En az ayrıcalıkla sınırlı Linux yönetimi kurun
Linux'ta en az ayrıcalık ilkesiyle yetki devrini öğreten orta seviye eğitim. Ayrıntılı sudo, Polkit, SELinux ve PAM ile sınırlama ve PowerShell JEA ile kısıtlı yönetim uç noktaları kurularak hibrit yetki modeli uygulanır.
sudo, Polkit, SELinux ve PowerShell JEA ile en az ayrıcalık yönetimi
Bu orta seviye eğitim, Linux sistemlerinde en az ayrıcalık (least privilege) ilkesiyle sınırlı ve denetlenebilir yönetim kapsamları kurmaya odaklanır. root'un riskleri ve yetki devri felsefesiyle başlar; sudo'nun ayrıntılı yapılandırması (komut takma adları, NOPASSWD, Runas, Cmnd kısıtlama, günlükleme) derinlemesine işlenir. Polkit (polkit) ile masaüstü/servis eylem yetkileri, SELinux ile süreç bazlı sınırlama, PAM ile oturum politikaları uygulanır. Ardından PowerShell on Linux üzerinde JEA (Just Enough Administration) ile rol yetenekleri ve kısıtlı oturum uç noktaları kurulur; böylece Linux sudo/RBAC yaklaşımıyla Windows JEA modeli karşılaştırmalı ele alınır. Denetim (auditd) ile tüm ayrıcalıklı eylemler izlenir.
3 Gün. Her gün dört modül; katılımcılar sudo ve Polkit'ten SELinux ve PowerShell JEA'ya ilerler.
Orta Seviye — Linux'ta en az ayrıcalık ilkesiyle yetki devri: sudo, Polkit, SELinux ve PowerShell JEA ile sınırlı yönetim kapsamları.
Katılımcılar sudoers, Polkit kuralları ve JEA rol dosyalarını laboratuvarda yazıp sınırlı yetkileri bizzat test eder.
root'u dağıtmadan tam gereken yetkiyi vererek saldırı yüzeyini daraltırsınız.
Her ayrıcalıklı komutu auditd ile kaydederek kim ne yaptı sorusunu yanıtlarsınız.
Linux sudo/RBAC ile Windows JEA modelini tek bir yetki felsefesinde birleştirirsiniz.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Kullanıcı, grup ve izin yönetiminde temel deneyim gerekir.
Bash ile rahat çalışmak ve yapılandırma dosyalarını düzenleyebilmek beklenir.
PowerShell'e temel aşinalık JEA bölümü için faydalıdır.
root erişimli bir Linux VM ve PowerShell kurulumu gerekir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
En az ayrıcalık ilkesine göre görev bazlı yetki mimarisi tasarlayabilirsiniz.
sudoers ile takma ad ve kısıtlamalı, denetlenebilir yetki devri kurabilirsiniz.
Polkit kuralları ile servis ve masaüstü eylem yetkilerini sınırlayabilirsiniz.
SELinux ile süreç ve kullanıcı rollerini en aza indirerek sınırlayabilirsiniz.
PAM ile erişim, zaman ve kaynak bazlı oturum politikaları uygulayabilirsiniz.
PowerShell JEA ile kısıtlı rol tabanlı yönetim uç noktaları kurabilirsiniz.
Linux sudo/RBAC ile Windows JEA modelini ortak bir ilkede birleştirebilirsiniz.
auditd ve JEA günlükleriyle tüm ayrıcalıklı eylemleri izleyip raporlayabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Linux yönlendirici inşası eğitimi: iproute2, nftables, FRRouting ile OSPF/BGP, VLAN, WireGuard VPN, tc QoS ve keepalived ile üretim sınıfı cihaz kurulumu uygula
Detayları Gör →
Bash kabuk betiği giriş eğitimi: değişkenler, koşullar, döngüler, fonksiyonlar, grep/sed/awk ile metin işleme ve gerçek görev otomasyonu betikleri uygulamalı an
Detayları Gör →
Son kullanıcılar için Linux giriş eğitimi: masaüstü kullanımı, dosya yöneticisi, temel terminal komutları, uygulama kurulumu, dosya izinleri ve günlük ofis işle
Detayları Gör →
Komut satırından sistem yönetimine Linux eğitimi: dosya izinleri, kullanıcı ve paket yönetimi, süreç kontrolü, systemd, disk ve ağ komutları ile temel kabuk bet
Detayları Gör →
İleri Bash shell scripting eğitimi: getopts, diziler, parametre genişletme, trap ile hata yönetimi, sed/awk metin işleme, cron zamanlama ve shellcheck ile kalit
Detayları Gör →