Seminar LibreNMS – Betrieb, Sicherheit und Wiederherstellung

Inhaltsverzeichnis

• Seminarprofil
• Lernziele
• Seminarinhalte
• Praxisübungen
• Zielgruppe und Voraussetzungen

Seminarprofil

Die Verfügbarkeit einer Monitoring-Plattform hängt von mehr als erfolgreichen Pollingläufen ab. Dieses Seminar behandelt die Installation als dauerhaft zu betreibenden Dienst mit klaren Zugriffswegen, Wartungsaufgaben und Wiederherstellungsverfahren. Der Schwerpunkt liegt auf überprüfbaren Betriebsabläufen statt auf einer bloßen Sammlung von Einstellungen.

Benutzerrollen, Gerätezugriffe und administrative Zugänge werden mit Testkonten kontrolliert. Ein vorbereiteter Verzeichnisdienst ermöglicht das Erproben einer zentralen Anmeldung einschließlich eines geplanten Rückwegs. Änderungen an Authentifizierung und Berechtigungen werden so vorbereitet, dass ein Verlust des administrativen Zugangs im Labor erkannt und behoben werden kann.

Ein wesentlicher Teil der praktischen Arbeit entfällt auf Datensicherung und Wiederherstellung. Datenbank, RRD-Dateien, Konfiguration und Anwendungsschlüssel werden gemeinsam betrachtet. Nach einer Wiederherstellung werden Anmeldung, verschlüsselte Zugangsdaten, Polling und Graphen ausdrücklich geprüft. Außerdem werden Updateprobleme und ausgefallene Hintergrundaufgaben anhand konkreter Fehlerbilder untersucht.

Lernziele

• Zugriffswege und Berechtigungen einer LibreNMS-Installation nachvollziehbar absichern.
• Routinewartung und Updates mit geeigneten Vor- und Nachprüfungen durchführen.
• Den vollständigen Sicherungsumfang einschließlich APP_KEY bestimmen.
• Eine Installation auf einer vorbereiteten Ersatzumgebung wiederherstellen und prüfen.
• Störungen von Webzugang, Datenbankverbindung und Hintergrunddiensten eingrenzen.

Seminarinhalte

Betriebszustand und Systemübersicht

• Dienste, Aufgabenplanung, Ablageorte und Abhängigkeiten inventarisieren.
• Validierung, Protokolle und Laufzeiten als regelmäßige Prüfpunkte festlegen.
• Eine externe Erreichbarkeitsprüfung für die Monitoring-Plattform selbst vorsehen.

Zugriffsschutz und Geheimnisse

• HTTPS, Managementzugriffe und erreichbare Dienstports überprüfen.
• Dateirechte, Dienstkonten und geschützte Ablage von API- sowie SNMP-Zugangsdaten kontrollieren.
• Zugriff auf Datenbank, Redis und RRD-Dienste entsprechend dem tatsächlichen Bedarf begrenzen.

Benutzer, Rollen und Anmeldung

• Administrative und eingeschränkte Testbenutzer mit passenden Geräteberechtigungen einrichten.
• Eine vorbereitete LDAP- oder Active-Directory-Anmeldung erproben.
• Wechselwirkungen der Authentifizierung sowie einen getesteten administrativen Rückweg dokumentieren.

Wartung und Aktualisierung

• Release-Strategie, Wartungsfenster und Sicherung vor einer Änderung festlegen.
• Hintergrundaufgaben, Datenbereinigung und Protokollwachstum kontrollieren.
• Ein vorbereitetes Update mit Funktionsprüfung und einem zur Datenbank passenden Rückfallverfahren bearbeiten.

Datensicherung und Wiederherstellung

• Datenbank, RRD-Dateien, Konfiguration und die .env-Datei einschließlich APP_KEY vollständig erfassen.
• Ein konsistentes Sicherungsverfahren und die Behandlung noch gepufferter RRD-Daten festlegen.
• Die Sicherung auf einer Ersatzinstanz einspielen und Zugangsdaten, Graphen sowie Polling nachprüfen.

Betriebsstörungen beherrschen

• Ausgefallene Hintergrundaufgaben, Speicherknappheit und fehlerhafte Verbindungen untersuchen.
• Fehler nach einem Update mit Protokollen und Validierung eingrenzen.
• Ein knappes Betriebshandbuch mit Prüfschritten, Wiederanlauf und Eskalationswegen erarbeiten.

Praxisübungen

1. Den Ausgangszustand der Laborinstallation erfassen und geeignete Testkonten vorbereiten.
2. Zugriffsschutz und Rechte prüfen; eine fehlerhafte Berechtigung gezielt korrigieren.
3. Eine vollständige Sicherung erstellen und ihren Umfang gegen eine Prüfliste abgleichen.
4. Die Installation auf einer separaten Laborinstanz wiederherstellen und die Entschlüsselung gespeicherter Zugangsdaten prüfen.
5. Einen Dienstausfall sowie einen vorbereiteten Updatefehler bearbeiten und den überwachten Betrieb wieder aufnehmen.

Zielgruppe und Voraussetzungen

Linux- und Monitoring-Administration, technische Betriebsverantwortliche sowie Teams für Plattformbetrieb und Wiederherstellung.

Kenntnisse entsprechend Grundlagen und Installation sowie praktische Linux-Administration. Grundverständnis von Webservern, Datenbanken, Dateirechten und Datensicherung. Eine produktive Hochverfügbarkeitsarchitektur wird nicht vorausgesetzt.