Seminar Oracle Linux – Kompaktseminar Administration, Sicherheit und Betrieb

Das Kompaktseminar vermittelt in drei Tagen einen konzentrierten, aber praktisch belastbaren Überblick über die wichtigsten Aufgaben im Oracle-Linux-Betrieb. Installation wird als vorhandene Ausgangsbasis angenommen; geübt werden Administration, Pakete, Dienste, Netzwerk, Storage, Sicherheit, Patching, Backup und strukturierte Störungsanalyse.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Zentrale Administrationsaufgaben sicher und nachvollziehbar ausführen
• Dienste, Netzwerk, Storage und Softwareversorgung prüfen
• Grundlegende Härtung und Patchkontrolle umsetzen
• Backup, Restore und Störungsanalyse in den Tagesbetrieb integrieren

Zielgruppe

Administratoren mit wenig Oracle-Linux-Erfahrung, technische Operatoren, Supportkräfte und Projektmitarbeiter, die einen kompakten Gesamtüberblick benötigen.

Voraussetzungen

Allgemeine Linux- oder Unix-Grundkenntnisse und sicherer Umgang mit einer Kommandozeile.

Seminarinhalte

1. Schritt 1: System und Arbeitsumgebung prüfen

   Kernel, Version, Ressourcen, Netzwerk, Zeit, Repositorys und Dienste werden inventarisiert. Das Laborsystem erhält einen dokumentierten Ausgangszustand.

2. Schritt 2: Shell und Dateiverwaltung anwenden

   Pfade, Suche, Filter, Archive, Umleitungen und Editor werden an typischen Betriebsaufgaben eingesetzt. Änderungen werden zunächst in einer sicheren Kopie erprobt.

3. Schritt 3: Benutzer, Gruppen und Rechte verwalten

   Konten, Gruppen, sudo, umask und ACLs werden für ein kleines Rollenmodell eingerichtet und aus Benutzersicht getestet.

4. Schritt 4: Pakete und Updates kontrollieren

   DNF-Suche, Transaktionen, Historie, Repositorys und Signaturen werden verwendet. Umfang und Neustartbedarf einer Aktualisierung werden vorab bewertet.

5. Schritt 5: Dienste und Protokolle administrieren

   systemd-Status, Start, Aktivierung, Drop-ins, Timer und Journal werden kombiniert. Ein Dienstfehler wird mit Ereigniskette statt durch Versuch und Irrtum bearbeitet.

6. Schritt 6: Prozesse und Ressourcen beobachten

   CPU, Speicher, Prozesse, offene Dateien und Speicherplatz werden geprüft. Ein einfacher Engpass wird gemessen und eingegrenzt.

7. Schritt 7: Netzwerk und DNS konfigurieren

   NetworkManager-Profile, Adressen, Routen, DNS und sichere Remote-Änderungen werden geübt. Die Verbindung wird nach Neustart erneut geprüft.

8. Schritt 8: Hostfirewall anwenden

   firewalld-Zonen, Dienste und Quellen werden auf einen Beispielserver zugeschnitten. Offene Ports werden gegen den tatsächlichen Dienst abgeglichen.

9. Schritt 9: Storage und Mounts verwalten

   Blockgeräte, LVM-Grundlagen, XFS, UUIDs, fstab und Kapazität werden behandelt. Ein Volume wird erweitert und kontrolliert eingehängt.

10. Schritt 10: Grundhärtung umsetzen

    Konten, sudo, Dateirechte, SSH, SELinux-Status, unnötige Dienste und Protokollierung werden anhand einer kompakten Baseline geprüft.

11. Schritt 11: Patch- und Neustartentscheidung treffen

    Sicherheitsupdates, Ksplice-Eignung, laufender Kernel und Dienstneustarts werden bewertet. Test, Wartungsfenster und Rückfall werden dokumentiert.

12. Schritt 12: Backup und Einzel-Restore durchführen

    Konfiguration, Metadaten und ausgewählte Daten werden gesichert. Eine gelöschte Datei und eine fehlerhafte Konfiguration werden kontrolliert wiederhergestellt.

13. Schritt 13: Störung systematisch bearbeiten

    Ein kombinierter Fehler aus Dienst, Netzwerk und Speicherplatz wird mit Symptomerfassung, Hypothese, Messung, Änderung und Gegenprobe gelöst.

14. Schritt 14: Betriebscheckliste erstellen

    Tägliche, wöchentliche und änderungsbezogene Prüfungen werden mit Verantwortlichkeit, Schwelle und Eskalation festgelegt.

Praxisübungen

• Benutzer- und sudo-Rollenmodell auf einem Laborsystem umsetzen
• Dienst mit Paket, Netzwerkfreigabe und systemd-Konfiguration bereitstellen
• LVM-Dateisystem erweitern und Backup mit Einzel-Restore testen
• Mehrschichtigen Störungsfall anhand einer kompakten Diagnosecheckliste lösen

Methodik

Kurze Theorieblöcke werden unmittelbar in einem gemeinsamen Laborsystem umgesetzt. Das Format ist bewusst dicht; jeder Themenblock endet mit einem prüfbaren Betriebsresultat.