão dos códigos0fonte.

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:


206.2 Operações de Backup (peso: 3)

Peso

3
Descrição O candidato deve ser capaz de usar as ferramentas do sistema para criar cópias de segurança dos dados importantes.

Principais Áreas de Conhecimento:

  • Conhecimento sobre quais diretórios devem ser incluídos num backup
  • Conhecer as soluções de backup em rede como Amanda, Bacula, Bareos e BackupPC
  • Conhecer os prós e contras de fitas, CDR, discos ou outros meios de backup
  • Realizar backups manuais e parciais.
  • Verificar a integridades de arquivos de backup.
  • Restaurar backups parcialmente ou totalmente.

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:


206.3 Informar usuários sobre questões relativas ao sistema (peso: 1)

Peso

1
Description O candidato deve ser capaz de informar os usuários sobre os acontecimentos que atualmente afetam o sistema.

Principais Áreas de Conhecimento:

  • Automatizar a comunicação com os usuários usando as mensagens de logon.
  • Informar os usuário no sistema sobra manutenções no sistema

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:



Objetivos: Exame 202

Tópico 207: Servidor de Nomes de Domínio

207.1 Configuração básica de um servidor DNS (peso: 3)

Peso

3
Descrição O candidato deve ser capaz de configurar o BIND para funcionar como uma autoridade DNS ou um servidor de DNS recursivo de cache somente. Este objetivo contempla saber como administrar um servidor durante sua execução e configurar o registro de log.

Principais Áreas de Conhecimento:

  • Arquivos de configuração, termos e ferramentas do BIND 9.x
  • Definição de localização dos arquivos de zona do BIND nos arquivos de configuração do BIND
  • Recarregar configurações e arquivos de zona alterados
  • Noção sobre dnsmasq, djbdns e PowerDNS como servidores de nomes alternativos

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:


207.2 Criar e manter zonas de DNS (peso: 3)

Peso

3
Descrição O candidato deve ser capaz de criar um arquivo de zona para redirecionamento, zona reversa ou servidor raiz. Este objetivo inclui definir apropriadamente valores de registros, incluindo hosts em zonas e adicionando as zonas ao DNS. O candidato também deve ser capaz de delegar uma zona a outro servidor DNS.

Principais Áreas de Conhecimento:

  • Arquivos de configuração, termos e ferramentas do BIND 9
  • Ferramentas para solicitar informações de um servidor DNS
  • Formato, conteúdo e localização dos arquivos de zona do BIND
  • Métodos para incluir um novo host à zona, incluindo zonas reversas

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • Sintaxe de arquivos de zona


207.3 Segurança do servidor de DNS (peso: 2)

Peso

2
Descrição O candidato deve ser capaz de configurar um servidor DNS para operar sob um usuário diferente do root e dentro de uma ambiente chroot. Este objetivo inclui realizar a troca segura de dados entre servidores DNS.

Principais Áreas de Conhecimento:

  • Arquivos de configuração do BIND 9
  • Configuração do BIND para operar num ambiente chroot
  • Dividir a configuração do BIND usando redirecionamentos
  • Configurar e utilizar assinaturas de transação (TSIG)
  • Noções do DNSSEC e ferramentas básicas
  • Noções do DANE e registros relacionados

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:



Tópico 208: Serviços HTTP

208.1 Configuração Básica do Apache (peso: 4)

Peso

4
Descrição O candidato deve ser capaz de instalar e configurar um servidor web. Este objetivo inclui monitorar a carga e performance do servidor, restringindo o acesso, suporte aos módulos de linguagens de script e configuração de restrição de acesso por cliente. Inclui saber como configurar o servidor para restringir o uso de recursos. O candidato deve ser capaz de configurar o servidor web para utilizar hosts virtuais e personalizar o acesso a arquivos.

Principais Áreas de Conhecimento:

  • Arquivos de configuração, termos e ferramentas do Apache 2.4
  • Conteúdo e configuração dos arquivos de log do Apache
  • Arquivos e métodos de restrição de acesso
  • Configuração do PHP e mod_perl
  • Arquivos e ferramentas para autenticação por usuário
  • Configuração de requisições máximas, mínimo e máximo e de servidores e clientes
  • Implementação de host virtual no Apache 2.4 (com ou sem um endereço IP dedicado)
  • Utilização de instruções de redirecionamento nos arquivos de configuração para modificar o acesso a arquivos

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • Logs de erro e logs de acesso
  • mod_auth_basic, mod_authz_host e mod_access_compat
  • AuthUserFile, AuthGroupFile


208.2 Configuração do Apache para HTTPS (peso: 3)

Peso

3
Descrição O candidato deve ser capaz de configurar um servidor web para usar HTTPS.

Principais Áreas de Conhecimento:

