Advanced Linux-Administration & Shell-Scripting-Kurs

Lektion 1 • Grundlegende Navigation in der Befehlszeile

Trainiert die Flüssigkeit im Umgang mit Shell-Navigation, Dateioperationen und Hilfesystemen. Die hier erlangte Fertigkeit ist für jede praktische Aufgabe im gesamten Kurs erforderlich.

Lektion 2 • Boot-Prozess und Systeminitialisierung

Verfolgt die gesamte Boot-Sequenz von der Firmware bis zur Anmeldeaufforderung. Das Verständnis dieser Sequenz ermöglicht es Administratoren, Startfehler zu diagnostizieren und zu beheben.

Lektion 3 • Dateisystemhierarchie und Festplatten-Layout

Erläutert den Filesystem Hierarchy Standard und Partitionsschemata. Die Teilnehmer erwerben die Fähigkeit, jeden Dateisystempfad korrekt zu lokalisieren, zu mounten und zu verwalten.

Lektion 4 • Grundlagen der Prozess- und Speicherverwaltung

Führt in den Prozesslebenszyklus, die Planung und Konzepte des virtuellen Speichers ein. Diese Grundlagen untermauern die in späteren Kapiteln behandelte Leistungsoptimierung.

Lektion 1 • Rechteausweitung mit sudo

Konfiguriert sudo-Richtlinien, um kontrollierten Zugriff auf Root-Ebene ohne Weitergabe des Root-Passworts zu gewähren. Ein ordnungsgemäßes sudo-Design ist entscheidend für Prüfbarkeit und Compliance.

Lektion 2 • Spezielle Berechtigungen und Access Control Lists

Führt SUID, SGID, Sticky Bit und POSIX-ACLs für eine granulare Kontrolle ein. Diese Mechanismen erweitern das grundlegende Modell auf komplexe organisatorische Anforderungen.

Lektion 3 • Gruppenverwaltung und Mitgliedschaft

Erläutert primäre vs. ergänzende Gruppen und gruppenbasierte Zugriffsstrategien. Das Gruppendesign wirkt sich direkt auf die Dateifreigabe und Rechtedelegation aus.

Lektion 4 • Lebenszyklusverwaltung von Benutzerkonten

Behandelt das Erstellen, Ändern, Sperren und Löschen von Benutzerkonten. Eine ordnungsgemäße Lebenszyklusverwaltung ist die erste Verteidigungslinie der Systemsicherheit.

Lektion 1 • Festplattenpartitionierung mit fdisk und parted

Demonstriert das Erstellen und Ändern von Partitionstabellen mithilfe interaktiver Werkzeuge. Die korrekte Partitionierung ist die Voraussetzung für alle übergeordneten Speicherkonfigurationen.

Lektion 2 • Integrität und Wiederherstellung des Dateisystems

Behandelt fsck, xfs_repair, SMART-Überwachung und Backup-Strategien. Administratoren müssen die Integrität des Dateisystems schnell wiederherstellen, um Dienstunterbrechungen zu minimieren.

Lektion 3 • Mounten, automatisches Mounten und NFS

Erläutert persistente Mounts, systemd-Mount-Units, autofs und NFS-Client-Konfiguration. Remote- und automatische Mounts sind Standard in Speicherarchitekturen von Unternehmen.

Lektion 4 • Erstellung und Optimierung von Dateisystemen

Vermittelt das Formatieren von Blockgeräten mit ext4, XFS und Btrfs sowie die Optimierung ihrer Parameter. Dateisystemwahl und -optimierung wirken sich direkt auf die I/O-Leistung und Zuverlässigkeit aus.

Lektion 1 • Konfiguration der Netzwerkschnittstelle

Behandelt die statische und dynamische IP-Zuweisung mit ip, nmcli und Konfigurationsdateien. Die korrekte Einrichtung der Schnittstelle ist die Grundlage aller Netzwerkdienste.

Lektion 2 • Netzwerkdiagnose und Leistungswerkzeuge

Führt ss, tcpdump, traceroute und iperf3 für die systematische Fehlerbehebung ein. Methodische Diagnosen reduzieren die durchschnittliche Lösungszeit für Netzwerkvorfälle.

Lektion 3 • DNS-Auflösung und Hostnamenverwaltung

Erläutert die Resolver-Konfiguration, /etc/hosts und systemd-resolved. Eine zuverlässige Namensauflösung ist für die Dienstsuche und Remote-Administration erforderlich.

Lektion 4 • SSH-Konfiguration und sicherer Fernzugriff

Konfiguriert OpenSSH-Server-Härtung, schlüsselbasierte Authentifizierung und Tunneling. Sicherer Fernzugriff ist die primäre administrative Schnittstelle für Linux-Server.

