Linux-Administrator werden: von der Shell bis zur LPIC-1

# Debian/Ubuntu
sudo apt install -y qemu-system-x86 libvirt-daemon-system virtinst virt-manager
sudo systemctl enable --now libvirtd

# RHEL/Rocky/Alma (modulare libvirt-Dienste)
sudo dnf install -y qemu-kvm libvirt virt-install virt-manager
sudo systemctl enable --now virtqemud.socket virtnetworkd.socket virtstoraged.socket

sudo usermod -aG libvirt "$USER"    # danach einmal ab- und wieder anmelden
echo 'export LIBVIRT_DEFAULT_URI=qemu:///system' >> ~/.bashrc
virsh list --all

virt-install --name deb01 --memory 2048 --vcpus 2 --disk size=20 \
  --osinfo debian13 --graphics none --extra-args 'console=ttyS0' \
  --location http://deb.debian.org/debian/dists/trixie/main/installer-amd64/

# Nach der Installation den sauberen Zustand einfrieren
virsh snapshot-create-as deb01 sauber "frisch installiert"
virsh snapshot-list deb01

# Nach einer verunglückten Übung zurück auf Anfang
virsh snapshot-revert deb01 sauber

man -k passwd            # welche Handbuchseiten gibt es zum Thema?
man 5 passwd             # Abschnitt 5: Dateiformat, nicht das Kommando
type -a ls; command -v python3

find /etc -type f -newermt '-7 days' -ls        # was wurde zuletzt geändert?
grep -rn 'PermitRootLogin' /etc/ssh/
journalctl -p err -b --no-pager | tail -20
df -h; du -xh --max-depth=1 /var | sort -h | tail

sudo groupadd projekt
sudo usermod -aG projekt anna
sudo install -d -o root -g projekt -m 2770 /srv/projekt

# Default-ACL, damit auch neue Dateien für die Gruppe schreibbar sind
sudo setfacl -d -m g:projekt:rwx /srv/projekt
getfacl /srv/projekt

# Kontrolle: als Mitglied anlegen und die Gruppe der Datei prüfen
sudo -u anna touch /srv/projekt/test.txt
ls -l /srv/projekt/

ps -eo pid,ppid,user,etime,rss,comm --sort=-rss | head
ss -tulpen                       # wer hört auf welchem Port
sudo lsof -p "$(pgrep -o sshd)"  # welche Dateien hält der Prozess offen

# Erst höflich beenden, erst danach hart
kill -TERM 1234
kill -KILL 1234

# SUID-Programme aufspüren, die Standardübung jeder Härtung
sudo find / -xdev -perm -4000 -type f -ls

systemctl list-units --state=failed
systemctl status nginx --no-pager -l
systemctl cat nginx.service              # Unit plus alle Drop-ins
journalctl -u nginx --since '-1h' --no-pager
journalctl -b -1 -p warning              # letzter Boot, ab Warnstufe
journalctl -f -u nginx                   # mitlaufen lassen

# /etc/systemd/system/sicherung.service
[Unit]
Description=Nächtliche Sicherung nach /srv/backup

[Service]
Type=oneshot
ExecStart=/usr/local/sbin/sicherung.sh

# /etc/systemd/system/sicherung.timer
[Unit]
Description=Startet die nächtliche Sicherung

[Timer]
OnCalendar=*-*-* 02:30:00
RandomizedDelaySec=900
Persistent=true

[Install]
WantedBy=timers.target

ip -brief address
ip route
ip route get 9.9.9.9              # welcher Weg wird für dieses Ziel genommen
resolvectl status                 # bei systemd-resolved
cat /etc/resolv.conf

ssh-keygen -t ed25519 -C "$USER@labor"
ssh-copy-id -i ~/.ssh/id_ed25519.pub anna@deb01
ssh -v anna@deb01                 # -v zeigt, welcher Schlüssel angeboten wird

lsblk -f
sudo parted -s /dev/vdb mklabel gpt mkpart daten ext4 1MiB 100%
sudo mkfs.ext4 -L daten /dev/vdb1
sudo blkid /dev/vdb1

sudo mkdir -p /srv/daten
echo 'LABEL=daten /srv/daten ext4 defaults 0 2' | sudo tee -a /etc/fstab
sudo systemctl daemon-reload
sudo mount -a && findmnt /srv/daten