Seminar OpenBSD Kompakt – Installation, Administration und Sicherheit

Das Kompaktseminar vermittelt in konzentrierter Form die Fähigkeiten für Aufbau, Grundbetrieb und Basisschutz eines OpenBSD-Systems. Es richtet sich an Rollen, die einen belastbaren Einstieg benötigen, ohne sofort in alle Spezialgebiete einzusteigen.

Inhaltsverzeichnis

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Ein OpenBSD-System planen, installieren und technisch abnehmen
• Konten, Netzwerk, Dienste, Pakete und grundlegende PF-Regeln sicher verwalten
• Updates, Protokolle, Sicherungen und typische Störungen kontrolliert bearbeiten
• Eine kompakte Betriebs- und Sicherheitscheckliste für den Praxiseinsatz erstellen

Zielgruppe

Unix- und Linux-Administratoren, DevOps, technische Projektmitarbeitende, Sicherheitsverantwortliche und künftige OpenBSD-Betreuer.

Voraussetzungen

Grundkenntnisse in Betriebssystemadministration, TCP/IP und Kommandozeile. OpenBSD-Vorkenntnisse sind nicht erforderlich.

Seminarinhalte

1. Schritt 1: Tag 1: Einsatz und Installation planen

   Plattform, Systemrolle, Installationsmedium, Konsole, Datenträgerlayout, Netzanschluss und Wiederherstellungsweg werden vor dem Aufbau festgelegt.

2. Schritt 2: Basissystem installieren und abnehmen

   Installation, Benutzer, SSH, Zeitzone, Sets, Boot, Geräte, Dateisysteme, Netzwerk, DNS und Zeitbasis werden anhand einer Prüfliste eingerichtet.

3. Schritt 3: Systemstruktur und Dokumentation nutzen

   Verzeichnisse, Konfigurationsprinzip, Manual Pages, Geräte, Prozesse und zentrale Verwaltungsbefehle werden zu einer sicheren Arbeitsroutine verbunden.

4. Schritt 4: Tag 2: Konten, Rechte und Dienste verwalten

   Benutzer, Gruppen, Login-Klassen, doas, Dateirechte, rcctl, Dienstparameter und Protokolle werden praktisch bearbeitet.

5. Schritt 5: Pakete kontrolliert einsetzen

   Paketquellen, pkg_add, Abhängigkeiten, Konfigurationshinweise, Inventar und Entfernung werden an typischen Serverpaketen geübt.

6. Schritt 6: Netzwerk und PF-Grundschutz einrichten

   Schnittstellen, Routen, Namensauflösung, Minimalregelwerk, Zustände, erlaubte Dienste, Verwaltungszugang und Logging werden umgesetzt.

7. Schritt 7: SSH und Basissystem härten

   Schlüsselanmeldung, Root-Zugriff, Weiterleitungen, minimale Dienste, sichere Rechte, Patchstand und Schutz administrativer Zugänge werden geprüft.

8. Schritt 8: Tag 3: Wartung und Updates durchführen

   syspatch, Paketupdates, Konfigurationsabgleich, Neustartentscheidung, Funktionstest und Rückfall werden in einem Wartungsablauf geübt.

9. Schritt 9: Protokolle und Störungen auswerten

   Systemzustand, Prozesse, Speicher, Dateisysteme, Dienste, Netzwerk und Logs werden mit einem festen Diagnoseplan geprüft.

10. Schritt 10: Backup und Wiederherstellung vorbereiten

    Sicherungsumfang, Konfiguration, Paketliste, Nutzdaten, dump und restore sowie der Wiederaufbau eines Ersatzsystems werden eingeordnet.

11. Schritt 11: Betriebsstandard erstellen

    Eine kurze Systemakte mit Kontakten, Diensten, Regeln, Wartung, Sicherung, Prüfintervallen und Notfallhinweisen wird für den direkten Einsatz aufgebaut.

Praxisübungen

• Ein OpenBSD-System installieren, mit Konten, Paketen und Diensten betriebsbereit machen
• Ein restriktives PF- und SSH-Basiskonzept umsetzen und testen
• Update, Diagnose und Wiederherstellung einer Konfiguration in einem zusammenhängenden Fall durchführen

Methodik

Die Vermittlung verbindet fachliche Einordnung, demonstrierte Systemarbeit und schrittweise Laborübungen. Konfigurationen werden zunächst geplant, anschließend in einer Übungsumgebung umgesetzt, geprüft und dokumentiert. Fehlerbilder und Wiederherstellungswege werden bewusst einbezogen.