Seminar Linux-Betrieb nach der Microsoft-Migration absichern

Seminarbeschreibung

Nach einer Migration müssen Dienste zuverlässig aktualisiert, überwacht und wiederhergestellt werden können. Das Seminar behandelt diese Aufgaben an einer vorbereiteten Linux-Landschaft mit Datei-, Datenbank- und Anwendungsdiensten. Windows-geprägte Betriebsabläufe werden auf die konkreten Werkzeuge und Sicherheitsmechanismen der Zielplattform übertragen, ohne den Betrieb auf ein einzelnes Verwaltungswerkzeug zu reduzieren.

Im Mittelpunkt stehen überprüfbare Betriebsfähigkeit und geübte Wiederherstellung. Rechtekonzepte, Paketpflege, systemd, Protokolle, Monitoring und Sicherung werden zusammenhängend bearbeitet. Eine Sicherung gilt im Übungsszenario erst nach erfolgreicher Wiederherstellung und fachlicher Prüfung als brauchbar. Für die Praxis werden bewusst kleine, reproduzierbare Störungen und eine klar abgegrenzte Referenzanwendung eingesetzt.

Lernziele

• Administrative Zugriffe, Dienstrechte und Aktualisierungsverfahren für die Zielplattform festlegen.
• Dienstzustand, Fehler und Kapazitäten mit geeigneten Betriebsprüfungen sichtbar machen.
• Konsistente Sicherungen und einen isolierten Wiederanlauf fachlich validieren.

Zielgruppe

Linux- und Windows-Administratoren, Betriebsverantwortliche und technische Service-Teams, die migrierte Dienste dauerhaft übernehmen.

Voraussetzungen

Sichere Grundlagen der Linux-Administration, Erfahrung mit Diensten, Benutzern, Dateirechten und Netzwerken. Kenntnisse der jeweils migrierten Fachanwendung erleichtern die Abnahme.

Seminarinhalte

Inhaltsübersicht: Betriebsgrundlage und Verantwortlichkeiten; Zugriff und Dienste absichern; Aktualisierung und Konfigurationspflege; Monitoring und Diagnose; Konsistente Sicherung planen und prüfen; Wiederanlauf und Betriebsabnahme.

1. Betriebsgrundlage und Verantwortlichkeiten

• Abhängigkeiten, Serviceverantwortung, Inventar, Wartungsfenster und Eskalationswege dokumentieren.
• Verfügbarkeitsziele und Wiederanlaufreihenfolge aus dem Migrationskonzept übernehmen.
• Referenzkonfiguration, erlaubte Änderungen und technische Abnahme sauber voneinander trennen.

2. Zugriff und Dienste absichern

• SSH, sudo, Administrationsgruppen und Dienstkonten nach minimal benötigten Rechten gestalten.
• Dateirechte, Firewall und je nach Distribution AppArmor oder SELinux anhand einer Referenzanwendung prüfen.
• Zertifikate, Secret-Dateien und Notfallzugänge mit kontrollierter Verwaltung verbinden.

3. Aktualisierung und Konfigurationspflege

• Paketquellen, unterstützte Stände, Wartungsfenster und Neustartbedarf kontrollieren.
• Versionierte Konfiguration, reproduzierbare Änderungen und Freigabeprüfungen etablieren.
• Eine fehlerhafte Konfigurationsänderung rückgängig machen und Grenzen von Paket-Downgrades berücksichtigen.

4. Monitoring und Diagnose

• Prozesszustand, Porterreichbarkeit und fachliche Dienstfunktion getrennt überwachen.
• Eine vorbereitete Zabbix-Umgebung mit passenden Host- und Dienstprüfungen ergänzen.
• Systemprotokolle, Kapazitätswerte und Anwendungsfehler für eine zielgerichtete Diagnose korrelieren.

5. Konsistente Sicherung planen und prüfen

• Dateidaten, Datenbanken, Konfigurationen, Schlüssel und Identitätsabhängigkeiten vollständig erfassen.
• Anwendungskonsistente Verfahren verwenden; VM-Snapshots und Dateiarchive nicht pauschal als Datenbanksicherung werten.
• Getrennte Sicherungsziele, Berechtigungen, Aufbewahrung und Schutz gegen ungewollte Löschung umsetzen.

6. Wiederanlauf und Betriebsabnahme

• Einen Dienst in einem isolierten Wiederherstellungsnetz aus Sicherungen aufbauen.
• DNS, Zeit, Identität, Datenbank und Anwendung in geplanter Reihenfolge starten.
• RTO und RPO anhand der Übung messen, Fachfunktionen prüfen und verbleibende Abweichungen dokumentieren.

Praxisübungen

1. Für die Referenzanwendung eine Betriebslandkarte mit Abhängigkeiten, Verantwortlichen und Wiederanlaufreihenfolge erstellen.
2. Administrative Konten und Dienstrechte begrenzen; erlaubte und unerlaubte Zugriffe mit Testkonten verifizieren.
3. Eine Konfigurationsänderung versioniert ausrollen, einen Fehler erkennen und den bekannten Stand wiederherstellen.
4. In Zabbix eine technische und eine fachliche Dienstprüfung ergänzen und einen definierten Alarm auslösen.
5. Datenbank, Anwendungsdaten und Konfiguration konsistent sichern und die Vollständigkeit der Sicherung nachweisen.
6. Die Referenzanwendung isoliert wiederherstellen, fachlich abnehmen und die tatsächlich erreichten Wiederanlaufzeiten protokollieren.

Schulungsumgebung

Der Kunde stellt vorbereitete Linux-VMs mit einem Datei-, Datenbank- und Anwendungsdienst, eine funktionsfähige Zabbix-Testumgebung, ein separates Sicherungsziel und ein isoliertes Wiederherstellungsnetz. Testkonten, lokale Pakete und ausreichender Speicher für mindestens einen vollständigen Restore sind vorhanden.

Fachlicher Umfang

Das Seminar konzentriert sich auf einen geprüften Basisbetrieb und ausgewählte Dienste. Ein vollständiges Hochverfügbarkeitskonzept, unternehmensweite Sicherheitszertifizierungen und die Einrichtung einer gesamten Monitoring-Plattform werden nicht zusätzlich vorausgesetzt oder versprochen.

Weitere Seminare

Seminarübersicht und empfohlene Lernpfade