14.1
Diese Seite fasst die wichtigsten Linux-Themen für die IHK-Prüfung zusammen.
Der Fokus liegt nicht auf auswendig gelernten Einzelbefehlen, sondern auf Verständnis:
- Was macht Linux als Betriebssystem?
- Wie ist das Dateisystem aufgebaut?
- Wie funktionieren Benutzer und Rechte?
- Wie prüft man Dienste?
- Wie grenzt man Fehler ein?
- Wie liest man Logs?
- Wie arbeitet man sicher auf Servern?
- Wie argumentiert man fachlich sauber?
Für Fachinformatiker Systemintegration ist Linux besonders relevant, weil viele Server, Container, Netzwerkdienste, Monitoring-Systeme, Firewalls, NAS-Systeme und Cloud-Umgebungen auf Linux basieren.
Merksatz:
In der Prüfung zählt nicht nur der Befehl,
sondern die richtige fachliche Einordnung.
Lernziele
Nach dieser Seite solltest du wiederholen können:
- Linux-Grundbegriffe
- Dateisystem und wichtige Pfade
- Dateioperationen
- Benutzer,
Gruppen
und Rechte
- Prozesse,
Dienste
und systemd
- Paketverwaltung
- Netzwerkdiagnose
- Speicher,
Mounts
und Dateisysteme
- Logs,
Monitoring
und Fehlersuche
- Shell,
Pipes
und Umleitungen
- Bash-Scripting
- Sicherheit,
Backup
und Automatisierung
- Linux im Serverbetrieb
Linux-Grundlagen wiederholen
| Begriff | Bedeutung |
|---|---|
| Linux | Betriebssystemkern, im Alltag oft komplette Distribution gemeint |
| Kernel | Kern des Betriebssystems |
| Distribution | Linux-Kernel plus Software, Paketmanager und Systemwerkzeuge |
| Shell | Befehlsinterpreter |
| Bash | verbreitete Linux-Shell |
| Terminal | Eingabeumgebung für Shell-Befehle |
| root | administrativer Hauptbenutzer |
| sudo | gezielte Ausführung mit erhöhten Rechten |
| Paketmanager | installiert und aktualisiert Softwarepakete |
Merksatz:
Linux ist streng genommen der Kernel,
im Alltag meint man oft die gesamte Distribution.
Kernel, Distribution und Shell unterscheiden
| Begriff | Aufgabe |
|---|---|
| Kernel | verwaltet Hardware, Speicher, Prozesse und Systemzugriffe |
| Distribution | stellt komplettes nutzbares Betriebssystem bereit |
| Shell | nimmt Befehle entgegen und startet Programme |
| Terminal | Fenster oder Umgebung zur Eingabe von Befehlen |
Typische Prüfungsfalle:
Linux,
Distribution,
Shell
und Terminal werden durcheinandergeworfen.
IHK-sicher:
Der Kernel ist der Betriebssystemkern.
Eine Distribution kombiniert den Kernel mit Systemprogrammen,
Paketverwaltung,
Diensten
und optional grafischer Oberfläche.
Wichtige Linux-Verzeichnisse
| Pfad | Bedeutung |
|---|---|
| / | Root-Verzeichnis des Dateisystems |
| /home | Benutzerverzeichnisse |
| /root | Home-Verzeichnis des Root-Benutzers |
| /etc | Konfigurationsdateien |
| /var | veränderliche Daten |
| /var/log | Logdateien |
| /tmp | temporäre Dateien |
| /usr | Programme und Ressourcen |
| /bin | wichtige Benutzerprogramme |
| /sbin | wichtige Systemprogramme |
| /dev | Gerätedateien |
| /proc | Prozess- und Kernelinformationen |
| /sys | System- und Geräteinformationen |
| /mnt | manuelle Mountpoints |
| /media | Wechselmedien |
| /opt | optionale Zusatzsoftware |
| /srv | Dienstdaten |
Merksatz:
/etc für Konfiguration.
/var/log für Logs.
/home für Benutzer.
/ ist die Wurzel des Dateisystems.
