Praxiskurs Linux-Server-Administration

Lektion 1 • Hilfe und Dokumentation finden

Lehrt den Umgang mit Manpages, Info-Dokumentationen und Online-Ressourcen zur Selbsthilfe. Reduziert die Abhängigkeit von externer Unterstützung bei realen Administrationsaufgaben.

Lektion 2 • Installation eines Linux-Servers

Führt die Teilnehmer durch die Bare-Metal- und virtuelle Maschinen-Installation. Verbindet Hardware-Anforderungen mit realen Deployment-Entscheidungen.

Lektion 3 • Einrichtung einer Laborumgebung

Konfiguriert VirtualBox- oder KVM-basierte Labore für sicheres Üben. Stellt sicher, dass jeder Teilnehmer einen isolierten, wiederholbaren Arbeitsbereich hat.

Lektion 4 • Linux-Dateisystemhierarchie

Kartiert den Standardverzeichnisbaum und erklärt den Zweck jedes Verzeichnisses. Vermittelt das räumliche Bewusstsein, das für alle zukünftigen Dateioperationen erforderlich ist.

Lektion 1 • Pipes, Umleitung und Filter

Erklärt stdin, stdout, stderr und das Verketten von Befehlen mit Pipes. Ermöglicht leistungsstarke Einzeiler für Log-Analyse und Datenextraktion.

Lektion 2 • Shell-Variablen und Umgebung

Behandelt Umgebungsvariablen, PATH-Konfiguration und Shell-Anpassung. Bereitet die Teilnehmer auf Skripterstellung und konsistente, sitzungsübergreifende Workflows vor.

Lektion 3 • Textbetrachtung und -bearbeitung

Lehrt das Anzeigen von Dateiinhalten und Bearbeiten von Konfigurationsdateien im Terminal. Unerlässlich, um Serverkonfigurationen ohne grafische Oberfläche zu ändern.

Lektion 4 • Datei- und Verzeichnisoperationen

Behandelt das Erstellen, Kopieren, Verschieben und Löschen von Dateien und Verzeichnissen. Unterstützt direkt Konfigurationsverwaltungs- und Logbearbeitungsaufgaben.

Lektion 1 • Benutzerkontoverwaltung

Behandelt das Erstellen, Ändern und Löschen von Benutzerkonten über Befehlszeilenwerkzeuge. Bietet direkte Entsprechung zu Onboarding- und Offboarding-Workflows in Produktionsumgebungen.

Lektion 2 • Dateiberechtigungen und Eigentümerschaft

Lehrt oktale und symbolische Berechtigungsnotation und Eigentümerzuweisung. Stellt sicher, dass die Teilnehmer sensible Dateien und Verzeichnisse korrekt schützen können.

Lektion 3 • Sudo und Rechteausweitung

Konfiguriert Sudo-Richtlinien, um kontrollierten administrativen Zugriff zu gewähren. Reduziert die Abhängigkeit vom Root-Konto bei gleichzeitiger Aufrechterhaltung der betrieblichen Flexibilität.

Lektion 4 • Gruppenverwaltung

Erklärt Gruppenerstellung, -mitgliedschaft und die Rolle von primären vs. ergänzenden Gruppen. Ermöglicht rollenbasierte Zugriffskontrolle auf gemeinsam genutzte Ressourcen.

Lektion 1 • APT-basierte Paketverwaltung

Behandelt die Befehle apt und dpkg für Distributionen der Debian-Familie. Befähigt die Teilnehmer, Software auf Ubuntu- und Debian-Servern zu verwalten.

Lektion 2 • Systemaktualisierungen und Patch-Management

Etabliert eine Routine zur sicheren Anwendung von Sicherheits- und Funktionsupdates. Verbindet die Patch-Kadenz mit Verfügbarkeits- und Schwachstellenmanagement-Zielen.

Lektion 3 • Software aus dem Quellcode kompilieren

Führt durch den configure-make-install-Workflow für Quellpakete. Behandelt Szenarien, in denen paketierte Versionen nicht verfügbar oder veraltet sind.

Lektion 4 • Paketverwaltungskonzepte

Erklärt Pakete, Repositorys und Abhängigkeitsauflösung. Bietet das konzeptionelle Modell hinter allen Paketmanager-Operationen.

