Linux für Systemadministratoren (LFS301 zurückgezogen) Schulung

Einführung

• Linux Foundation
• Schulungen der Linux Foundation
• Zertifizierungen der Linux Foundation
• Digital Badges der Linux Foundation
• Laborübungen, Lösungen und Ressourcen
• E-Learning-Kurs: LFS201
• Details zur Distribution
• Labs

Layout des Linux-Dateisystem-Baums

• Eine grosse Dateisystemstruktur
• Datenunterscheidungen
• FHS-Standardbaum (Filesystem Hierarchy Standard)
• root (/)-Verzeichnis
• /bin
• /boot
• /dev
• /etc
• /home
• /lib und /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• Labs

Prozesse

• Programme und Prozesse
• Prozessgrenzen
• Erstellung von Prozessen
• Prozesszustände
• Ausführungsmodi
• Dämonen
• Niceness
• Bibliotheken
• Labs

Signale

• Signale
• Arten von Signalen
• kill
• killall und pkill
• Labs

Paketverwaltungssysteme

• Konzepte der Softwarepaketierung
• Warum Pakete verwenden?
• Pakettypen
• Verfügbare Paketverwaltungssysteme
• Stufen und Varianten von Packaging-Tools
• Paketquellen
• Erstellung von Softwarepaketen
• Versionskontrollsysteme
• Verfügbare Source-Control-Systeme
• Der Linux-Kernel und git
• Labs

RPM

• RPM (Red Hat Package Manager)
• Paketdateinamen
• RPM-Datenbank und Hilfsprogramme
• Abfragen
• Überprüfung von Paketen
• Installation und Entfernung von Paketen
• Aktualisierung, Upgrade und Freshening von RPM-Paketen
• Upgrade des Linux-Kernels
• rpm2cpio
• Labs

dpkg

• DPKG (Debian Package)
• Paketdateinamen und Quelle
• DPKG-Abfragen
• Installation / Upgrade / Deinstallation
• Labs

yum

• Paketinstallationsprogramme
• yum
• Abfragen
• Überprüfung von Paketen
• Installation / Entfernung / Upgrade von Paketen
• Zusätzliche yum-Befehle
• dnf
• Labs

zypper

• zypper
• Abfragen
• Installation / Entfernung / Upgrade von Paketen
• Zusätzliche zypper-Befehle
• Labs

APT

• APT
• apt
• Abfragen
• Installation / Entfernung / Upgrade von Paketen
• Bereinigung
• Labs

Systemüberwachung

• System- und Netzwerküberwachung
• sar **
• System-Logdateien
• Labs

Prozessüberwachung

• Prozessüberwachung
• ps
• pstree
• top
• Labs

Speicherüberwachung und -nutzung

• Speicherüberwachung und -optimierung
• /proc/sys/vm
• vmstat
• Out-of-Memory-Killer (OOM)
• Labs

I/O-Überwachung und -Optimierung

• I/O-Überwachung
• iostat
• iotop
• ionice **
• Labs

I/O-Scheduling **

• I/O-Scheduling
• Auswahl der I/O-Scheduler
• Labs

Linux-Dateisysteme und das VFS

• Grundlagen von Dateisystemen
• Dateisystemkonzepte
• Virtuelles Dateisystem (VFS)
• Verfügbare Dateisysteme
• Journaling-Dateisysteme
• Sonderdateisysteme
• Labs

Festplattenpartitionierung

• Gängige Festplattentypen
• Festplattengeometrie
• Partitionierung
• Partitionstabellen
• Bennennung von Festplattengeräten
• SCSI-Gerätenamen
• blkid und lsblk
• Bestimmung der Partitiongrössen
• Sichern und Wiederherstellen von Partitionstabellen
• Partitionstabellen-Editoren
• fdisk
• Labs

Dateisystemmerkmale: Attribute, Erstellung, Prüfung, Einhängen

• Erweiterte Attribute
• Erstellung und Formatierung von Dateisystemen
• Prüfung und Reparatur von Dateisystemen
• Einhängen von Dateisystemen
• NFS
• Einhängen beim Booten und /etc/fstab
• automount
• Labs

Dateisystemmerkmale: Swap, Quotas, Nutzung

• Swap
• Dateisystem-Quotas **
• Dateisystemnutzung
• Festplattennutzung
• Labs

Die Ext2/Ext3/Ext4-Dateisysteme

• ext4-Funktionen
• ext4-Layout, Superblock und Blockgruppen
• dumpe2fs
• tune2fs
• Labs

Die XFS- und BTRFS-Dateisysteme **

• XFS
• btrfs
• Labs

Festplattenverschlüsselung

• Dateisystemverschlüsselung
• LUKS
• cryptsetup
• Nutzung eines verschlüsselten Partition
• Einhängen beim Booten
• Labs

Logical Volume Management (LVM)