Absolute und relative Pfade
| Pfadart | Bedeutung | Beispiel |
|---|---|---|
| absolut | beginnt bei / | /etc/hosts |
| relativ | abhängig vom aktuellen Verzeichnis | dokumente/datei.txt |
Wichtige Zeichen:
| Zeichen | Bedeutung |
|---|---|
| / | Root-Verzeichnis oder Pfadtrenner |
| . | aktuelles Verzeichnis |
| .. | übergeordnetes Verzeichnis |
| ~ | eigenes Home-Verzeichnis |
Prüfungsfalle:
Relativer Pfad hängt immer davon ab,
wo man sich gerade befindet.
Merksatz:
Absoluter Pfad beginnt mit /.
Dateien anzeigen und bearbeiten
| Aufgabe | Befehl |
|---|---|
| Verzeichnisinhalt anzeigen | ls |
| ausführlich anzeigen | ls -l |
| versteckte Dateien anzeigen | ls -a |
| aktuelle Position anzeigen | pwd |
| Verzeichnis wechseln | cd |
| Dateiinhalt anzeigen | cat |
| lange Datei lesen | less |
| Anfang anzeigen | head |
| Ende anzeigen | tail |
| live mitlesen | tail -f |
| Datei erstellen | touch |
| Datei bearbeiten | nano |
| kopieren | cp |
| verschieben oder umbenennen | mv |
| löschen | rm |
| Verzeichnis erstellen | mkdir |
| Datei suchen | find |
| Text suchen | grep |
Merksatz:
cat für kleine Dateien.
less für lange Dateien.
tail -f für Live-Logs.
find und grep unterscheiden
| Befehl | Sucht |
|---|---|
| find | Dateien und Verzeichnisse |
| grep | Text innerhalb von Dateien oder Ausgaben |
Beispiele:
find /etc -name "*ssh*"
grep "PermitRootLogin" /etc/ssh/sshd_config
Prüfungsfalle:
find sucht Dateinamen oder Dateieigenschaften.
grep sucht Inhalte.
Merksatz:
find sucht Dateien.
grep sucht Text.
Benutzer, Gruppen und Rechte
Linux-Rechte gelten klassisch für:
Besitzer
Gruppe
Andere
Die Rechte sind:
| Recht | Bedeutung bei Dateien | Bedeutung bei Verzeichnissen |
|---|---|---|
| r | lesen | Inhalt auflisten |
| w | schreiben | Einträge erstellen, löschen, umbenennen |
| x | ausführen | Verzeichnis betreten |
Wichtige Befehle:
| Befehl | Zweck |
|---|---|
| whoami | aktuellen Benutzer anzeigen |
| id | UID, GID und Gruppen anzeigen |
| groups | Gruppen anzeigen |
| chmod | Rechte ändern |
| chown | Besitzer ändern |
| chgrp | Gruppe ändern |
| sudo | Befehl mit erhöhten Rechten ausführen |
Merksatz:
Bei Verzeichnissen bedeutet x:
betreten.
Numerische Rechte wiederholen
| Zahl | Rechte |
|---|---|
| 0 | --- |
| 1 | --x |
| 2 | -w- |
| 3 | -wx |
| 4 | r-- |
| 5 | r-x |
| 6 | rw- |
| 7 | rwx |
Typische Rechte:
| Rechte | Bedeutung |
|---|---|
| 644 | normale Datei |
| 600 | private Datei |
| 755 | Programm oder öffentlich betretbares Verzeichnis |
| 700 | privates Verzeichnis oder privates Skript |
| 777 | jeder darf alles, meist unsicher |
Merksatz:
r=4,
w=2,
x=1.
Root, sudo und Sicherheit
| Begriff | Bedeutung |
|---|---|
| root | administrativer Hauptbenutzer |
| sudo | einzelne Befehle mit erhöhten Rechten ausführen |
| su | Benutzer wechseln |
| /root | Home-Verzeichnis von root |
| / | Root-Verzeichnis des Dateisystems |
Prüfungsfalle:
root,
/root
und /
sind nicht dasselbe.
IHK-sicher:
Administrative Rechte sollten gezielt und nachvollziehbar genutzt werden.
Dauerhaftes Arbeiten als root erhöht das Risiko für Fehlbedienung und Schäden.
