Seminar Arch Linux Serverdienste & Netzwerk

Lernziele

• NGINX‑vHosts mit TLS bereitstellen und erneuern.
• PostgreSQL installieren, sichern und warten.
• WireGuard‑Server mit Firewall integrieren.
• Container‑Workloads mit Podman oder Docker betreiben.
• Systemmetriken sammeln und Logs zentralisieren.

Inhaltsverzeichnis dieses Kapitels

• Agenda
• Praxislabs (Step‑by‑Step)
• Methodik
• Leistungsnachweis und Artefakte

Agenda

1. Basisrollen: Web, DB, VPN, Container.
2. TLS‑Bereitstellung und Erneuerung per ACME‑Client.
3. PostgreSQL: Initialisierung, Härtung, Backup‑Strategien.
4. WireGuard: Schlüssel, Peers, Routen, nftables‑Integration.
5. Container: Podman rootless, Compose‑ähnliche Orchestrierung.
6. Monitoring/Logs: Node‑Metriken, Journal‑Weiterleitung.

Praxislabs (Step‑by‑Step)

• Lab 1: NGINX + TLS
  1. NGINX installieren, vHost anlegen.
  2. ACME‑Client einrichten, Zertifikate beziehen.
  3. Automatische Erneuerung per systemd‑Timer.
• Lab 2: PostgreSQL
  1. Datenbank initialisieren, Auth‑Methoden setzen.
  2. Rollen/DBs anlegen.
  3. Dump‑Backup und Restore testen.
  4. Wartung per Timer planen.
• Lab 3: WireGuard‑Server
  1. Schlüssel erzeugen, wg0 konfigurieren.
  2. nftables‑Regeln setzen, IP‑Forwarding aktivieren.
  3. Peer anbinden und Durchsatz testen.
• Lab 4: Container‑Dienst
  1. Podman installieren, rootless Nutzer einrichten.
  2. Compose‑File anwenden, Service starten.
  3. Healthcheck und Logzugriff prüfen.
• Lab 5: Monitoring/Logging
  1. Node‑Metriken bereitstellen.
  2. Journal‑Forwarding konfigurieren.
  3. Alarme definieren.