SELinux'u anla, etiketle ve sorunları çöz
RHEL üzerinde SELinux modları, güvenlik bağlamları, chcon/semanage ile etiketleme, boolean ve port yönetimi ile ausearch/audit2allow kullanarak denial sorun gidermeyi öğreten uygulamalı RHCSA eğitimi.
Zorunlu erişim denetimi (MAC), bağlam etiketleme ve SELinux sorun giderme
Bu eğitim, Red Hat Enterprise Linux'ta SELinux'un yönetimini kapsar. Enforcing/Permissive/Disabled modları, getenforce/setenforce ve /etc/selinux/config, güvenlik bağlamı (user:role:type:level), dosya etiketleme (ls -Z, ps -Z), chcon ve semanage fcontext ile kalıcı etiketleme, restorecon, SELinux boolean'ları (getsebool/setsebool), port bağlamları (semanage port) ve denial teşhisi (ausearch, sealert, audit2allow) işlenir. Hepsi gerçek servis senaryolarıyla uygulamalı ele alınır.
3 Gün. Her gün dört modül; SELinux bağlamları ve denial'lar gerçek web/dosya servisleriyle çözülür.
Orta Seviye — RHEL'de SELinux modları, bağlam (context) etiketleri, boolean'lar, port yönetimi ve denial sorun giderme becerileri.
Her konu bir servisi SELinux altında çalıştırıp denial üretme ve doğru bağlam/boolean ile çözme laboratuvarlarıyla uygulanır.
Zorunlu erişim denetimiyle ele geçirilen bir servisin bile sistemi tehdit edememesini sağlarsınız.
chcon ve semanage ile dosya ve port bağlamlarını kalıcı biçimde düzeltmeyi öğrenirsiniz.
ausearch ve audit2allow ile erişim reddi mesajlarını okuyup doğru çözüme ulaşırsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Standart Linux izinleri (rwx, chmod, chown) hakkında bilgi gerekir.
systemctl ile servis başlatma ve httpd gibi örnek servislere aşinalık faydalıdır.
SELinux politikası ve bağlamları için root/sudo erişimi olmalıdır.
SELinux etkin bir RHEL 9 sanal makinesi önerilir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
SELinux modlarını geçici ve kalıcı olarak değiştirip durumu doğrulayabilirsiniz.
ls -Z ve ps -Z ile dosya ve süreç bağlamlarını okuyup yorumlayabilirsiniz.
semanage fcontext ve restorecon ile dosya bağlamlarını kalıcı düzeltebilirsiniz.
getsebool ve setsebool -P ile servis davranışını boolean'larla yönetebilirsiniz.
semanage port ile standart dışı portlara servislerin erişmesini sağlayabilirsiniz.
audit loglarındaki AVC denial kayıtlarını okuyup kök nedeni bulabilirsiniz.
ausearch ve sealert ile denial'ları analiz edip çözüm önerilerini değerlendirebilirsiniz.
Bağlam, boolean, port ve politika modülü arasından en uygun çözümü seçebilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
SLES 15 işletimi: SUSEConnect kaydı, zypper yama yönetimi, systemd, Btrfs/Snapper anlık görüntü, LVM, wicked ve firewalld. Uygulamalı SUSE eğitimi.
Detayları Gör →
SUSE Manager kurulumu ve ilk yapılandırması: sunucu dağıtımı, SCC senkronizasyonu, kanal mimarisi, bootstrap ve Salt ile istemci kaydı. Uygulamalı eğitim.
Detayları Gör →
Multi-Linux Manager operasyonları: karma filo yamalama, Content Lifecycle Management, Salt state/pillar, formüller, izleme ve uyumluluk raporlama. Uygulamalı eğ
Detayları Gör →
NeuVector ile Kubernetes konteyner güvenliği: Helm dağıtımı, zero-trust segmentasyon, çalışma zamanı koruması, zafiyet tarama ve admission control. Uygulamalı e
Detayları Gör →
Linux temelleri: komut satırı, dosya sistemi, chmod izinleri, kullanıcı yönetimi, apt/dnf paket kurulumu, vi/nano ve süreç yönetimi. Sıfırdan uygulamalı eğitim.
Detayları Gör →