Seminar FHEM Intensiv – Administration, Sicherheit und Betrieb

Inhaltsverzeichnis

1. Einordnung und Nutzen
2. Zielgruppe
3. Voraussetzungen
4. Lernziele
5. Seminarinhalte
6. Praxisübungen
7. Technische Arbeitsumgebung

Einordnung und Nutzen

Der Intensivpfad bündelt alle betriebsorientierten Einzelseminare und führt von der Zielarchitektur bis zum dokumentierten Notfall- und Wiederherstellungstest.

Zielgruppe

Administratoren, Betreiber, Integratoren und technische Verantwortliche für produktive FHEM-Umgebungen.

Voraussetzungen

Grundkenntnisse in Linux, Netzwerk und Systemadministration; FHEM-Erfahrung ist hilfreich.

Lernziele

Nach Abschluss des Seminars können die Teilnehmenden die folgenden Aufgaben systematisch bearbeiten:

• Architektur und Installation: Anforderungen und Protokolle dokumentieren. Basisabnahme durchführen.
• Betriebsorganisation: IO-Devices, logische Devices und Logik trennen. Notbetrieb vorbereiten.
• Sicherheit: Bedrohungsmodell erstellen. Berechtigungstests durchführen.
• Update und Recovery: Updateumfang bewerten. Rückfall bei Updatefehler ausführen.
• Migration und Container: Migrationsinventar erstellen. Gesamtabnahme durchführen.
• Fehleranalyse und Performance: Störung erfassen. Optimierungen einzeln bewerten.
• Notfalltest und Übergabe: Dokumentation vervollständigen. Risiken und Abnahme dokumentieren.

Seminarinhalte

Kapitel 1: Architektur und Installation

1. Schritt 1: Anforderungen und Protokolle dokumentieren.
2. Schritt 2: FHEM installieren und starten.
3. Schritt 3: Devices, Readings und Events anwenden.
4. Schritt 4: Namens- und Raumstruktur festlegen.
5. Schritt 5: Basisabnahme durchführen.

Kapitel 2: Betriebsorganisation

1. Schritt 1: IO-Devices, logische Devices und Logik trennen.
2. Schritt 2: Änderungsprozess definieren.
3. Schritt 3: Regelmäßige Kontrollen einrichten.
4. Schritt 4: Betriebsansicht für Fehler und Datenalter erstellen.
5. Schritt 5: Notbetrieb vorbereiten.

Kapitel 3: Sicherheit

1. Schritt 1: Bedrohungsmodell erstellen.
2. Schritt 2: allowed und Befehlsrechte konfigurieren.
3. Schritt 3: Transport und Fernzugriff absichern.
4. Schritt 4: Geheimnisse und Dateirechte schützen.
5. Schritt 5: Berechtigungstests durchführen.

Kapitel 4: Update und Recovery

1. Schritt 1: Updateumfang bewerten.
2. Schritt 2: Vollständige Sicherung erstellen.
3. Schritt 3: Update, Neustart und Abnahme durchführen.
4. Schritt 4: Wiederherstellung isoliert testen.
5. Schritt 5: Rückfall bei Updatefehler ausführen.

Kapitel 5: Migration und Container

1. Schritt 1: Migrationsinventar erstellen.
2. Schritt 2: Persistente Volumes, Rechte und Ports aufbauen.
3. Schritt 3: Konfiguration und Daten übertragen.
4. Schritt 4: Umschaltung mit Rückfallweg planen.
5. Schritt 5: Gesamtabnahme durchführen.

Kapitel 6: Fehleranalyse und Performance

1. Schritt 1: Störung erfassen.
2. Schritt 2: Logs, Events und Internals auswerten.
3. Schritt 3: Kommunikationsfehler und Eventschleifen trennen.
4. Schritt 4: Ressourcen und Datenbank messen.
5. Schritt 5: Optimierungen einzeln bewerten.

Kapitel 7: Notfalltest und Übergabe

1. Schritt 1: Dokumentation vervollständigen.
2. Schritt 2: Wartungs- und Backupchecklisten zusammenführen.
3. Schritt 3: Kompletten Neustart prüfen.
4. Schritt 4: Ausfall eines zentralen Dienstes simulieren.
5. Schritt 5: Risiken und Abnahme dokumentieren.

Praxisübungen

• Produktionsnahe Instanz aufbauen und härten
• Update- und Recovery-Zyklus
• Containermigration mit Rückfall
• Kombinierte Störung diagnostizieren

Technische Arbeitsumgebung

Die Übungen erfolgen in einer getrennten FHEM-Trainingsumgebung mit vorbereiteten Testgeräten, simulierten Ereignissen und kontrollierten Schnittstellen. Änderungen werden nach jedem Arbeitsschritt geprüft, gespeichert und anhand definierter Testfälle abgenommen.