Seminar Zentyal Server – Webserver, FTP, Docker und Virtualisierung

Die Schulung behandelt ergänzende Plattformdienste für Webanwendungen, Dateiübertragung, Container und virtuelle Maschinen. Der Schwerpunkt liegt auf klarer Abgrenzung der Betriebsverantwortung, sicherer Veröffentlichung, dauerhaften Daten und kontrollierter Wartung.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Web- und FTP-Dienste sicher konfigurieren und veröffentlichen
• Virtuelle Hosts, TLS, Dateirechte und Protokolle korrekt verwalten
• Docker-Container mit Ports, Volumes und Netzwerken kontrolliert betreiben
• Virtuelle Maschinen erstellen, vernetzen, warten und begrenzen
• Sicherung, Updates, Monitoring und Fehlerdiagnose für Zusatzdienste integrieren

Zielgruppe

Linux-Administratoren, DevOps, Plattformbetrieb, Webadministration und technische Consultants.

Voraussetzungen

Grundkenntnisse in Linux, TCP/IP, DNS, TLS, Webservern, Containern und Virtualisierung.

Seminarinhalte

1. Schritt 1: Anwendungs- und Betriebsgrenzen festlegen

   Workloads, Daten, Netzfreigaben, Verfügbarkeit, Verantwortlichkeiten und die Trennung von Zentyal-verwalteter und manueller Konfiguration werden definiert.

2. Schritt 2: DNS und Zertifikate vorbereiten

   Interne oder öffentliche Namen, Hosteinträge, Zertifikatsnamen, Vertrauenskette und Erneuerung werden geplant.

3. Schritt 3: FTP-Dienst konfigurieren

   Zugriff, Benutzerbezug, Verzeichnisse, Schreibrechte, Protokollierung und der Einsatz verschlüsselter Übertragung werden bewertet.

4. Schritt 4: FTP-Zugriff absichern

   Netzbegrenzung, Firewall, starke Authentisierung, Dateirechte, Quotas und Vermeidung unnötiger externer Freigaben werden umgesetzt.

5. Schritt 5: Webserver aktivieren

   HTTP- und HTTPS-Dienst, Standardverhalten, Bindung, Logs und sichere Grundkonfiguration werden eingerichtet.

6. Schritt 6: Virtuelle Hosts anlegen

   Servername, Dokumentenpfad, Zertifikat, Weiterleitung, Zugriff und Funktionstest werden für mehrere Anwendungen konfiguriert.

7. Schritt 7: Webdateien und Rechte verwalten

   Eigentümer, Schreibrechte, Deploymentpfad, sensible Dateien, Protokolle und Sicherung werden kontrolliert.

8. Schritt 8: Docker-Grundlagen einordnen

   Image, Container, Registry, Port, Volume, Netzwerk, Neustart und unveränderliche Bereitstellung werden erklärt.

9. Schritt 9: Container bereitstellen

   Imageauswahl, Ports, persistente Daten, Umgebungswerte, Startverhalten und lokale Verwaltungsoberfläche werden praktisch umgesetzt.

10. Schritt 10: Container absichern

    Minimale Rechte, nicht privilegierter Betrieb, Geheimnisse, Netzwerkbegrenzung, Updates und Imageherkunft werden geprüft.

11. Schritt 11: Virtuelle Maschine erstellen

    CPU, RAM, Datenträger, Installationsmedium, Netz, Startreihenfolge und Betriebssysteminstallation werden durchgeführt.

12. Schritt 12: Virtuelle Maschinen warten

    Start, Stopp, Konsole, Ressourcenanpassung, Datenträger, Sicherung und kontrollierte Außerbetriebnahme werden behandelt.

13. Schritt 13: Kapazität und Leistung überwachen

    CPU, RAM, I/O, Netz, Speicherverbrauch, Logwachstum und konkurrierende Workloads werden bewertet.

14. Schritt 14: Sicherung und Wiederherstellung integrieren

    Webdaten, FTP-Daten, Container-Volumes, VM-Datenträger, Konfiguration und Wiederherstellungstests werden geplant.

15. Schritt 15: Störungen diagnostizieren

    DNS, Zertifikat, Port, Firewall, Dienststatus, Dateirecht, Containerlog, Volume und VM-Ressource werden systematisch geprüft.

Praxisübungen

• Einrichtung eines abgesicherten virtuellen Webhosts
• Konfiguration eines kontrollierten Dateiübertragungsbereichs
• Bereitstellung eines Containerdienstes mit persistentem Volume
• Erstellung und Vernetzung einer virtuellen Maschine
• Sicherungs- und Wiederherstellungskonzept für alle Workloadtypen
• Diagnose von Web-, Container- und VM-Fehlern

Methodik

Lehrgespräch, Live-Demonstrationen, geführte Konfigurationen, eigenständige Laboraufgaben, Fehleranalyse und dokumentierte Kontrollpunkte. Jede Konfiguration wird vor der Übernahme gesichert, geprüft und mit einem nachvollziehbaren Rückweg versehen.