Merksatz:
Root-Rechte bewusst und nur bei Bedarf verwenden.
Prozesse und Dienste
| Begriff | Bedeutung |
|---|---|
| Prozess | laufendes Programm |
| PID | eindeutige Prozess-ID |
| Dienst | Hintergrundprogramm mit Aufgabe |
| Daemon | Hintergrundprozess |
| systemd | Dienst- und Init-System vieler Distributionen |
| Unit | Verwaltungseinheit von systemd |
| .service | Dienst-Unit |
Wichtige Befehle:
| Befehl | Zweck |
|---|---|
| ps aux | Prozesse anzeigen |
| top | Prozesse live anzeigen |
| htop | komfortabler Prozessmonitor, falls installiert |
| kill | Signal an Prozess senden |
| systemctl status dienst | Dienststatus prüfen |
| journalctl -u dienst | Dienstlogs anzeigen |
Merksatz:
Prozess = läuft.
Dienst = Hintergrundaufgabe.
systemctl sicher unterscheiden
| Befehl | Bedeutung |
|---|---|
| systemctl start dienst | startet jetzt |
| systemctl stop dienst | stoppt jetzt |
| systemctl restart dienst | startet neu |
| systemctl reload dienst | lädt Konfiguration neu, falls unterstützt |
| systemctl enable dienst | aktiviert Autostart |
| systemctl disable dienst | deaktiviert Autostart |
| systemctl status dienst | zeigt Status |
| systemctl is-active dienst | prüft, ob Dienst läuft |
| systemctl is-enabled dienst | prüft Autostart |
Prüfungsfalle:
start und enable sind nicht dasselbe.
Merksatz:
active heißt:
läuft jetzt.
enabled heißt:
startet beim Boot.
Paketverwaltung
| Distribution | Paketmanager |
|---|---|
| Debian / Ubuntu | apt |
| Fedora / Rocky Linux | dnf |
| openSUSE | zypper |
| Arch Linux | pacman |
| Alpine Linux | apk |
Wichtige apt-Befehle:
| Befehl | Bedeutung |
|---|---|
| apt update | Paketlisten aktualisieren |
| apt upgrade | installierte Pakete aktualisieren |
| apt install paket | Paket installieren |
| apt remove paket | Paket entfernen |
| apt purge paket | Paket inklusive Konfiguration entfernen |
| apt search begriff | Paket suchen |
| apt show paket | Paketinformationen anzeigen |
| apt autoremove | nicht mehr benötigte Abhängigkeiten entfernen |
Merksatz:
apt update holt Listen.
apt upgrade installiert Updates.
Repository, Paket und Abhängigkeit
| Begriff | Bedeutung |
|---|---|
| Paket | verwaltete Softwareeinheit |
| Repository | Paketquelle |
| Abhängigkeit | zusätzlich benötigtes Paket |
| Paketmanager | Werkzeug zur Paketverwaltung |
| Patchmanagement | geplanter Umgang mit Updates |
Prüfungsfalle:
Manuelle Installation von Webseiten ist unter Linux-Servern meist nicht der Standardweg.
IHK-sicher:
Paketmanager installieren Software kontrolliert,
lösen Abhängigkeiten auf
und stellen Updates bereit.
Merksatz:
Repository = Paketquelle.
Netzwerkdiagnose
| Aufgabe | Befehl |
|---|---|
| IP-Adressen anzeigen | ip addr |
| Schnittstellen anzeigen | ip link |
| Routing anzeigen | ip route |
| Erreichbarkeit prüfen | ping |
| DNS prüfen | dig oder nslookup |
| Ports anzeigen | ss -tulpen |
| HTTP/HTTPS prüfen | curl |
| Hostname anzeigen | hostname |
| DNS-Status prüfen | resolvectl status |
| SSH-Verbindung herstellen | ssh benutzer@server |
Merksatz:
Erst IP,
dann Route,
dann DNS,
dann Port,
dann Dienst.