Lektion 1 • Verwaltung logischer Volumes

Führt LVM-Konzepte und -Befehle für eine flexible Speicherzuweisung ein. Ermöglicht die Größenänderung von Volumes ohne Ausfallzeiten in Produktionssystemen.

Lektion 2 • Erstellung und Einhängen von Dateisystemen

Lehrt das Formatieren von Partitionen und das manuelle sowie persistente Einhängen von Dateisystemen. Ermöglicht direkt das Hinzufügen von Speicherkapazität zu einem laufenden Server.

Lektion 3 • Datenträgeridentifikation und Partitionierung

Behandelt die Benennung von Blockgeräten, Partitionstabellen und Partitionierungswerkzeuge. Bildet die Grundlage für alle Speicherbereitstellungsaufgaben.

Lektion 4 • Datenträgergesundheit und Quota-Management

Behandelt SMART-Überwachung, Dateisystemprüfungen und Datenträger-Quotas. Verhindert Datenverlust und setzt Speicherlimits in Mehrbenutzerumgebungen durch.

Lektion 1 • Konfiguration von Netzwerkschnittstellen

Behandelt statische und dynamische IP-Zuweisung mit nmcli, ip und Konfigurationsdateien. Ermöglicht zuverlässige Serverkonnektivität über verschiedene Distributionsfamilien hinweg.

Lektion 2 • Hostname- und DNS-Konfiguration

Konfiguration von Hostnamen, /etc/hosts und Resolver-Einstellungen. Stellt sicher, dass Server Namen sowohl in lokalen als auch in externen Netzwerken korrekt auflösen.

Lektion 3 • Netzwerkdiagnose und Fehlerbehebung

Wendet Diagnosewerkzeuge an, um Konnektivitätsfehler zu isolieren und zu beheben. Entwickelt eine systematische Methodik zur Fehlerbehebung bei Netzwerkproblemen.

Lektion 4 • Konfiguration von Routing und Gateways

Erklärt Standard-Gateways, statische Routen und die Verwaltung der Routing-Tabelle. Unterstützt Server mit mehreren Netzwerkschnittstellen und komplexe Netzwerktopologien.

Lektion 1 • Steuerung von Prozessen

Lehrt das Senden von Signalen, das Beenden von Prozessen und die Verwaltung der Job-Steuerung. Gibt Administratoren direkte Kontrolle über fehlerhafte oder außer Kontrolle geratene Prozesse.

Lektion 2 • Aufgabenplanung mit Cron und systemd-Timern

Konfiguration wiederkehrender und einmaliger Aufgabenplanung zur Automatisierung. Unterstützt Backup-Jobs, Berichtserstellung und Wartungsfenster.

Lektion 3 • Überwachung von Prozessen und Ressourcen

Behandelt Echtzeit- und Snapshot-Werkzeuge für CPU-, Speicher- und I/O-Nutzung. Ermöglicht die proaktive Identifizierung von Ressourcenengpässen.

Lektion 4 • Verwalten von Diensten mit systemd

Behandelt systemctl-Befehle zum Starten, Stoppen, Aktivieren und Inspizieren von Diensten. Direkte Entsprechung zur täglichen Dienstverwaltung in modernen Linux-Umgebungen.

Lektion 1 • SSH-Härtung und schlüsselbasierte Authentifizierung

Sichert den Fernzugriff durch Deaktivierung schwacher Einstellungen und Erzwingung der Schlüsselauthentifizierung. Beseitigt den häufigsten Vektor für unbefugten Serverzugriff.

Lektion 2 • SELinux- und AppArmor-Grundlagen

Stellt Mandatory Access Control-Frameworks vor, die das Prozessverhalten einschränken. Fügt eine zweite Schutzschicht jenseits der Standard-Dateiberechtigungen hinzu.

Lektion 3 • Angriffserkennung und Schwachstellenscans

Setzt hostbasierte Werkzeuge ein, um Dateiänderungen und bekannte Schwachstellen zu erkennen. Bietet Frühwarnung vor Kompromittierung oder Fehlkonfiguration.

Lektion 4 • Firewall-Konfiguration mit firewalld und iptables

Behandelt regelbasierte Verkehrsfilterung mit firewalld-Zonen und iptables-Ketten. Beschränkt eingehenden und ausgehenden Verkehr auf nur notwendige Dienste.