スライド 1

Size: px

Start display at page:

Download "スライド 1"

さいぞうおおばま
3 years ago
Views:

2 Agenda 講師プロフィール LinuC ver.10 のご紹介今回の主題についての概要 2

3 講師プロフィール #LinuC学習中河原木忠司かわらぎただし 20数年ほど講師/エンジニアとして活動しております最近は講師研修コンサルティング執筆業に従事させていただいておりますサーバーインフラ系のコースセキュリティ系のコースを中心に担当させていただいております好きなもの - パンダ -妻 - うずらの卵 - 音楽最短突破 LinuCレベル1 合格教本 ver.10対応技術評論社好評発売中です 3

1 と 2 は 2 試験合格で認定試験形式 - CBT(Computer Based Testing) が基本 -

4 LinuC とは LinuC とはクラウド時代の即戦力エンジニアであることを証明する Linux 技術者認定資格 3 段階のレベルで構成 - Lv.1~3 で構成 (Lv.1 が基礎ベース ) - Lv.1 と 2 は 2 試験合格で認定試験形式 - CBT(Computer Based Testing) が基本 - ペーパーベースの試験もあり合格基準 - 合格点は非公開目安として 65~75% 程度の正解率で合格詳しくは 4

5 LinuC試験の出題形式選択問題択一選択複数選択一部入力問題あり #LinuC学習中出題イメージファイルの末尾を表示するコマンドの名前を入力しなさいコマンドをしっかり覚える必要がある暗記はつらいので学習環境を用意して入力しながら自然と覚える実践的なスキルの習得にもつながる 5

6 LinuC レベル 1/ レベル 2 Version10.0 とは現場で今求められている新しい技術要素に対応オンプレミス / 仮想化を問わず様々な環境下でのサーバー構築他社とのコラボレーションの前提となるオープンソースへの理解システムの多様化に対応できるアーキテクチャへの知見全面的に見直した身につけておくべき技術範囲 (= 出題範囲 ) 今となっては使わない技術やコマンドの削除アップデートなど Linux の範疇だけにとどまらない認定領域セキュリティや監視など IT エンジニアであれば必須要件もカバー 6

7 新しくなった LinuC の紹介 Version10.0 と従来の出題範囲の比較 LinuC-1 LinuC-2 テーマ Version 10.0 従来仮想技術オープンソースの文化その他仮想化技術システムアーキテクチャその他仮想マシン / コンテナの概念クラウドセキュリティの基礎オープンソースの定義や特徴コミュニティやエコシステムへの貢献 (Version10.0 で削除 ) 仮想マシンの実行と管理 (KVM) コンテナの仕組みと Docker の導入クラウドサービス上のシステム構成高可用システムスケーラビリティ他統合監視ツール (zabbix) 自動化ツール (Ansible) (Version10.0 で削除 ) 年 3 月末までは ver.4 と共に運用 (Version10.0 で新設 ) (Version10.0 で新設 ) アクセシビリティディスククォータプリンタの管理 SQL データ管理他 (Version10.0 で新設 ) (Version10.0 で新設 ) (Version10.0 で出題範囲に含む ) RAID 記憶装置へのアクセス方 FTP サーバーの保護他 7

8 今回のセミナーの主題と出題範囲との関連 101 試験 1.01:Linux のインストールと仮想マシンコンテナの利用 Linux のインストール起動接続切断と停止 : 1.02: ファイルディレクトリの操作と管理 1.03:GNU と Unix のコマンド 1.04: リポジトリとパッケージ管理 1.05: ハードウェアディスクパーティションファイルシステム 102 試験 1.06: シェルおよびスクリプト 1.07: ネットワークの基礎 1.08: システム管理 1.09: 重要なシステムサービス 1.10: セキュリティ 1.11: オープンソースの文化この範囲を解説をします 8

9 試験範囲について各項目に重要度あり出題範囲に明記されているコマンドや設定ファイルは必ず把握受験するバージョンに即した教科書の利用をおすすめします 9

10 デモ環境について以下の環境を構成してデモ操作をしながら解説します CentOS7 Debian10 利用するユーザーユーザー名ログインシェル root /bin/bash testuser /bin/bash dashuser /bin/dash 拙書 LinuC Lv.1 合格教本 ( バージョン 10) の付録 DVD に含まれている仮想マシン環境を利用します 10

