OpenSUSE Linux Grundlagenkurs

Lektion 1 • Installieren von openSUSE

Führt den YaST-Installations-Workflow vom Booten bis zur ersten Anmeldung durch. Baut durch reale Installationsentscheidungen praktische Sicherheit auf.

Lektion 2 • Linux- und openSUSE-Überblick

Behandelt die Ursprünge des Linux-Kernels, das Open-Source-Modell und die Rolle von openSUSE im Ökosystem. Bietet den Kontext für alle nachfolgenden technischen Inhalte.

Lektion 3 • Planung Ihrer Installation

Leitet durch Hardware-Bewertung, Editionsauswahl und Entscheidungen vor der Installation. Stellt sicher, dass die Teilnehmenden informierte Entscheidungen treffen, bevor sie ein Live-System verwenden.

Lektion 1 • Hilfe auf der Kommandozeile erhalten

Demonstriert Manpages, Info-Dokumente und eingebaute Hilfeflags. Befähigt die Teilnehmenden, Probleme ohne externe Ressourcen selbst zu lösen.

Lektion 2 • Datei- und Verzeichnisoperationen

Behandelt das Erstellen, Kopieren, Verschieben und Löschen von Dateien und Verzeichnissen. Diese Operationen untermauern jede administrative Aufgabe in späteren Kapiteln.

Lektion 3 • Shell-Umgebung und Konfiguration

Erklärt Umgebungsvariablen, Aliase und Shell-Startdateien. Die Teilnehmenden passen ihre Shell an, um die Produktivität bei der täglichen Arbeit zu verbessern.

Lektion 4 • Textverarbeitung und Umleitung

Lehrt Standard-I/O-Streams, Pipes und Textbearbeitungsprogramme. Befähigt die Teilnehmenden, Befehlsausgaben effizient zu filtern und umzuwandeln.

Lektion 1 • Benutzerkontenverwaltung

Behandelt das Erstellen, Ändern und Löschen von Benutzerkonten über die Kommandozeile und YaST. Unterstützt direkt die Mehrbenutzer-Systemverwaltung.

Lektion 2 • Spezielle Berechtigungen und ACLs

Führt setuid, setgid, Sticky Bit und POSIX-ACLs für fein abgestufte Kontrolle ein. Erweitert das Standardberechtigungsmodell für komplexe Umgebungen.

Lektion 3 • Rechteausweitung mit sudo

Konfiguriert sudo, um Root-Rechte sicher zu delegieren. Reduziert die Abhängigkeit vom Root-Konto, während die administrative Fähigkeit erhalten bleibt.

Lektion 4 • Gruppenverwaltung

Erklärt die Gruppenerstellung, Mitgliedschaftszuweisung und die Rolle von primären vs. sekundären Gruppen. Ermöglicht rollenbasierte Zugriffskontrolle auf gemeinsam genutzten Systemen.

Lektion 1 • Verstehen von RPM-Paketen

Erklärt das RPM-Paketformat, Metadaten und Abhängigkeitskonzepte. Bietet die Grundlage, um zu verstehen, wie zypper Softwareanforderungen auflöst.

Lektion 2 • YaST-Softwareverwaltung

Verwendet den grafischen und ncurses-Software-Manager von YaST für Paketaufgaben. Bietet einen alternativen Workflow für Administratoren, die eine menügeführte Oberfläche bevorzugen.

Lektion 3 • Systemaktualisierungen und Patches

Erklärt den Unterschied zwischen Aktualisierungen und Patches und wie man sie sicher anwendet. Hält Systeme in Produktionsumgebungen aktuell und sicher.

Lektion 4 • Verwalten von Repositories

Behandelt das Hinzufügen, Entfernen, Aktivieren und Priorisieren von Software-Repositories. Die Repository-Verwaltung wirkt sich direkt auf die Systemstabilität und das Aktualisierungsverhalten aus.

Lektion 1 • Logische Datenträgerverwaltung (LVM)

Führt LVM-Konzepte ein: physische Volumes, Volume Groups und logische Volumes. Ermöglicht flexible, skalierbare Speicherzuweisung auf Produktionssystemen.