  • Arquivos de configuração e ferramentas do SSL
  • Gerar uma chave privada de servidor e um CSR para um CA comercial
  • Gerar um Certificado auto-assinado
  • Instalar a chave e o Certificado, incluindo CAs intermediários
  • Configuração de Hosts Virtuais com SNI
  • Noção das questões sobre Hosts Virtuais e o uso de SSL
  • Questões de segurança no uso de SSL, como desativar protocolos e decifradores

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • Arquivos de configuração do Apache2
  • SSLEngine, SSLCertificateKeyFile, SSLCertificateFile
  • SSLCACertificateFile, SSLCACertificatePath
  • SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable


208.3 Implementação do Squid como um servidor proxy (peso: 2)

Peso

2
Descrição O candidato deve ser capaz de instalar e configurar um servidor de proxy, incluindo políticas de acesso, autenticação e consumo de recursos.

Principais Áreas de Conhecimento:

  • Arquivos de configuração, termos e ferramentas do Squid 3.x
  • Métodos de restrição de acesso
  • Métodos de autenticação de usuários
  • Formato e conteúdo de ACL nos arquivos de configuração do Squid

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:


208.4 Implementação do Nginx como um servidor web e de proxy reverso (peso: 2)

Peso

2
Descrição O candidato deve ser capaz de instalar e configurar um servidor de proxy reverso, o Nginx. Configuração básica do Nginx como um servidor HTTP está incluída.

Principais Áreas de Conhecimento:

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:



Tópico 209: Compartilhamento de arquivos

209.1 Configuração de servidor SAMBA (peso: 5)

Peso

5
Descrição O candidato deve ser capaz de configurar um servidor Samba para diversos clientes. Este objetivo inclui configurar o Samba como um servidor autônomo e também como integrar o Samba como membro no Active Directory. Além disso, o compartilhamento simples por CIFS e de impressoras é abordado. Também é abordado a configuração de um cliente Linux para usar o servidor Samba. Avaliar problemas em instalações também é avaliado.

Principais Áreas de Conhecimento:

  • Arquivos de configuração do Samba 4
  • Ferramentas e daemons do Samba 4
  • Montar compartilhamentos CIFS no Linux
  • Mapear nomes de usuário do Windows para nomes de usuário do Linux
  • Segurança em nível de usuário, em nível de compartilhamento e AD

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • smbcontrol, smbstatus, testparm, smbpasswd, nmblookup


209.2 Configuração de servidor NFS (peso: 3)

Peso

3
Descrição O candidato deve ser capaz exportar um sistema de arquivos usando o NFS. Este objetivo inclui restringir o acesso, montar um sistema de arquivos NFS no cliente e segurança NFS.

Principais Áreas de Conhecimento:

  • Arquivos de configuração NFS versão 3
  • Restrição de acesso para hosts ou sub-redes específicos
  • Opções de montagem no servidor e no cliente

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:



Tópico 210: Administração dos clientes de rede

210.1 Configuração de DHCP (peso: 2)

Peso

2
Descrição O candidato deve ser capaz de configurar um servidor DHCP. Este objetivo inclui configurar opções padrão e por cliente, incluindo hosts estáticos e hosts BOOTP. Também inclui configurar um agente de redirecionamento DHCP e manutenção de um servidor DHCP.

Principais Áreas de Conhecimento:

  • Arquivos de configuração, termos e ferramentas DHCP
  • Configuração de sub-rede e faixas atribuídas dinamicamente
  • Noções de DHCPv6 e Anúncios de Roteamento IPv6

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • Mensagens de log do DHCP em syslog ou no journal systemd


210.2 Autenticação por PAM (peso: 3)

Peso

3
Descrição O candidato deve ser capaz de configurar o PAM para trabalhar autenticação com os diferentes métodos disponíveis. Inclui funcionalidade básica do SSSD.

Principais Áreas de Conhecimento:

  • Arquivos de configuração, termos e ferramentas do PAM
  • Autenticação por sssd com LDAP

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss


210.3 Uso de cliente LDAP (peso: 2)

Peso

2
Descrição O candidato deve ser capaz de realizar consultas e atualizações em um servidor LDAP. Inclui também importar e incluir itens, assim como incluir e administrar usuários.

Principais Áreas de Conhecimento:

  • Ferramentas do LDAP para administração de dados e consultas
  • Alterar senhas de usuários
  • Consultar o diretório LDAP

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:


210.4 Configurar um servidor OpenLDAP (peso: 4)

Peso

4
Descrição O candidato deve ser capaz de configurar um servidor OpenLDAP básico, o que inclui conhecer o formato LDIF e controles de acesso essenciais.