Typische Netzwerkauswertung
| Ergebnis | Wahrscheinliche Richtung |
|---|---|
| keine IP-Adresse | DHCP oder Interface |
| Gateway nicht erreichbar | lokales Netz, VLAN, Gateway |
| externe IP nicht erreichbar | Routing, NAT oder Firewall |
| IP erreichbar, Name nicht | DNS |
| Dienst läuft, Port nicht erreichbar | Firewall, Bind-Adresse, Port |
| Port lauscht auf 127.0.0.1 | nur lokal erreichbar |
| Connection refused | Dienst oder Port lehnt ab |
| Connection timed out | Firewall, Routing oder Ziel nicht erreichbar |
Merksatz:
ping prüft ICMP,
nicht den Dienst.
SSH wiederholen
| Begriff | Bedeutung |
|---|---|
| SSH | sichere Fernadministration |
| TCP 22 | Standardport für SSH |
| ssh | Client-Befehl |
| sshd | SSH-Serverdienst |
| authorized_keys | erlaubte öffentliche Schlüssel |
| known_hosts | bekannte Server-Host-Keys |
| privater Schlüssel | bleibt geheim |
| öffentlicher Schlüssel | darf auf Server |
Sicherheitsregel:
Direkten Root-Login vermeiden.
Besser normaler Benutzer plus sudo.
Merksatz:
Öffentlicher Schlüssel auf Server.
Privater Schlüssel bleibt geheim.
Firewall wiederholen
Eine Firewall-Regel sollte enthalten:
Quelle
Ziel
Protokoll
Port
Richtung
Aktion
Zweck
Typische Werkzeuge:
| Werkzeug | Einordnung |
|---|---|
| ufw | einfache Firewall-Oberfläche, häufig Ubuntu |
| firewalld | Firewall-Verwaltung mit Zonen |
| nftables | moderner Firewall-Unterbau |
| iptables | klassisches Firewall-Werkzeug |
Merksatz:
Port allein ist keine vollständige Firewall-Regel.
Speicher und Mounts
| Begriff | Bedeutung |
|---|---|
| Datenträger | physisches oder virtuelles Speichermedium |
| Partition | Bereich auf einem Datenträger |
| Dateisystem | Organisationsform für Dateien |
| Mountpoint | Einhängepunkt im Verzeichnisbaum |
| fstab | automatische Mounts beim Systemstart |
| UUID | eindeutige Kennung eines Dateisystems |
| Swap | Auslagerungsspeicher |
Wichtige Befehle:
| Befehl | Zweck |
|---|---|
| lsblk | Datenträger und Partitionen anzeigen |
| lsblk -f | Dateisysteme und UUIDs anzeigen |
| df -h | Speicherplatz prüfen |
| df -i | Inodes prüfen |
| du -sh ordner | Ordnergröße anzeigen |
| mount | Mounts anzeigen oder einhängen |
| umount | aushängen |
| findmnt | Mounts strukturiert anzeigen |
| free -h | RAM und Swap anzeigen |
Merksatz:
df zeigt Dateisysteme.
du zeigt Ordnergrößen.
fstab wiederholen
Die Datei:
/etc/fstab
legt fest, welche Dateisysteme beim Start automatisch eingebunden werden.
Wichtige Prüfungen nach Änderung:
cp /etc/fstab /etc/fstab.bak
mount -a
findmnt
df -h
Prüfungsfalle:
/dev/sdb1 kann sich ändern.
UUIDs sind für dauerhafte Mounts oft stabiler.
Merksatz:
fstab nie ungetestet ändern.
Logs und Monitoring
| Aufgabe | Befehl |
|---|---|
| systemd-Journal anzeigen | journalctl |
| Dienstlogs anzeigen | journalctl -u dienst |
| Logs live anzeigen | journalctl -f |
| Logs seit Boot anzeigen | journalctl -b |
| Kernelmeldungen anzeigen | dmesg |
| Logdatei lesen | less logfile |
| Logdatei live lesen | tail -f logfile |
| Logs filtern | grep |
| Dienststatus prüfen | systemctl status dienst |
| CPU und Prozesse prüfen | top |
| RAM prüfen | free -h |
| Speicher prüfen | df -h |
Merksatz:
Dienstproblem:
status prüfen,
dann Logs lesen.
