Linux Serverbeheer Cursus

Les 1 • Bestands- en mapbeheer

Behandelt het maken, verplaatsen, kopiëren en verwijderen van bestanden en mappen. Ondersteunt direct configuratie- en logbeheertaken in latere hoofdstukken.

Les 2 • Linux-architectuur en distributies

Behandelt de relaties tussen kernel, shell en gebruikersruimte, plus de belangrijkste serverdistributies. Stelt de conceptuele kaart vast die studenten gedurende de cursus gebruiken.

Les 3 • Shellomgeving en variabelen

Legt omgevingsvariabelen, PATH en shellconfiguratiebestanden uit. Bereidt studenten voor om hun serveromgevingen aan te passen en te scripten.

Les 4 • Tekstbewerking en bestandsweergave

Introduceert vim, nano en hulpprogramma's voor tekstweergave voor het lezen en bewerken van configuraties. Essentieel voor elke configuratietaak die in de cursus wordt behandeld.

Les 1 • Privilege-escalatie met sudo

Configureert sudo om root-niveau taken te delegeren zonder het root-wachtwoord te delen. Dwingt minimale-privilegebeheer af voor alle serverrollen.

Les 2 • Gebruikersaccountbeheer

Behandelt het maken, wijzigen en verwijderen van gebruikersaccounts en hun kenmerken. Vormt de identiteitslaag waar al het machtigings- en beveiligingswerk van afhankelijk is.

Les 3 • Traditionele bestandsmachtigingen

Legt lees-, schrijf- en uitvoerbits uit voor eigenaar, groep en anderen. Biedt het basistoegangscontrolemodel dat op elk Linux-systeem wordt gebruikt.

Les 4 • Speciale machtigingen en ACL's

Behandelt SUID, SGID, sticky bit en POSIX-ACL's voor fijnmazige controle. Breidt basismachtigingen uit voor complexe multi-gebruikersscenario's.

Les 1 • Swapruimteconfiguratie

Behandelt swappartities en swapbestanden voor virtueel geheugenbeheer. Zorgt ervoor dat servers geheugendruk weerstaan zonder kritieke services te laten crashen.

Les 2 • Bestandssysteemonderhoud en -herstel

Leert fsck, schijfgezondheidscontroles en quotabeheer voor langdurige betrouwbaarheid. Bereidt studenten voor op het diagnosticeren en herstellen van opslagfouten.

Les 3 • Basisbeginselen van schijfpartitionering

Behandelt MBR versus GPT-partitietabellen en hulpmiddelen zoals fdisk en gdisk. Legt de fysieke opslagbasis voor al het bestandssysteemwerk.

Les 4 • Bestandssysteemcreatie en mounten

Leert mkfs, mount en /etc/fstab voor persistente bestandssysteemconfiguratie. Verbindt ruwe partities met de directorystructuur voor applicatiegebruik.

Les 1 • Patchbeheer en updatestrategie

Stelt beleid vast voor geplande updates, beveiligingspatches en terugdraaiprocedures. Balanceert stabiliteit met tijdige kwetsbaarheidsremediëring.

Les 2 • Software compileren uit broncode

Behandelt de configure-, make- en install-werkstroom voor broncode-gebaseerde implementaties. Handelt gevallen af waar verpakte versies niet beschikbaar of ontoereikend zijn.

Les 3 • RPM-gebaseerd pakketbeheer

Behandelt rpm, yum en dnf voor Red Hat-familie distributies. Biedt de vaardigheden om software te beheren op de meest voorkomende enterprise Linux-platforms.

Les 4 • Debian-gebaseerd pakketbeheer

Behandelt dpkg, apt en apt-get voor Debian- en Ubuntu-serveromgevingen. Weerspiegelt RPM-vaardigheden voor de andere dominante enterprise Linux-familie.

Les 1 • systemd-units aanmaken en aanpassen

Behandelt het schrijven van unit-bestanden voor aangepaste services, timers en targets. Stelt studenten in staat elke applicatie te integreren in de systemd-levenscyclus.

Les 2 • Signalen en procescontrole

Behandelt het verzenden van signalen met kill, pkill en killall om procesgedrag te beheren. Maakt gecontroleerd afsluiten, herladen en beëindigen van services mogelijk.

Les 3 • Taakplanning met cron en at

Leert crontab-syntaxis en de at-opdracht voor eenmalige en terugkerende taakautomatisering. Vult systemd-timers aan voor verouderde en eenvoudige planningsbehoeften.

Les 4 • systemd-servicebeheer

Leert systemctl-opdrachten voor starten, stoppen, inschakelen en inspecteren van units. Beheert direct de services die een productieserverstack vormen.

Les 1 • Routing en naamomzetting

Leert routingtabelbeheer en DNS-resolverconfiguratie. Zorgt ervoor dat servers vereiste hosts kunnen bereiken en namen betrouwbaar kunnen omzetten.

Les 2 • Netwerkdiagnostiek en probleemoplossing

Leert systematisch gebruik van ping, traceroute, ss en tcpdump voor foutisolatie. Maakt snelle diagnose van connectiviteits- en servicebereikbaarheidsproblemen mogelijk.

Les 3 • Firewallbeheer met firewalld en iptables

Behandelt zonegebaseerde firewalld-regels en fundamentele iptables-ketens. Beschermt services door inkomend en uitgaand verkeer op hostniveau te beheersen.

Les 4 • SSH-configuratie en verharding

Configureert OpenSSH voor veilige toegang op afstand en past best practices voor verharding toe. SSH is het primaire administratieve kanaal voor al het werk op afstand op de server.

Les 1 • PAM en authenticatieverharding

Configureert PAM-modules om wachtwoordcomplexiteit, uitsluiting en MFA af te dwingen. Versterkt de authenticatielaag tegen brute-force en credential-aanvallen.

Les 2 • Hostgebaseerde inbraakdetectie

Behandelt bestandsintegriteitsmonitoring met AIDE en rootkitscanning met rkhunter. Detecteert ongeautoriseerde wijzigingen aan kritieke systeembestanden en binaire bestanden.

Les 3 • Kernel- en serviceverharding

Past sysctl-parameters toe, schakelt ongebruikte services uit en beperkt kernelfuncties. Verkleint het exploiteerbare aanvalsoppervlak op OS- en serviceniveau.

Les 4 • SELinux en AppArmor basisbeginselen

Introduceert verplichte toegangscontrole met SELinux-modi, contexten en beleid. Voegt een door de kernel afgedwongen beveiligingslaag toe die verder gaat dan traditionele DAC-machtigingen.

Les 1 • Capaciteitsplanning en trendanalyse

Gebruikt historische meetgegevens om uitputting van bronnen te voorspellen en upgrades te plannen. Zorgt ervoor dat servers aan toekomstige vraag voldoen zonder noodprovisionering.

Les 2 • Prestatieafstemming met tuned

Past tuned-profielen en handmatige kernelparameterafstemming toe voor workloadoptimalisatie. Vertaalt monitoringbevindingen naar meetbare prestatieverbeteringen.

Les 3 • Systeemlogboekregistratie met journald en rsyslog

Behandelt journald-gestructureerde logboekregistratie en rsyslog-doorsturing voor gecentraliseerd logbeheer. Biedt de waarneembaarheidsbasis voor al het operationele en beveiligingswerk.

Les 4 • Alerting en monitoringsagenten

Implementeert lichtgewicht monitoringsagenten en configureert drempelgebaseerde waarschuwingen. Verschuift operaties van reactief naar proactief incidentbeheer.