Principais Áreas de Conhecimento:

  • Configuração baseada em diretório
  • Nomes Distintos (Distinguished Names)
  • IDs de Objeto, Atributos e Classes

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:



Tópico 211: Serviços de email

211.1 Utilização de servidores de email (peso: 4)

Peso

4
Descrição O candidato deve ser capaz de administrar um servidor de email, incluindo a configuração de aliases de email, cotas e domínios de email virtuais. Inclui saber configurar redirecionamento interno de emails e monitorar servidores de email.

Principais Áreas de Conhecimento:

  • Arquivos de configuração do Postfix
  • Configuração básica de TLS para Postfix
  • Conhecimento básico do protocolo SMTP
  • Noções de sendmail e Exim

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • Arquivos de configuração e comandos do Postfix
  • Comandos da camada de emulação do sendmail
  • Arquivos de log relacionados a email em /var/log/


211.2 Administração da entrega de email (peso: 2)

Peso

2
Descrição O candidato deve ser capaz de implementar programas de gerenciamento de email cliente, classificar e monitorar a entrada de email.

Principais Áreas de Conhecimento:

  • Entendimento da finalidade do Sieve, sua sintaxe e operadores
  • Utilizar o Sieve para filtrar e classificar de acordo com remetente, destinatário, cabeçalho e tamanho

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • Operadores condicionais e comparativos
  • keep, fileinto, redirect, reject, discard, stop
  • Extensão vacation do Dovecot


211.3 Administração do acesso ao email (peso: 2)

Peso

2
Descrição O candidato deve ser capaz de instalar e configurar serviços POP e IMAP.

Principais Áreas de Conhecimento:

  • Configuração e administração do Dovecot para IMAP e POP3
  • Configuração básica de TLS para o Dovecot

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:



Tópico 212: Segurança do Sistema

212.1 Configuração de roteador (peso: 3)

Peso

3
Descrição O candidato deve ser capaz de configurar um sistema para realizar tradução de endereço de rede (NAT, Mascaramento de IP) e saber sua importância na proteção da rede. Este objetivo inclui configurar redirecionamento de portas, regras de filtros e prevenção de ataques.

Principais Áreas de Conhecimento:

  • Arquivos de configuração e ferramentas do iptables
  • Ferramentas e comandos para administrar tabelas de rota.
  • Faixas de endereços privados (IPv4) e endereços locais únicos, assim como endereço de enlace local (IPv6)
  • Redirecionamento de portas e de encaminhamento IP
  • Exibir e criar filtros e regras que aceitem ou bloqueiem datagramas baseados na origem, destino, protocolo, porta e endereço
  • Salvar e recarregar configurações de filtragem

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:


212.2 Segurança de servidores FTP (peso: 2)

Peso

2
Descrição O candidato deve ser capaz de configurar um servidor FTP para download e upload anônimo. Este objetivo inclui as precauções necessárias quando upload anônimo é permitido e com as configurações de acesso de usuários.

Principais Áreas de Conhecimento:

  • Arquivos de configuração e ferramentas do Pure-FTPd e vsftpd
  • Entender a diferença entre conexões FTP passivas e ativas

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • Opções de linha de comando importantes do Pure-FTPd


212.3 Shell seguro (SSH) (peso: 4)

Peso

4
Descrição O candidato deve ser capaz de configurar e tornar seguro um daemon SSH. Este objetivo inclui administrar chaves e configurar o SSH para os usuários. Além disso, deve ser capaz de redirecionar um outro protocolo através do SSH e controlar o login SSH.

Principais Áreas de Conhecimento:

  • Arquivos de configuração e ferramentas do OpenSSH
  • Restrições de login para o superusuário e para usuários normais
  • Controlar e usar chaves de cliente e servidor para realizar login com e sem senha
  • Uso de várias conexões de diversos hosts para garantir a manutenção da conexão em caso de perda de conexão com um host remoto

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:

  • Arquivos de chaves públicas e privadas
  • PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol


212.4 Tarefas de segurança (peso: 3)

Peso

3
Descrição O candidato deve ser capaz de buscar alertas de segurança de diversas fontes, instalar, configurar e operar sistemas de detecção de intrusos, aplicar patches de segurança e corrigir erros.

Principais Áreas de Conhecimento:

  • Ferramentas para varrer e testar portas em um servidor
  • Endereços e organizações que divulgam alertas de segurança, como Bugtraq, CERT, CIAC ou outras fontes
  • Ferramentas de implementação de sistemas de detecção de intrusos (IDS)
  • Noções de OpenVAS e Snort

A seguir, uma lista parcial de arquivos, termos e comandos utilizados:


212.5 OpenVPN (peso: 2)

Peso

2
Descrição O candidato deve ser capaz de configurar uma VPN (Rede Virtual Privada) e criar conexões seguras ponto-a-ponto ou site-a-site.

Principais Áreas de Conhecimento:

A seguir, uma lista parcial de arquivos, termos e comandos utilizados: