Linux für Systemadministratoren (LFS301 eingestellt) Schulung

Einführung

• Linux Foundation
• Linux Foundation Training
• Linux Foundation Zertifizierungen
• Linux Foundation Digitale Abzeichen
• Laborübungen, Lösungen und Ressourcen
• E-Learning-Kurs: LFS201
• Distributionsdetails
• Laborübungen

Linux-Dateisystemstruktur

• Ein großes Dateisystem
• Datenunterschiede
• FHS Linux Standard-Verzeichnisbaum
• root (/) Verzeichnis
• /bin
• /boot
• /dev
• /etc
• /home
• /lib und /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• Laborübungen

Prozesse

• Programme und Prozesse
• Prozessgrenzen
• Erstellen von Prozessen
• Prozesszustände
• Ausführungsmodi
• Dämonen
• Niceness
• Bibliotheken
• Laborübungen

Signale

• Signale
• Typen von Signalen
• kill
• killall und pkill
• Laborübungen

Paketverwaltungssysteme

• Softwareverpackungskonzepte
• Warum Pakete verwenden?
• Paketttypen
• Verfügbare Paketverwaltungssysteme
• Stufen und Varianten von Verpackungswerkzeugen
• Paketquellen
• Erstellen von Softwarepaketen
• Revisionskontrollsysteme
• Verfügbare Quellkodemanagementsysteme
• Der Linux-Kernel und git
• Laborübungen

RPM

• RPM (Red Hat Package Manager)
• Paketdateinamen
• RPM-Datenbank und Hilfsprogramme
• Abfragen
• Verifizierung von Paketen
• Installieren und Entfernen von Paketen
• RPMPakete aktualisieren, upgraden und frischen
• Aktualisierung des Linux-Kernels
• rpm2cpio
• Laborübungen

dpkg

• DPKG (Debian Package)
• Paketdateinamen und Quellcode
• DPKG-Abfragen
• Installieren/Upgraden/Deinstallieren
• Laborübungen

yum

• Paketinstallatoren
• yum
• Abfragen
• Verifizierung von Paketen
• Installieren/Entfernen/Upgraden von Paketen
• Zusätzliche yum-Befehle
• dnf
• Laborübungen

zypper

• zypper
• Abfragen
• Installieren/Entfernen/Upgraden von Paketen
• Zusätzliche zypper-Befehle
• Laborübungen

APT

• APT
• apt
• Abfragen
• Installieren/Entfernen/Upgraden von Paketen
• Aufräumen
• Laborübungen

Systemüberwachung

• System- und Netzwerküberwachung
• sar **
• System-Logdateien
• Laborübungen

Prozessüberwachung

• Prozessüberwachung
• ps
• pstree
• top
• Laborübungen

Speicherüberwachung und -nutzung

• Speicherüberwachung und -anpassung
• /proc/sys/vm
• vmstat
• Out of Memory Killer (OOM)
• Laborübungen

I/O-Überwachung und -Anpassung

• I/O-Überwachung
• iostat
• iotop
• ionice **
• Laborübungen

I/O-Scheduling **

• I/O-Scheduling
• Wahlmöglichkeiten für I/O-Planer
• Laborübungen

Linux-Dateisysteme und VFS

• Grundlagen der Dateisysteme
• Dateisystemkonzepte
• Virtual Filesystem (VFS)
• Verfügbare Dateisysteme
• Journalling-Dateisysteme
• Sonderdateisysteme
• Laborübungen

Festplattenpartitionierung

• Gängige Festplattentypen
• Geometrie der Festplatte
• Partitionierung
• Partitionstabellen
• Namensgebung von Festplattengeräten
• SCSI-Gerätenamen
• blkid und lsblk
• Bestimmung der Partitionsgröße
• Sichern und Wiederherstellen von Partitionstabellen
• Partitionstabelle-Editoren
• fdisk
• Laborübungen

Dateisystemfunktionen: Attribute, Erstellen, Prüfen, Einhängen

• Ergänzende Attribute
• Erstellen und Formatieren von Dateisystemen
• Prüfen und Reparieren von Dateisystemen
• Einhängen von Dateisystemen
• NFS
• Einhängen beim Start und /etc/fstab
• automount
• Laborübungen

Dateisystemfunktionen: Swap, Kontingente, Nutzung

• Swap
• Dateisystem-Kontingente **
• Dateisystemnutzung
• Festplattennutzung
• Laborübungen

Die Ext2/Ext3/Ext4-Dateisysteme

• ext4-Features
• ext4-Layout und Superblock und Blockgruppen
• dumpe2fs
• tune2fs
• Laborübungen

Die XFS- und BTRFS-Dateisysteme **

• XFS
• btrfs
• Laborübungen

Verschlüsselung von Festplatten

• Dateisystemverschlüsselung
• LUKS
• cryptsetup
• Verwendung einer verschlüsselten Partition
• Einhängen beim Start
• Laborübungen

Logical Volume Management (LVM)