11 Linux のインストール起動接続切断と停止試験範囲概要 ( 重要度 :4) UEFI/BIOS の設定でブートメディアの優先順位を変更できる仕様書に従って Linux のインストールを完了できる - package groupの選定, timezone, password, GUI/CUI Linux システムの起動と停止ができる - shutdown, reboot, halt Linux システムに鍵を使って接続し正常に切断できる - ssh - ~/.ssh/authorized_keys, ~/.ssh/known_hosts - ~/.ssh/id_rsa と id_rsa.pub - logout, exit, ^D 11

12 Linux のインストール起動接続切断と停止出題の想定 Lv.1 試験の冒頭に Linux システムの起動 / ログイン ~ 停止 / ログアウトを確認想定している Linux システム環境は実機や仮想マシン上の環境のほかクラウド環境も想定 - そのためここで ssh での接続についても触れられている 12

13 参考仮想マシンの作成 #LinuC学習中 CentOS7で動作確認公式サイトよりisoファイルをダウンロード済み ①VirtualBoxを起動しツール画面で [新規]をクリック ②仮想マシン名を入力し OSタイプを選択し [次へ] ③メモリーサイズを入力し [次へ] 1024MB 2048MB ④仮想ディスクについての設定サイズの指定までは [次へ] 右下の画面でサイズを指定し [作成] 20GB 40GB 13

14 参考インストール用isoファイルの読み込み #LinuC学習中ダウンロード済みのインストール用isoファイルを以下の手順で読み込む ①作成した仮想マシンが選択されている状態で[設定] ③左のように読み込まれた状態になったら[OK] ②設定画面で [ストレージ] [仮想メディアのアイコン] 2 [ディスクファイルを選択]をクリックしインストール用isoファイルを選択 14

15 参考 CentOS7のインストール画面 #LinuC学習中以下はあくまでもCentOS7のインストール画面 - LinuC試験は特定のディストリビューションに依存する問題は出題されないため具体的な手順ではなくどのような設定ができるのかを確認 ①仮想マシンを起動したら [Install CentOS 7] ②日本語を選択し [続行] ③インストール概要画面が表示されるのでここで設定を行う 15

16 インストール時の設定 #LinuC学習中出題範囲に明示されている設定必須の設定タイムゾーンの設定パッケージグループの設定 CUI/GUIの設定インストール先デバイスの設定ネットワークデバイスの設定 16

タイムゾーンの設定既定では最初の言語設定に応じて適切と思われるタイムゾーンが選択されている

17 インストール時の設定 #LinuC学習中出題範囲に明示されている設定既定の最小限のインストールは文字通り最小限のソフトウェアでインストール CUI環境 GNOME Desktop などを選択すると GUI環境を構成タイムゾーンの設定既定では最初の言語設定に応じて適切と思われるタイムゾーンが選択されているソフトウェアの設定どのような環境を構成したいか選択選択に従い必要なパッケージグループのソフトウェアがインストールされる 17

18 参考インストール時の設定 #LinuC学習中必須の設定ネットワークとホスト名の設定ここでネットワーク接続を有効にしないと起動時にネットワーク接続が無効インストール先デバイスの設定 CentOSのインストール先となるディスクを選択 1つしか存在しなくても設定しないとインストール作業を完了できない 18

19 インストール時の設定 #LinuC学習中パスワードの設定インストールが開始されたらこの画面でrootユーザーのパスワードを設定脆弱なパスワードを設定する場合は [完了]を2回押さないと進めない非推奨 19

20 ブートメディアの優先順位の設定 VirtualBox の場合仮想マシンの設定画面のシステム設定で起動順序の設定が可能 OS のインストール完了後は光学よりハードディスクを優先するとディスクが入った状態のままでもハードディスク上にインストールされた OS を起動既定ではこのような設定 20

21 Linux システムへのログイン端末に直接ログイン仮想マシンを含む目の前に端末が存在するケース SSH でリモート接続クラウド環境などリモート接続しかできないケース 21

22 SSHでのログイン #LinuC学習中パスワードによる認証公開鍵認証第三者によるパスワードクラックの可能性多くのクラウドシステムにおいて既定で有効 password よく使われそうなパスワードの候補で不正アクセスの試行を繰り返す AWSではインスタンスの作成時キーペアの作成もしくは選択が要求される 22

SSH公開鍵認証の仕組みポイントとなるファイル #LinuC学習中 ssh-keygenコマンドや設定内容など詳細は102試験で出題ホスト認証用の鍵クライアント側 ~/.ssh/known_hosts ユーザー認証用の公開鍵サーバー側 ~/.ssh/authorized_keys ssh-keygen 既定で生成される公開鍵ペア id_rsa.

