Linux für Systemadministratoren (LFS301 eingestellt) Schulung

Einführung

• Linux Foundation
• Linux Foundation Training
• Linux Foundation Zertifizierungen
• Linux Foundation Digital Badges
• Laborübungen, Lösungen und Ressourcen
• E-Learning-Kurs: LFS201
• Distributionsdetails
• Laborübungen

Dateisystemstruktur (Filesystem Tree Layout)

• Ein großes Dateisystem
• Datenunterschiede
• FHS Linux Standardverzeichnisbaum
• Root-Verzeichnis (/)
• /bin
• /boot
• /dev
• /etc
• /home
• /lib und /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• Laborübungen

Prozesse

• Programme und Prozesse
• Prozessbegrenzungen
• Erstellen von Prozessen
• Prozesszustände
• Ausführungsmodi
• Daemons
• Priority (Nice Value)
• Bibliotheken
• Laborübungen

Signale

• Signale
• Signalarten
• kill
• killall und pkill
• Laborübungen

Paketverwaltungssysteme

• Konzepte der Softwarepaketierung
• Warum Pakete verwenden?
• Pakettypen
• Verfügbare Paketverwaltungssysteme
• Ebenen und Varianten von Paketierungswerkzeugen
• Paketquellen
• Erstellen von Softwarepaketen
• Revisionierungssteuersysteme
• Verfügbare Quellsystemverwaltungen
• Der Linux-Kernel und git
• Laborübungen

RPM

• RPM (Red Hat Package Manager)
• Dateinamen von Paketen
• RPM-Datenbank und Hilfsprogramme
• Abfragen
• Verifizierung von Paketen
• Installation und Entfernung von Paketen
• Aktualisierung, Upgrading und Auffrischung von RPM-Paketen
• Aktualisierung des Linux-Kernels
• rpm2cpio
• Laborübungen

dpkg

• DPKG (Debian Package)
• Dateinamen und Quelle von Paketen
• DPKG-Abfragen
• Installation/Upgrading/Deinstallation
• Laborübungen

yum

• Paketinstallatoren
• yum
• Abfragen
• Verifizierung von Paketen
• Installation/Entfernung/Upgrading von Paketen
• Zusätzliche yum-Befehle
• dnf
• Laborübungen

zypper

• zypper
• Abfragen
• Installation/Entfernung/Upgrading von Paketen
• Zusätzliche zypper-Befehle
• Laborübungen

APT

• APT
• apt
• Abfragen
• Installation/Entfernung/Upgrading von Paketen
• Bereinigung
• Laborübungen

Systemüberwachung

• Überwachung von System und Netzwerk
• sar **
• Systemprotokolldateien
• Laborübungen

Prozessüberwachung

• Prozessüberwachung
• ps
• pstree
• top
• Laborübungen

Speicherüberwachung und -nutzung

• Speicherüberwachung und -optimierung
• /proc/sys/vm
• vmstat
• Out of Memory Killer (OOM)
• Laborübungen

I/O-Überwachung und -Optimierung

• I/O-Überwachung
• iostat
• iotop
• ionice **
• Laborübungen

I/O-Planung **

• I/O-Planung
• I/O-Planner-Optionen
• Laborübungen

Linux-Dateisysteme und das VFS

• Dateisystem-Grundlagen
• Dateisystem-Konzepte
• Virtual Filesystem (VFS)
• Verfügbare Dateisysteme
• Journalisierende Dateisysteme
• Sonderdateisysteme
• Laborübungen

Festplattendateiteilung

• Gängige Festplattentypen
• Festplatten-Geometrie
• Partitionierung
• Partitionstabellen
• Namensgebung von Festplattengeräten
• SCSI-Gerätenamen
• blkid und lsblk
• Größenbestimmung von Partitionen
• Sichern und Wiederherstellen von Partitionstabellen
• Partitionstabellen-Editoren
• fdisk
• Laborübungen

Dateisystemmerkmale: Attribute, Erstellung, Prüfung, Einhängen

• Erweiterte Attribute
• Erstellen und Formatieren von Dateisystemen
• Prüfen und Reparieren von Dateisystemen
• Einhängen von Dateisystemen
• NFS
• Einhängen beim Start und /etc/fstab
• automount
• Laborübungen

Dateisystemmerkmale: Swap, Kontingente, Nutzung

• Swap
• Dateisystem-Kontingente **
• Dateisystemnutzung
• Festplattennutzung
• Laborübungen

Die Ext2/Ext3/Ext4-Dateisysteme

• ext4-Merkmale
• ext4-Layout und Superblock und Blockgruppen
• dumpe2fs
• tune2fs
• Laborübungen

Die XFS- und BTRFS-Dateisysteme **

• XFS
• btrfs
• Laborübungen

Verschlüsselung von Festplatten

• Dateisystemverschlüsselung
• LUKS
• cryptsetup
• Nutzung einer verschlüsselten Partition
• Einhängen beim Start
• Laborübungen

