Vom Windows Admin zum Linux Admin: dein Weg in die Linux-Administration

cat /etc/os-release      # Distribution, Version, ID_LIKE
uname -r                 # Kernelversion
hostnamectl              # Hostname, Betriebssystem, Virtualisierung, Maschinen-ID
df -hT                   # Dateisysteme mit Typ, findet den vollen /var sofort
ss -tulpen               # offene Ports mit Prozess, der Nachfolger von netstat

# Wem gehört eine Datei, die du gefunden hast?
rpm -qf /etc/ssh/sshd_config      # RHEL, Rocky, Alma
dpkg -S /etc/ssh/sshd_config      # Debian, Ubuntu

systemctl list-units --type=service --state=running   # was läuft gerade
systemctl list-units --type=service --state=failed    # was ist umgefallen
systemctl status nginx                                # Status, PID, letzte Logzeilen
systemctl cat nginx                                   # die tatsächlich gültige Unit inklusive Overrides
systemctl show nginx -p Restart -p User -p MemoryMax   # einzelne Eigenschaften

journalctl -u nginx -b --since "-1h"   # Logs eines Dienstes seit einer Stunde
journalctl -p err -b                   # nur Fehler des laufenden Bootvorgangs
journalctl -f -u nginx                 # mitlaufen lassen
journalctl --disk-usage                # wie groß ist das Journal geworden
systemd-analyze blame                  # was den Start ausbremst

# Debian, Ubuntu
sudo apt update && sudo apt upgrade
apt list --upgradable
sudo apt-mark hold docker-ce         # Paket von Updates ausnehmen
sudo apt-mark showhold

# RHEL, Rocky, Alma
sudo dnf check-update
sudo dnf upgrade
dnf history list                     # Transaktionsprotokoll
sudo dnf history undo 42             # eine komplette Transaktion zurückrollen

# RHEL, Rocky, Alma
sudo dnf install -y dnf-automatic
sudo systemctl enable --now dnf-automatic-install.timer
systemctl list-timers dnf-automatic-install.timer

# Debian, Ubuntu
sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades
sudo unattended-upgrade --dry-run --debug

sudo groupadd -r projekt-a
sudo usermod -aG projekt-a max        # Gruppe ergänzen, nicht ersetzen

# Das setgid-Bit (die führende 2) vererbt die Gruppe an neue Dateien
sudo install -d -o root -g projekt-a -m 2770 /srv/projekt-a

# Feinere Rechte als rwx: ACLs
sudo setfacl -R -m g:revision:rX /srv/projekt-a       # nur lesen, X nur auf Verzeichnisse
sudo setfacl -d -m g:projekt-a:rwX /srv/projekt-a     # Default-ACL für alles Neue
getfacl /srv/projekt-a

# sudo-Rechte niemals direkt in /etc/sudoers eintragen
sudo visudo -f /etc/sudoers.d/projekt-a
sudo visudo -c                                        # Syntaxprüfung über alle Dateien

# RHEL, Rocky, Alma
sudo dnf install -y realmd sssd adcli oddjob oddjob-mkhomedir samba-common-tools
# Debian, Ubuntu
sudo apt install -y realmd sssd sssd-tools adcli krb5-user samba-common-bin

realm discover firma.local
sudo realm join --user=join.dienst firma.local
realm list

# Standardmäßig darf sonst die gesamte Domäne anmelden
sudo realm deny --all
sudo realm permit -g 'linux-admins@firma.local'

# Heimatverzeichnis beim ersten Login anlegen
sudo authselect enable-feature with-mkhomedir     # RHEL, Rocky, Alma
sudo pam-auth-update --enable mkhomedir           # Debian, Ubuntu

id max@firma.local                                # der Test, der zählt

#!/usr/bin/env bash
set -euo pipefail

# Klassisch: jeder Schritt bearbeitet Zeilen
ss -tuln | awk '/LISTEN/ {print $5}' | sort -u

# Objekte gibt es auch hier, sobald ein Werkzeug JSON ausgibt
systemctl list-units --type=service --state=failed -o json | jq -r '.[].unit'
ip -j addr show | jq -r '.[] | select(.operstate=="UP") | .ifname'