متاحة مجانًا للقراءة · ثلاثة مستويات
أمن Linux: السلطة والحدود والأدلة الفعالة
مساق كامل يربط متطلبات العمل بهوية العملية والوصول إلى الموارد والسياسات والتحديثات والتحقق، باستخدام نماذج محلية مختلقة فقط.
ابدأ التعلّمفي هذه الدورة
يتبع المساق عامل تقارير خياليا يقرأ جداول ورش عامة ويكتب ملخصات ضمن نطاق محدد. تبني الدروس الأساسية النتائج المحمية ونطاق الهوية واعتمادات العملية والأذونات وقوائم الوصول وقناع الإنشاء وحل المسارات والقدرات وخطوط الإعداد المرجعية. يميز كل درس المتطلب والآلية والدليل.
تربط الدروس المتوسطة حدود تنفيذ systemd وحالات AppArmor ونماذج الشبكة وثقة APT ودليل التشغيل والتشخيص والوصول البعيد. وتتناول المتقدمة مساحات الأسماء و seccomp والسباقات والتشفير والاحتياط والتعافي وقرارات الحوادث والتحقق وحزمة عامل بأقل الصلاحيات.
تقدم الإنجليزية والعربية شرحا كاملا مع المعرفات والشفرة والمخرجات التقنية نفسها. تعمل البرامج الكاملة على مجموعات وقواميس وأعداد ونصوص ومسارات لفظية خاملة. تبقى أجزاء إعداد المنصة غير قابلة للتنفيذ. لا يدقق المساق المضيف أو يغير حسابا أو إذنا أو جدارا أو هوية أو خدمة أو شبكة أو جهازا، ولا يشغل ماسحا أو يثبت تبعية.
ما الذي ستتعلمه؟
- تعريف غرض عبء العمل وسلطته المطلوبة وثوابته المحمية.
- تفسير نطاق الهوية وطبقات الوصول والقدرات والمسارات دون تعميم النماذج المبسطة.
- مراجعة الخدمة والسياسة والشبكة والحزم والسجلات و SSH وفق افتراضات إصدار محددة.
- تقديم تحقق وتغير وتعاف مع فصل النية والحالة المحملة والسلوك المرصود والدليل الناقص.
مسارك التعليمي
ثلاثة مستويات
أساسي: الهوية والموارد والأدلة
تعريف حدود العمل وفهم الاعتمادات والأذونات وقوائم الوصول والمسارات والقدرات والخطوط المرجعية.
- تعريف حدود أمن Linux ونتائجه
- فهم هوية Linux ونطاق بيانات الاعتماد
- فهم الأذونات وقوائم الوصول وأقنعة الإنشاء
- مراجعة المسارات والروابط وهوية المورد
- مراجعة سلطة العملية وقدرات Linux
- بناء خطوط مرجعية وفصل دليل الحالة الفعالة
متوسط: حدود الخدمة والسياسة ودورة الحياة
ربط systemd و AppArmor ونماذج الشبكة وثقة الحزم والتشخيص وسياسة SSH دون عمليات على المضيف.
- مراجعة حدود تنفيذ الخدمة باستخدام systemd
- فصل السياسة الإلزامية عن الوصول التقديري
- نمذجة سياسة الشبكة دون تطبيق قواعد جدار
- مراجعة ثقة الحزم وأدلة تحديثها
- استخدام السجلات كأدلة أمنية محدودة
- مراجعة SSH وسياسة الوصول البعيد كدورة حياة
متقدم: التصميم المقيد والتغيير المتحقق
مراجعة حدود العزل والسباق والتشفير والتعافي والاستجابة والتحقق وعامل بأقل الصلاحيات.
- فهم حدود مساحات الأسماء و seccomp والعزل
- مراجعة الوصول إلى الموارد مع مراعاة السباقات
- فصل التشفير والتحكم بالوصول والتعافي
- اتخاذ قرارات استجابة محدودة لحوادث Linux
- التحقق من تغييرات الأمن بأدلة مميزة
- مراجعة تصميم عامل Linux بأقل الصلاحيات
لمن هذه الدورة؟
- مطورون ومهندسو أنظمة ومراجعون يريدون فهم حدود أمن Linux دون نسخ إعدادات عامة.
- متعَلّمون يربطون الأذونات والسياسات ودورة العمل بالأدلة الفعلية والقيود الصريحة.
قبل أن تبدأ
- معرفة أولية بالملفات والعمليات و JSON ودوال البرمجة.
- القدرة على قراءة Python قصيرة وأجزاء إعداد توضيحية؛ يستخدم التحقق مفسرا متاحا مسبقا دون تثبيت حزم.