Logische Volume Verwaltung (LVM)

• Logische Volume Verwaltung (LVM)
• Volumes und Volumengruppen
• Arbeiten mit logischen Volumes
• Größenänderung logischer Volumes
• LVM-Schnappschüsse **
• Laborübungen

RAID **

• RAID
• RAID-Ebenen
• Konfiguration von Software-RAID
• Überwachung von RAIDs
• RAID-Hot-Spares
• Laborübungen

Kernel-Dienste und -Konfiguration

• Kernel-Überblick
• Kernel-Konfiguration
• Kernel-Startparameter
• sysctl
• Laborübungen

Kernel-Module

• Kernel-Module
• Modul-Dienstprogramme
• modinfo
• Modul-Konfiguration
• Laborübungen

Geräte und udev

• udev und Gerätemanagement
• Geräte-Knoten
• Regeln
• Laborübungen

Überblick zur Virtualisierung

• Einführung in die Virtualisierung
• Hosts und Gäste
• Emulation
• Hypervisoren
• libvirt
• QEMU
• KVM
• Laborübungen

Überblick zu Containern

• Container
• Anwendungsvirtualisierung
• Container vs. virtuelle Maschinen
• Docker
• Docker-Befehle
• Podman
• Laborübungen

Benutzerkonto-Verwaltung

• Benutzerkonten
• Verwaltung von Benutzerkonten
• Gesperrte Konten
• Passwörter
• /etc/shadow
• Passwortverwaltung
• Passwortalterung
• Eingeschränkte Shells und Konten **
• Das root-Konto
• SSH
• Laborübungen

Gruppenverwaltung

• Gruppen
• Gruppenverwaltung
• Benutzer-private Gruppen
• Gruppenmitgliedschaft
• Laborübungen

Dateiberechtigungen und -eigentum

• Dateiberechtigungen und -eigentum
• Dateizugriffsrechte
• chmod, chown und chgrp
• umask
• Dateisystem-ACLs
• Laborübungen

Pluggable Authentication Modules (PAM)

• PAM (Pluggable Authentication Modules)
• Authentifizierungsprozess
• Konfiguration von PAM
• LDAP-Authentifizierung **

Netzwerkadressen

• IP-Adressen
• IPv4-Adresstypen
• IPv6-Adresstypen
• IP-Adressklassen
• Netzmasken
• Hostnamen
• Laborübungen

Netzwerkgeräte und -konfiguration

• Netzwerkgeräte
• ip
• ifconfig
• Voraussagbare Namen von Netzwerkschnittstellengeräten
• Netzwerkkonfigurationsdateien
• Network Manager
• Routing
• DNS und Namensauflösung
• Netzwerkdiagnose
• Laborübungen

Firewalls

• Firewalls
• Schnittstellen
• firewalld
• Zonen
• Quellenverwaltung
• Dienst- und Portverwaltung
• Laborübungen

Systemstart und -herunterfahren

• Verständnis der Startsequenz
• Boot-Loader
• Systemkonfigurationsdateien in /etc
• Herunterfahren und Neustart
• Laborübungen

GRUB

• The Grand Unified Boot Loader (GRUB)
• Interaktive Auswahl mit GRUB beim Start
• Installation von GRUB
• Anpassung der GRUB-Konfiguration
• Boot Loader Specification Konfiguration (BLSCFG)
• Laborübungen

System-Init: systemd, SystemV und Upstart

• Der init-Prozess
• Startalternativen
• systemd
• systemctl
• SysVinit-Start **
• chkconfig und service **
• Laborübungen

Methoden zur Sicherung und Wiederherstellung

• Grundlagen der Sicherung
• Sicherung vs. Archivierung
• Sicherungsmethoden und -strategien
• tar
• Komprimierung: gzip, bzip2 und xz und Sicherungen
• dd
• rsync
• cpio **
• dump und restore **
• mt **
• Sicherungsprogramme **
• Laborübungen

Linux-Sicherheitsmodule

• Linux-Sicherheitsmodule
• SELinux
• AppArmor
• Laborübungen

Lokale System Sicherheit

• Lokale System Sicherheit
• Erstellen einer Sicherheitsrichtlinie
• Updates und Sicherheit
• Physische Sicherheit
• BIOS
• Bootloader
• Dateisystem-Sicherheit
• setuid/setgid-Bits
• Laborübungen

Grundlegende Fehlersuche

• Ebenen der Fehlersuche
• Techniken der Fehlersuche
• Zu prüfende Punkte: Netzwerk
• Zu prüfende Punkte: Dateiintegrität
• Fehler im Boot-Vorgang
• Dateisystemschäden und Wiederherstellung
• Interne Konsolen
• Laborübungen

Systemrettung

• Rettungsmedien und Fehlersuche
• Nutzung von Rettungs-/Wiederherstellungsmedien
• Systemrettung und -wiederherstellung
• Notfalls-Startmedien
• Nutzung von Rettungsmedien
• Notfallmodus
• Single-User-Modus
• Laborübungen