Lektion 2 • Konzepte der Festplattenpartitionierung

Behandelt MBR- vs. GPT-Partitionstabellen und Partitionstypen. Schafft das konzeptionelle Modell, das vor dem Erstellen oder Ändern von Festplattenlayouts benötigt wird.

Lektion 3 • Festplattenüberwachung und -wartung

Behandelt Werkzeuge zur Prüfung des Festplattenzustands, der Nutzung und der Dateisystemintegrität. Proaktive Überwachung verhindert Datenverlust und ungeplante Ausfallzeiten.

Lektion 4 • Einbinden und die fstab-Datei

Erklärt das manuelle Einbinden und die persistente Einbindungskonfiguration über /etc/fstab. Stellt sicher, dass der Speicher zugänglich und über Neustarts hinweg korrekt konfiguriert ist.

Lektion 1 • Verwalten von Diensten mit systemctl

Demonstriert das Starten, Stoppen, Aktivieren und Maskieren von Diensten. Dies sind die häufigsten administrativen Aktionen auf jedem laufenden System.

Lektion 2 • Startprozess und Fehlerbehebung

Verfolgt die Startsequenz von der Firmware bis zur Anmeldeaufforderung. Die Teilnehmenden diagnostizieren und beheben Startfehler mit GRUB- und systemd-Werkzeugen.

Lektion 3 • systemd-Architektur und Units

Erklärt systemd-Unit-Typen, Ziele und den Abhängigkeitsgraphen. Bietet das konzeptionelle Modell für alle Dienstverwaltungsaufgaben in diesem Kapitel.

Lektion 4 • Prozessüberwachung und -steuerung

Behandelt Werkzeuge zum Anzeigen, Priorisieren und Beenden von Prozessen. Die Teilnehmenden erhalten die Systemreaktionsfähigkeit aufrecht, indem sie ressourcenintensive Prozesse verwalten.

Lektion 1 • Überprüfung der Netzwerkkonzepte

Frischt IP-Adressierung, Subnetting und den TCP/IP-Stack auf. Stellt sicher, dass alle Teilnehmenden die konzeptionelle Grundlage teilen, die für die praktische Konfiguration benötigt wird.

Lektion 2 • Netzwerkdiagnose und Fehlerbehebung

Wendet Diagnosewerkzeuge an, um Konnektivitätsfehler auf jeder Netzwerkschicht zu isolieren. Baut systematische Fehlerbehebungsgewohnheiten für reale Vorfälle auf.

Lektion 3 • Konfigurieren von Netzwerkschnittstellen

Behandelt die statische und dynamische Schnittstellenkonfiguration mit NetworkManager und wicked. Die Teilnehmenden aktivieren Schnittstellen, weisen Adressen zu und speichern die Einstellungen.

Lektion 4 • Routing und Namensauflösung

Erklärt die Konfiguration des Standard-Gateways, statische Routen und die DNS-Resolver-Einrichtung. Korrektes Routing und Namensauflösung sind Voraussetzungen für alle Netzwerkdienste.

Lektion 1 • Sicherheitsprinzipien und Bedrohungsmodell

Führt die Prinzipien der geringsten Rechte, der tiefgestaffelten Verteidigung und der Angriffsfläche ein. Fasst alle nachfolgenden Härtungsaufgaben in eine kohärente Sicherheitsstrategie.

Lektion 2 • AppArmor – obligatorische Zugriffskontrolle

Behandelt AppArmor-Profile, Modi und Durchsetzung zur Eingrenzung von Anwendungen. Begrenzt Schäden durch kompromittierte Prozesse über das hinaus, was Standardberechtigungen bieten.

Lektion 3 • Audit-Protokollierung und Einbruchserkennung

Konfiguriert auditd-Regeln zur Aufzeichnung sicherheitsrelevanter Ereignisse und überprüft Protokolle. Liefert Beweise für die Reaktion auf Vorfälle und Compliance-Anforderungen.

Lektion 4 • SSH-Härtung und Schlüsselauthentifizierung

Sichert den SSH-Daemon durch Deaktivieren schwacher Optionen und Durchsetzen der schlüsselbasierten Anmeldung. SSH ist der primäre Fernzugriffsvektor und muss zuerst gehärtet werden.