Lektion 1 • Schleifen und Iterationsmuster

Erläutert for-, while- und until-Schleifen mit praktischen Iterationsmustern. Schleifen ermöglichen es Skripten, Listen, Dateien und Befehlsausgaben in großem Umfang zu verarbeiten.

Lektion 2 • Eingabe-, Ausgabe- und Fehlerbehandlung

Behandelt stdin/stdout/stderr-Umleitung, Pipelines und trap-basierte Fehlerbehandlung. Robuste E/A- und Fehlerbehandlung machen Skripte sicher für den Produktionseinsatz.

Lektion 3 • Bash-Skriptstruktur und Variablen

Behandelt Shebang-Zeilen, Skriptausführung, Variablentypen und Quotierungsregeln. Die korrekte Variablenbehandlung verhindert die häufigsten Skriptfehler.

Lektion 4 • Funktionen und Skript-Modularität

Führt Funktionsdefinition, lokale Variablen, Rückgabewerte und Sourcing ein. Modulare Skripte sind einfacher zu testen, wiederzuverwenden und teamübergreifend zu pflegen.

Lektion 1 • Skript-Härtung und defensive Programmierung

Wendet Eingabevalidierung, sichere temporäre Dateien und Berechtigungsprüfungen auf Skripte an. Gehärtete Skripte widerstehen Missbrauch und scheitern unter unerwarteten Bedingungen sicher.

Lektion 2 • Skript-Debugging und -Testen

Führt die Ausführungsverfolgung mit bash -x, shellcheck-Linting und Unit-Testing mit bats ein. Systematisches Testen reduziert Fehler, bevor Skripte Produktionssysteme erreichen.

Lektion 3 • Reguläre Ausdrücke im Detail

Erläutert POSIX BRE, ERE und Perl-kompatible Regex mit praktischen Beispielen. Regex-Meisterschaft erschließt leistungsstarke Textbearbeitung in allen Skripting- und Admin-Werkzeugen.

Lektion 4 • Textverarbeitung mit grep, sed und awk

Vermittelt Musterabgleich, Stream-Bearbeitung und feldbasierte Datenextraktion. Diese Werkzeuge wandeln rohe Befehlsausgaben in strukturierte, verwertbare Daten um.

Lektion 1 • Alarmierung und Automatisierung von Integritätsprüfungen

Erstellt Shell-Skript-basierte Integritätsprüfungen und integriert sie mit E-Mail- und Webhook-Warnmeldungen. Proaktive Alarmierung wandelt Überwachungsdaten in verwertbare Benachrichtigungen um.

Lektion 2 • Leistungsüberwachung und -profilierung

Führt top, vmstat, iostat, sar und perf für die Echtzeit- und historische Analyse ein. Die Identifizierung von Engpässen erfordert die gleichzeitige Korrelation von CPU-, Speicher- und E/A-Metriken.

Lektion 3 • Schreiben benutzerdefinierter systemd-Unit-Dateien

Lehrt das Erstellen von Service-, Timer-, Socket- und Path-Units für benutzerdefinierte Anwendungen. Benutzerdefinierte Units integrieren jede Anwendung sauber in den systemd-Lebenszyklus.

Lektion 4 • systemd-Dienstverwaltung

Behandelt den Aufbau von Unit-Dateien, Dienstlebenszyklus-Befehle und Abhängigkeitsreihenfolge. Korrekte Dienstverwaltung gewährleistet zuverlässigen Anwendungsstart und -wiederherstellung.

Lektion 1 • Patch-Management und Änderungsautomatisierung

Entwirft automatisierte Patching-Workflows unter Verwendung von Paketmanagern und Ansible. Konsequentes Patchen ist die wirksamste Kontrolle gegen die Ausnutzung bekannter Schwachstellen.

Lektion 2 • Mandatory Access Control mit SELinux und AppArmor

Behandelt SELinux-Modi, -Kontexte, Richtlinien-Booleans und AppArmor-Profile. MAC-Frameworks beschränken Prozesse über das hinaus, was diskretionäre Berechtigungen allein erreichen können.

Lektion 3 • Audit-Framework und Compliance-Protokollierung

Konfiguriert auditd-Regeln, um Dateizugriffe, Rechtenutzung und Systemaufrufe zu verfolgen. Audit-Protokolle bieten den von Sicherheits- und Compliance-Frameworks geforderten Nachweis.

Lektion 4 • Automatisierung mit Ansible für die Linux-Administration

Führt Ansible-Inventar, Playbooks und Rollen für idempotentes Konfigurationsmanagement ein. Automatisierung beseitigt Konfigurationsdrift und ermöglicht konsistente flottenweite Änderungen.