Курсы CentOS

Курсы по CentOS предполагают, что вы уже умеете работать в CLI: перемещаться по файловой системе, создавать и удалять файлы, управлять правами через chmod и chown. Если вы видите терминал впервые, придётся сначала освоить базовый Linux — иначе материал по Systemd, PAM и сетевой конфигурации будет непонятен.

Обязательно понимание модели OSI и стека TCP/IP: без этого настройка NFS, Samba, FTP и сетевых экранов IPTables или NFTables превратится в механическое копирование команд. Также нужен доступ к виртуальной машине или выделенному серверу для лабораторных работ — экспериментировать с LVM, RAID и конфигурацией сервисов на рабочей системе опасно.

CentOS исторически использовался как серверная ОС с долгим циклом поддержки и консервативным подходом к обновлениям пакетов. Это делает его удобным для продакшн-серверов, где стабильность важнее свежих версий софта. Ключевые отличия, с которыми столкнётесь при обучении: работа с SELinux (в CentOS он включён по умолчанию и блокирует сервисы при некорректных политиках), пакетный менеджер yum/dnf вместо apt, и формат юнитов Systemd.

После прекращения поддержки CentOS 8 в 2021 году и перехода к CentOS Stream многие компании мигрировали на AlmaLinux или Rocky Linux. Однако навыки, полученные на CentOS, полностью переносятся на эти дистрибутивы.

Первая причина — SELinux. В CentOS он включён по умолчанию и блокирует доступ сервисов к файлам и портам, если для них не прописаны корректные политики. Отключать SELinux нельзя — это создаёт уязвимость. Правильный подход: анализировать аудит через audit2allow и настраивать контексты через semanage и chcon.

Вторая причина — редактирование конфигурационных файлов пакетов напрямую вместо создания override-файлов через systemctl edit. При обновлении системы изменения затираются. Третья проблема — потеря логов: Journald по умолчанию хранит записи в оперативной памяти. Чтобы диагностировать проблемы после перезагрузки, нужно включить персистентное хранение в /etc/systemd/journald.conf.

Начинайте с управления пользователями и правами (Permissions, Users management), затем переходите к файловым системам — ext4, LVM и RAID. Без понимания того, как монтируются разделы и работают логические тома, невозможно грамотно развернуть серверные сервисы.

Далее изучайте сетевую конфигурацию и firewall (IPTables, NFTables, Firewalld) — это фундамент для всего, что связано с NFS, Samba, FTP и веб-серверами. После этого осваивайте Nginx, Apache, MySQL или MariaDB. Текстовые процессоры SED и AWK, а также PAM-модули логично подключать параллельно с практикой автоматизации через Bash-скрипты.

В CentOS 8 и новее штатным инструментом фильтрации трафика является NFTables, а IPTables работает через слой совместимости. На практике это означает, что старые правила IPTables выполняются, но новые возможности (множественные хуки, встроенные множества, улучшенный синтаксис) доступны только в NFTables.

Firewalld, который используется в CentOS по умолчанию, работает поверх NFTables. Если вы планируете администрировать серверы с CentOS 7 или более ранние системы, знание IPTables обязательно. Для современных развёртываний достаточно NFTables и понимания логики Firewalld — зон, сервисов и rich rules.

SED применяется для пакетного редактирования конфигурационных файлов: замена строк, удаление комментариев, вставка директив в нужную позицию. Например, массовое изменение параметров в /etc/ssh/sshd_config на десятке серверов через Bash-скрипт с SED-выражением выполняется за секунды.

AWK используется для парсинга логов и извлечения структурированных данных из текстовых потоков. Типичные сценарии: подсчёт количества запросов к Apache по IP-адресам из access.log, фильтрация записей Journald по определённым полям, агрегация данных из вывода системных утилит. Вместе SED и AWK покрывают большинство задач обработки текста без подключения Python или Perl.