• Logical Volume Management (LVM)
• Volumen und Volumen-Gruppen
• Arbeit mit logischen Volumen
• Größenanpassung logischer Volumen
• LVM-Snapshots **
• Laborübungen

RAID **

• RAID
• RAID-Level
• Software-RAID-Konfiguration
• Überwachung von RAIDs
• RAID-Hot-Spares
• Laborübungen

Kernel-Dienste und Konfiguration

• Kernel-Überblick
• Kernel-Konfiguration
• Kernel-Bootparameter
• sysctl
• Laborübungen

Kernel-Module

• Kernel-Module
• Modul-Werkzeuge
• modinfo
• Modulkonfiguration
• Laborübungen

Geräte und udev

• udev und Geräteverwaltung
• Geräte-Knoten
• Regeln
• Laborübungen

Übersicht zur Virtualisierung

• Einführung in die Virtualisierung
• Hosts und Gäste
• Emulation
• Hypervisoren
• libvirt
• QEMU
• KVM
• Laborübungen

Übersicht zu Containern

• Container
• Anwendungsvirtualisierung
• Container vs. virtuelle Maschinen
• Docker
• Docker-Befehle
• Podman
• Laborübungen

Benutzerkontoverwaltung

• Benutzerkonten
• Verwaltung von Benutzerkonten
• Gesperrte Konten
• Passwörter
• /etc/shadow
• Passwortverwaltung
• Passwortalterung
• Eingeschränkte Shells und Konten **
• Das root-Konto
• SSH
• Laborübungen

Gruppenverwaltung

• Gruppen
• Gruppenverwaltung
• Benutzer-eigene Gruppen
• Gruppenmitgliedschaft
• Laborübungen

Dateiberechtigungen und Eigentum

• Dateiberechtigungen und Eigentum
• Dateizugriffsrechte
• chmod, chown und chgrp
• umask
• Dateisystem-ACLs
• Laborübungen

Pluggable Authentication Modules (PAM)

• PAM (Pluggable Authentication Modules)
• Authentifizierungsprozess
• Konfiguration von PAM
• LDAP-Authentifizierung **

Netzwerkadressen

• IP-Adressen
• IPv4-Adresstypen
• IPv6-Adresstypen
• IP-Adressklassen
• Netzmasken
• Hostnamen
• Laborübungen

Netzwerkgeräte und -konfiguration

• Netzwerkgeräte
• ip
• ifconfig
• Vorhersagbare Namen von Netzwerk-Schnittstellengeräten
• Netzwerkkonfigurationsdateien
• Network Manager
• Routing
• DNS und Namensauflösung
• NetzwerkdIagnostik
• Laborübungen

Firewalls

• Firewalls
• Schnittstellen
• firewalld
• Zonen
• Quellenverwaltung
• Verwaltung von Diensten und Ports
• Laborübungen

Systemstart und -herunterfahrt

• Verständnis der Boot-Sequenz
• Boot-Loader
• Systemkonfigurationsdateien in /etc
• Herunterfahren und Neustarten
• Laborübungen

GRUB

• Der Grand Unified Boot Loader (GRUB)
• Interaktive Auswahl mit GRUB beim Start
• Installation von GRUB
• Anpassung der GRUB-Konfiguration
• Boot Loader Specification Configuration (BLSCFG)
• Laborübungen

System-Init: systemd, SystemV und Upstart

• Der init-Prozess
• Alternativen zum Start
• systemd
• systemctl
• SysVinit-Start **
• chkconfig und service **
• Laborübungen

Backup- und Wiederherstellungsmethoden

• Backup-Grundlagen
• Backup vs. Archiv
• Backup-Methoden und -strategien
• tar
• Komprimierung: gzip, bzip2 und xz und Backups
• dd
• rsync
• cpio **
• dump and restore **
• mt **
• Backup-Programme **
• Laborübungen

Linux Security Modules

• Linux Security Modules
• SELinux
• AppArmor
• Laborübungen

Lokale System Sicherheit

• Lokale System Sicherheit
• Erstellung einer Sicherheitsrichtlinie
• Updates und Sicherheit
• Physische Sicherheit
• BIOS
• Bootloader
• Dateisystem-Sicherheit
• setuid/setgid-Bits
• Laborübungen

Grundlegende Fehlerbehebung

• Ebenen der Fehlerbehebung
• Techniken der Fehlerbehebung
• Zu prüfende Punkte: Netzwerk
• Zu prüfende Punkte: Dateiintegrität
• Fehler beim Boot-Prozess
• Dateisystemkorruption und -wiederherstellung
• Virtuelle Konsolen
• Laborübungen

System-Rettung

• Retten-Medien und Fehlerbehebung
• Verwendung von Rettungs-/Wiederherstellungsmedien
• Systemrettung und -wiederherstellung
• Notfall-Boot-Medien
• Verwendung von Rettungsmedien
• Notfallmodus
• Einzelbenutzermodus
• Laborübungen