Сертификация — это комплексное задание, выполняя его поэтапно, в итоге вы получите настроенную систему. Чтобы выполнить задание, вам понадобятся знания курса, а также поискать некоторую информацию самостоятельно.

Подготовьте отдельный стенд для выполнения сертификации. На выполнение задания у вас будет две попытки по 6 часов, рекомендуем выделить время, так как прерывать попытку и ставить на паузу — нельзя.

Что нужно сделать:

• Создайте раздел и файловую систему на втором (пустом) диске, он нужен для бекапов
• Настройте монтирование диска для бекапов в директорию /backups
• Переведите SSH на порт 6623, запретите подключение по паролю
• Установите и включите SELinux, сначала в permissive режим. Перезагрузите сервер
• После настройки SELinux для работы базовых компонентов системы, переключите SELinux в режим enforcing, снова перезагрузите сервер, убедитесь, что всё работает при включенном SELinux
• Настройте межсетевой экран, запретите все порты, кроме SSH
• Создайте systemd-nspawn контейнер с именем vs01 на базе Ubuntu 20.04 (focal), образ можно взять здесь -https://hub.nspawn.org/images
• Напишите скрипт резервного копирования nspawn-контейнеров и их конфигурационных файлов в директорию containers на диске для бекапов, бекапы должны быть архивированы и иметь расширение .tar.gz
• Напишите скрипт резервного копирования конфигурационных файлов сервера в директорию host на диске для бекапов
• Создайте таймеры nspawn-backup.timer и host-backup.timer для запуска резервного копирования nspawn-контейнеров и конфигов хоста соответственно. Настройте их ежедневный запуск в 04:00
• Настройте логирование atop каждые 10 минут
• Скопируйте директорию /opt/web_app в директорию /opt nspawn-контейнера

Следующие действия необходимо выполнять внутри nspawn-контейнера:

• Установите пакет curl
• Создайте группу dev и создайте в ней пользователя webmaster
• Создайте группу ops и создайте в ней пользователя ops
• Создайте каталог /srv/www/website.ru, при помощи ACL выдать полный доступ ( rwx) по умолчанию для неё группам ops и dev
• В каталоге /srv/www запретите пользователям удалять чужие файлы
• Группе ops при помощи ACL также выдать полные права по умолчанию на директорию /etc/nginx
• Настройте логирование atop каждые 10 минут
• Создайте systemd-юнит web-app.service для запуска приложения /opt/web_app/web_app
• Установите пакет nginx из стандартного репозитория ОС
• Заполните файл /etc/nginx/nginx.conf для перенапраления всех запросов в приложение web-app (TCP порт 8085) Конфиг можно заполнить следующим содержимым:

worker_processes 1; events { worker_connections 768; } error_log /dev/stderr; http { access_log /var/log/nginx.log; server { location / { proxy_pass <http://127.0.0.1:8085>; } } }

• При обращении по HTTP к адресу 127.0.0.1:80 должна возвращаться строка It's working!
• Проверьте, почему при обращении к адресу 127.0.0.1:80/test происходит ошибка, исправьте её. При обращении к адресу 127.0.0.1:80/test должна возвращаться строка Good!