LPIC-1 Prüfung vorbereiten: So gehst du 101 und 102 sicher an

sudo virt-install --name lpic-debian --memory 2048 --vcpus 2 \
  --disk size=20 --disk size=2 --osinfo debian12 --graphics none \
  --location https://deb.debian.org/debian/dists/bookworm/main/installer-amd64/ \
  --extra-args 'console=ttyS0'

sudo virt-install --name lpic-rocky --memory 2048 --vcpus 2 \
  --disk size=20 --disk size=2 --osinfo rocky9 --graphics none \
  --location /var/lib/libvirt/images/Rocky-9-dvd.iso \
  --extra-args 'console=ttyS0 inst.text'

sudo virsh snapshot-create-as lpic-rocky sauber 'frische Installation'
sudo virsh snapshot-list lpic-rocky

# Nach einem kaputt geübten System zurück auf Anfang
sudo virsh snapshot-revert lpic-rocky sauber

man -k crontab            # apropos: welche Handbuchseiten gibt es dazu?
man 5 crontab             # Abschnitt 5 sind Dateiformate, nicht Abschnitt 1
man -f passwd             # whatis: in welchen Abschnitten kommt passwd vor?
apropos -s 8 filesystem
ls /usr/share/doc/openssh-server/

# Welches Paket liefert diese Datei?
rpm -qf /usr/sbin/sshd
dpkg -S /usr/sbin/sshd

# Welche Dateien liefert dieses Paket?
rpm -ql openssh-server | head
dpkg -L openssh-server | head

# Welches Paket würde diese Datei liefern, wenn es installiert wäre?
dnf provides '*/sshd_config'
apt-file search sshd_config       # Paket apt-file, vorher: apt-file update

# Metadaten, Abhängigkeiten, Bibliotheken
rpm -qi openssh-server
apt-cache depends openssh-server
ldd /usr/sbin/sshd

cut -d: -f1,7 /etc/passwd
awk -F: '$3 >= 1000 && $3 < 65534 {print $1, $6}' /etc/passwd
sed -n '5,10p' /etc/services
sed -i.bak 's/^#PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config
tr -s ' ' < /etc/hosts | cut -d' ' -f1
sort -t: -k3 -n /etc/passwd | tail -3
grep -rIl 'PermitRootLogin' /etc/ssh/
find /etc -name '*.conf' -newermt '-7 days' -printf '%TY-%Tm-%Td %p\n'
ls -l | tee /tmp/liste.txt | wc -l

lsblk -f
sudo fdisk /dev/vdb                  # n, p, w
sudo mkfs.ext4 -L uebung /dev/vdb1
sudo blkid /dev/vdb1                 # UUID für die fstab

sudo mkdir -p /mnt/uebung
echo 'UUID=... /mnt/uebung ext4 defaults,noatime,nofail 0 2' | sudo tee -a /etc/fstab
sudo systemctl daemon-reload
sudo mount -a
findmnt /mnt/uebung

sudo tune2fs -l /dev/vdb1 | grep -i 'mount count'
df -i /                              # Inodes, wird gern übersehen
sudo xfs_info /                      # das Gegenstück auf der Rocky-Maschine

echo $?                                  # Rückgabewert des letzten Befehls
VAR=wert; echo "$VAR"; export VAR; env | grep '^VAR='
test -f /etc/passwd && echo vorhanden || echo fehlt
for f in /etc/*.conf; do echo "${f##*/}"; done
while read -r zeile; do echo "${zeile%%:*}"; done < /etc/passwd
seq 1 6 | xargs -n2 echo
type -a ls; which ls; command -v ls       # drei Wege, drei Ergebnisse

systemctl list-units --type=service --state=failed
systemctl cat sshd | head        # RHEL/Rocky/Alma
systemctl cat ssh | head         # Debian/Ubuntu, die Unit heißt anders
journalctl -u sshd -p err --since '-1h' --no-pager

sudo useradd -m -s /bin/bash uebung
sudo chage -M 90 -W 14 uebung && chage -l uebung
sudo crontab -u uebung -l
systemctl list-timers --all --no-pager
timedatectl && localectl

ip -br a; ip r; ip -br l
ss -tulpen
dig +short example.com A
getent hosts example.com          # folgt der Reihenfolge aus /etc/nsswitch.conf

sudo find / -xdev -perm -4000 -type f 2>/dev/null
umask; ulimit -a
ssh-keygen -t ed25519 -C 'lpic-lab'
ssh-copy-id -i ~/.ssh/id_ed25519.pub uebung@lpic-rocky
sudo visudo -c                    # Syntaxprüfung, ohne die Datei zu öffnen

mkdir -p ~/lpic
cat > ~/lpic/karten.txt <<'EOF'
Welche Datei legt die Reihenfolge der Namensauflösung fest?|/etc/nsswitch.conf
Befehl, der alle SUID-Dateien unterhalb von /usr findet|find /usr -perm -4000
Datei mit den Standardwerten für useradd|/etc/default/useradd
Option von tar, die ein Archiv nur auflistet|-t
EOF

shuf ~/lpic/karten.txt | while IFS='|' read -r frage antwort; do
  read -r -p "$frage " eingabe < /dev/tty
  if [ "$eingabe" = "$antwort" ]; then echo 'richtig'; else echo "falsch: $antwort"; fi
done