Typische Logorte
| Ort | Bedeutung |
|---|---|
| /var/log | klassische Logdateien |
| /var/log/syslog | allgemeine Logs, häufig Debian/Ubuntu |
| /var/log/messages | allgemeine Logs, häufig RHEL/Fedora-Umfeld |
| /var/log/auth.log | Authentifizierung, häufig Debian/Ubuntu |
| /var/log/secure | Authentifizierung, häufig RHEL/Fedora-Umfeld |
| journalctl | systemd-Journal |
| dmesg | Kernelmeldungen |
Merksatz:
Nicht jede Distribution nutzt dieselben Logdateinamen.
Shell, Pipes und Umleitungen
| Zeichen / Befehl | Bedeutung |
|---|---|
| | | Pipe, Ausgabe an nächsten Befehl |
| > | Ausgabe in Datei schreiben und überschreiben |
| >> | Ausgabe anhängen |
| < | Datei als Eingabe nutzen |
| 2> | Fehlerausgabe umleiten |
| &> | Ausgabe und Fehler gemeinsam umleiten |
| /dev/null | Ausgabe verwerfen |
| ; | Befehle nacheinander |
| && | nächster Befehl nur bei Erfolg |
| || | nächster Befehl nur bei Fehler |
| $? | Exit-Code des letzten Befehls |
Merksatz:
> überschreibt.
>> hängt an.
2> leitet Fehler um.
stdin, stdout und stderr
| Kanal | Nummer | Bedeutung |
|---|---|---|
| stdin | 0 | Standardeingabe |
| stdout | 1 | Standardausgabe |
| stderr | 2 | Standardfehler |
Prüfungsfalle:
Fehlermeldungen gehen nicht automatisch über stdout.
Deshalb reicht > nicht immer,
um Fehler umzuleiten.
Merksatz:
0 Eingabe,
1 Ausgabe,
2 Fehler.
Bash-Scripting wiederholen
| Element | Bedeutung |
|---|---|
| #!/bin/bash | Shebang für Bash |
| chmod +x script.sh | Skript ausführbar machen |
| ./script.sh | Skript aus aktuellem Verzeichnis starten |
| $1 | erster Parameter |
| $# | Anzahl Parameter |
| "$@" | alle Parameter sauber einzeln |
| $? | Exit-Code des letzten Befehls |
| if | Bedingung |
| for | Schleife über Werte |
| while | Schleife solange Bedingung wahr ist |
| case | Auswahl nach Muster |
| read | Benutzereingabe lesen |
| function | wiederverwendbarer Skriptblock |
Merksatz:
Skripte automatisieren Befehle,
aber auch Fehler,
wenn sie schlecht geschrieben sind.
Sichere Bash-Regeln
Wichtige Regeln:
Variablen meistens quoten
"$VARIABLE"
Parameter prüfen
Exit-Codes beachten
gefährliche Befehle vorher testen
absolute Pfade nutzen,
besonders bei cron
Logs schreiben
Skripte zuerst in Testumgebung prüfen
Kommentare für Zweck und Ablauf nutzen
Typische strenge Optionen:
set -euo pipefail
Merksatz:
In Skripten erst prüfen,
dann handeln.
Sicherheit wiederholen
Wichtige Sicherheitsprinzipien:
| Thema | Kerngedanke |
|---|---|
| Least Privilege | nur notwendige Rechte |
| Updates | bekannte Schwachstellen schließen |
| Firewall | unnötige Zugriffe blockieren |
| SSH-Härtung | sicheren Administrationszugang |
| Dienstkonten | Dienste nicht unnötig als root |
| Logging | Ereignisse nachvollziehen |
| Monitoring | Probleme früh erkennen |
| Backups | Wiederherstellung ermöglichen |
| Dokumentation | Betrieb nachvollziehbar machen |
Merksatz:
Sicherheit ist kein einzelner Befehl,
sondern ein Betriebskonzept.
Backup wiederholen
| Begriff | Bedeutung |
|---|---|
| Backup | Sicherung von Daten |
| Restore | Wiederherstellung |
| RPO | maximal akzeptabler Datenverlust |
| RTO | maximal akzeptable Wiederherstellungszeit |
| Vollbackup | vollständige Sicherung |
| inkrementell | Änderungen seit letztem Backup |
| differentiell | Änderungen seit letztem Vollbackup |
| Snapshot | Zustand zu einem Zeitpunkt |
| 3-2-1-Regel | mehrere Kopien, unterschiedliche Orte, externe Kopie |
Merksatz:
RPO = Datenverlust.