• Logical Volume Management (LVM)
• Volumes und Volume Groups
• Arbeit mit Logical Volumes
• Grössenanpassung von Logical Volumes
• LVM-Snapshots **
• Labs

RAID **

• RAID
• RAID-Level
• Konfiguration von Software-RAID
• Überwachung von RAIDs
• RAID-Hot-Spare-Laufwerke
• Labs

Kernel-Dienste und Konfiguration

• Kernel-Übersicht
• Kernel-Konfiguration
• Kernel-Bootparameter
• sysctl
• Labs

Kernel-Module

• Kernel-Module
• Modul-Hilfsprogramme
• modinfo
• Modulkonfiguration
• Labs

Geräte und udev

• udev und Geräteverwaltung
• Geräteknoten
• Regeln
• Labs

Übersicht Virtualisierung

• Einführung in die Virtualisierung
• Hosts und Gäste
• Emulation
• Hypervisor
• libvirt
• QEMU
• KVM
• Labs

Übersicht Container

• Container
• Anwendungsvirtualisierung
• Container vs. Virtuelle Maschinen
• Docker
• Docker-Befehle
• Podman
• Labs

Benutzerkontoverwaltung

• Benutzerkonten
• Verwaltung von Benutzerkonten
• Gesperrte Konten
• Passwörter
• /etc/shadow
• Passwortverwaltung
• Passwortalterung
• Eingeschränkte Shells und Konten **
• Das root-Konto
• SSH
• Labs

Gruppenverwaltung

• Gruppen
• Gruppenverwaltung
• User Private Groups (UPG)
• Gruppenmitgliedschaft
• Labs

Dateiberechtigungen und -besitz

• Dateiberechtigungen und -besitz
• Dateizugriffsrechte
• chmod, chown und chgrp
• umask
• Dateisystem-ACLs
• Labs

Pluggable Authentication Modules (PAM)

• PAM (Pluggable Authentication Modules)
• Authentifizierungsprozess
• Konfiguration von PAM
• LDAP-Authentifizierung **

Netzwerkadressen

• IP-Adressen
• IPv4-Adresstypen
• IPv6-Adresstypen
• IP-Adressklassen
• Netmasks
• Hostnames
• Labs

Netzwerkgeräte und Konfiguration

• Netzwerkgeräte
• ip
• ifconfig
• Berechenbare Netzwerk-Schnittstellengerätenamen
• Konfigurationsdateien des Netzwerks
• Network Manager
• Routing
• DNS und Namensauflösung
• Netzwerkdiagnose
• Labs

Firewalls

• Firewalls
• Schnittstellen
• firewalld
• Zonen
• Quellenverwaltung
• Dienst- und Portverwaltung
• Labs

Systemstart und -stopp

• Verständnis des Bootvorgangs
• Bootloader
• Konfigurationsdateien des Systems in /etc
• Abschalten und Neustarten
• Labs

GRUB

• The Grand Unified Boot Loader (GRUB)
• Interaktive Auswahl mit GRUB beim Booten
• Installation von GRUB
• Anpassung der GRUB-Konfiguration
• Boot Loader Specification Configuration (BLSCFG)
• Labs

System-Init: systemd, SystemV und Upstart

• Der init-Prozess
• Alternativen zum Starten
• systemd
• systemctl
• SysVinit-Startup **
• chkconfig und service **
• Labs

Sicherungs- und Wiederherstellungsmethoden

• Sicherungsbasics
• Sicherung vs. Archiv
• Sicherungsmethoden und -strategien
• tar
• Komprimierung: gzip, bzip2 und xz sowie Sicherungen
• dd
• rsync
• cpio **
• dump und restore **
• mt **
• Sicherungsprogramme **
• Labs

Linux-Sicherheitsmodule

• Linux-Sicherheitsmodule
• SELinux
• AppArmor
• Labs

Lokale Systemsicherheit

• Lokale Systemsicherheit
• Erstellung einer Sicherheitsrichtlinie
n
• Aktualisierungen und Sicherheit
• Körperschutz
• BIOS
• Bootloader
• Dateisystemsicherheit
• setuid/setgid-Bits
• Labs

Grundlegende Fehlerbehebung

• Ebenen der Fehlerbehebung
• Fehlerbehebungstechniken
• Zu überprüfende Aspekte: Netzwerk
• Zu überprüfende Aspekte: Dateiintegrität
• Ausfälle des Bootvorgangs
• Dateisystemkorruption und -wiederherstellung
• Virtuelle Konsolen
• Labs

Systemrettung

• Rettungsmedien und Fehlerbehebung
• Nutzung von Rettungs-/Wiederherstellungsmedien
• Systemrettung und -wiederherstellung
• Notfallboot-Medien
• Nutzung von Rettungsmedien
• Emergency Mode
• Einzelnutzermodus
• Labs