23 SSH公開鍵認証の仕組みポイントとなるファイル #LinuC学習中 ssh-keygenコマンドや設定内容など詳細は102試験で出題ホスト認証用の鍵クライアント側 ~/.ssh/known_hosts ユーザー認証用の公開鍵サーバー側 ~/.ssh/authorized_keys ssh-keygen 既定で生成される公開鍵ペア id_rsa.pub 公開鍵 id_rsa 秘密鍵一致認証OK 一致しなければ接続エラー sshコマンドで接続ホスト認証用の鍵を送信 known_hosts なりすましの防止既知のサーバーに接続しているかをチェック事前にサーバー側で公開鍵を保存 id_rsa.pub 公開鍵ペアによるユーザー認証 id_rsa 秘密鍵 authorized_keys 公開鍵クラウドサービス利用時はこの処理を自動化してくれるケースが一般的 23

24 SSH コマンドの使い方 ssh [ オプション ] [ 接続先ホスト [ 実行コマンド ] ユーザーの指定は上記のように接続先ホストの前に指定するか -l オプションで指定未指定の場合は接続元で利用されているユーザー名で接続 - 例 :ssh root@ 例 :ssh l root 接続先ホストの後に実行コマンドを指定するとコマンドを実行できる - 未指定の場合指定したホストに接続して端末上でコマンドを実行できる -i オプションで秘密鍵ファイルのパスを指定 - 未指定の場合 ~/.ssh/ 内の指定されたパスのファイルを利用 24

25 SSH コマンドの使い方接続例 1: パスワード認証 C: Users h>ssh The authenticity of host ' ( )' can't be established. ECDSA key fingerprint is SHA256:Lx0iY56vB+/oAL65ylalCd/2txs8q0Zr8dbQHQ3QqO8. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added ' ' (ECDSA) to the list of known hosts. password: Last login: Sun Jan 24 16:05: from ~]# exit exit と指定しログアウト初回接続時 known_hosts にホスト鍵が存在しない場合は送られてきた鍵を保存利用できる秘密鍵が見つからない場合パスワード認証 25

26 SSH コマンドの使い方接続例 2: 公開鍵認証秘密鍵を指定 C: Users h>ssh -i linuc1_centos7.key Last login: Sun Jan 24 17:47: from ~]# 秘密鍵に登録されているパスフレーズがなければ上記のように何も入力せず接続ができます ( セキュリティのためには秘密鍵のパスフレーズの登録を推奨 ) SSH 認証のフロー 1. ホスト認証 2. ユーザー認証 1. 公開鍵認証 2. パスワード認証 2 回目以降の接続時特にメッセージが表示されなければホスト認証成功 26

27 ログアウトとシャットダウン / 再起動ログアウト logout exit ^D (ctrl + d) シャットダウン / 再起動 shutdown halt ( シャットダウン ) poweroff ( シャットダウン ) reboot ( 再起動 ) systemctl 赤字が試験範囲で明示されているもの 27

28 shutdown コマンドの使い方 shutdown [ オプション ] [ タイミング ] [ メッセージ ] オプション :-h でシャットダウン -r で再起動 -c でキャンセル - 未指定の場合シャットダウンタイミングの指定例 - now: 今すぐ +10:10 分後 - 未指定の場合 1 分後メッセージを指定するとログイン中の全端末にメッセージを送信 shutdown コマンドの実行例 shutdown r +5 shutdown c shutdown 5 分後に再起動予約されたシャットダウン処理をキャンセル 1 分後にシャットダウン shutdown h now 今すぐシャットダウン 28

29 Q&A / おわりに #LinuC学習中ご参加いただきありがとうございましたご質問がありましたらよろしくお願いいたします答えきれなかったご質問については後日YouTube動画公開の際に掲載させていただきます参考文献最短突破 LinuCレベル1 合格教本 ver.10対応技術評論社好評発売中です ver4対応の旧版も引き続き発売中です標準テキスト CentOS 7 構築運用管理パーフェクトガイドソフトバンククリエイティブ Linux標準教科書 LPIJapan オンラインでダウンロードして利用できます 29

TSUBAME利用手引き

TSUBAME利用手引き TSUBAME3.0 利用の手引き TSUBAME ポータル編 2018/10/30 東京工業大学学術国際情報センター共同利用推進室 Copyright (C) 2010-2018 GSIC All Rights Reserved. TSUBAME ポータル利用の手引きもご参照ください http://www.t3.gsic.titech.ac.jp/docs/tsubame3.0_portal_users_guide.html