RTO = Wiederherstellungszeit.
Automatisierung wiederholen
| Werkzeug | Zweck |
|---|---|
| Bash-Skript | Befehlsfolge automatisieren |
| cron | zeitgesteuerte Aufgaben |
| systemd Timer | zeitgesteuerte systemd-Units |
| logrotate | Logs rotieren |
| Monitoring | Zustand überwachen |
| Alerting | bei Problemen benachrichtigen |
Wichtig:
Automatisierung braucht Logs,
Exit-Codes,
Monitoring
und Dokumentation.
Merksatz:
Automatisierung ohne Kontrolle kann unbemerkt ausfallen.
Linux im Serverbetrieb wiederholen
Typische Serverrollen:
| Rolle | Beispiel |
|---|---|
| Webserver | nginx, Apache |
| Datenbankserver | PostgreSQL, MariaDB |
| Dateiserver | Samba, NFS |
| DNS-Server | BIND, Unbound |
| DHCP-Server | DHCP-Dienst |
| Container-Host | Docker, Podman |
| Backupserver | Backupdienste |
| Monitoringserver | Überwachungssystem |
| Reverse Proxy | nginx, Proxy-Dienst |
| VPN-Server | WireGuard, OpenVPN |
Merksatz:
Server ist eine Rolle,
nicht nur ein bestimmtes Gerät.
Standardports wiederholen
| Dienst | Port |
|---|---|
| SSH | TCP 22 |
| DNS | TCP/UDP 53 |
| DHCP | UDP 67/68 |
| HTTP | TCP 80 |
| HTTPS | TCP 443 |
| SMB | TCP 445 |
| MySQL/MariaDB | TCP 3306 |
| PostgreSQL | TCP 5432 |
| SMTP | TCP 25 |
| IMAP | TCP 143 |
| IMAPS | TCP 993 |
| POP3 | TCP 110 |
| POP3S | TCP 995 |
| NTP | UDP 123 |
Merksatz:
Port immer mit Protokoll nennen:
TCP oder UDP.
Typische IHK-Fehlerfragen
| Fehlerbild | Erste sinnvolle Prüfungen |
|---|---|
| Dienst startet nicht | systemctl status, journalctl -u, Konfiguration, Rechte, Port |
| Webseite nicht erreichbar | Dienst, Port, curl lokal, Firewall, DNS, Logs |
| SSH geht nicht | Netzwerk, Port 22, sshd, Firewall, Benutzer, Schlüssel |
| Speicher voll | df -h, df -i, du -sh, Logs, Backups |
| DNS geht nicht | IP-Test, dig, resolv.conf, DNS-Server, /etc/hosts |
| Permission denied | whoami, id, ls -l, ls -ld, Gruppen |
| No such file | pwd, ls, Pfad, Groß-/Kleinschreibung, Mount |
| Containerdaten weg | Volumes, Bind Mounts, Container-Dateisystem |
| Backup fehlgeschlagen | Logs, Ziel, Rechte, Speicher, Netzwerk |
| System langsam | top, free -h, df -h, iowait, Logs |
Merksatz:
Fehlerbild lesen,
Ebene erkennen,
gezielt prüfen.
Fehlersuche: Standardreihenfolge
Bei vielen Linux-Problemen hilft diese Reihenfolge:
1. Fehler genau lesen
2. betroffenen Bereich bestimmen
3. letzte Änderung prüfen
4. Status prüfen
5. Logs prüfen
6. Ressourcen prüfen
7. Rechte prüfen
8. Netzwerk prüfen
9. Konfiguration prüfen
10. Maßnahme dokumentieren
Merksatz:
Nicht raten,
sondern eingrenzen.
Von innen nach außen prüfen
Bei Dienstproblemen:
1. Läuft der Prozess?
2. Läuft der Dienst laut systemctl?
3. Gibt es Fehler in journalctl?
4. Lauscht der Port lokal?
5. Antwortet der Dienst lokal?
6. Antwortet der Dienst über Server-IP?
7. Funktioniert Zugriff aus dem Netzwerk?
8. Stimmen DNS,
Firewall
und Anwendung?
Merksatz:
Erst lokal prüfen,
dann Netzwerk,
dann DNS,
dann Anwendung.
Häufige Prüfungsfallen
| Falle | Richtig denken |
|---|---|
| ping geht, also Dienst geht | ping prüft nicht TCP/UDP-Dienst |
| Dienst läuft, also erreichbar | Port, Firewall und Bind-Adresse prüfen |
| apt update installiert Updates | apt update aktualisiert Paketlisten |
| enable startet Dienst sofort | enable aktiviert Autostart |
| / und /root verwechseln | / Dateisystemwurzel, /root Root-Home |
| x bei Verzeichnissen vergessen | x bedeutet betreten |
| chmod 777 als Lösung | unsicher und meist falsch |
| Backup ohne Restore-Test | unzuverlässig |
| Snapshot als Backup-Konzept | nicht automatisch ausreichend |
| cron wie normale Shell behandeln | andere Umgebung |
| > und >> verwechseln | > überschreibt, >> hängt an |
| stderr vergessen | Fehlerkanal ist 2 |
Kleine Prüfungsaufgaben mit Kurzantwort
| Aufgabe | Kurzantwort |
|---|---|
| Aktuelle IP anzeigen | ip addr |
| Standardgateway anzeigen | ip route |
| Dienststatus prüfen | systemctl status dienst |
| Dienstlogs anzeigen | journalctl -u dienst |
| Speicherplatz prüfen | df -h |
| Inodes prüfen | df -i |
| RAM prüfen | free -h |
| Prozesse prüfen | ps aux oder top |
| offene Ports anzeigen | ss -tulpen |
| Text in Datei suchen | grep "text" datei |
| Datei suchen | find /pfad -name "datei" |
| Datei ausführbar machen | chmod +x datei |
| Besitzer ändern | chown benutzer datei |
| Paketlisten aktualisieren | apt update |
| Pakete aktualisieren | apt upgrade |
| SSH verbinden | ssh benutzer@server |
IHK-sichere Kurzformulierungen
Linux ist ein Mehrbenutzersystem, das Zugriffe über Benutzer, Gruppen und Rechte steuert.
Ein absoluter Pfad beginnt mit /, ein relativer Pfad bezieht sich auf das aktuelle Verzeichnis.
Dienste werden auf vielen Distributionen mit systemd verwaltet. systemctl dient zur Verwaltung der Dienste, journalctl zur Auswertung der Logs.
apt update aktualisiert Paketlisten, apt upgrade aktualisiert installierte Pakete.
ping prüft ICMP-Erreichbarkeit, ersetzt aber keinen Test eines TCP- oder UDP-Dienstes.
df -h zeigt freien und belegten Speicherplatz von Dateisystemen, du -sh zeigt die Größe eines Verzeichnisses.
RPO beschreibt den maximal akzeptablen Datenverlust, RTO die maximal akzeptable Wiederherstellungszeit.
Ein Backup ist erst zuverlässig, wenn ein Restore erfolgreich getestet wurde.
Abschluss-Merksätze
Linux verstehen heißt:
Struktur,
Rechte,
Dienste,
Logs
und Netzwerk verstehen.
Nicht jeder Fehler ist ein Linux-Fehler.
Oft ist es Netzwerk,
DNS,
Rechte,
Speicher,
Dienst
oder Konfiguration.
Befehle sind Werkzeuge.
Entscheidend ist,
wann man welchen Befehl warum nutzt.
In der Prüfung immer fachlich sauber begründen.
Erst prüfen,
dann ändern.
Erst sichern,
dann konfigurieren.
Erst lokal testen,
dann extern testen.
Erst Logs lesen,
dann Maßnahmen ableiten.
Keine pauschalen 777-Rechte.
Kein blindes sudo.
Keine ungetesteten fstab-Änderungen.
Kein Backup ohne Restore-Test.
Keine Automatisierung ohne Logs.
Keine Serveränderung ohne Dokumentation.