Linux-Sicherheit mit drei verschiedenen Distributionen (Ubuntu, openSUSE und Red Hat) XK0-005 

HINWEIS:

Um deinen E-Learning Kurs bei uns abrufen zu können, benötigst du ein Golem Karrierewelt-Kundenkonto. Nutze daher für den Erwerb deines E-Learning Kurses einfach dieselbe E-Mailadresse, die du auch für das Abrufen des E-Learning Kurses verwenden willst. Dein Kundenkonto ist selbstverständlich kostenlos für dich. 

Das wirst du lernen:

• Absicherung von Linux-Systemen
• Den Dateimodus oder die Berechtigungen verstehen
• Spezielle Dateiberechtigungen verwalten
• Erweitern des Dateimodus mit ACLs
• SELinux implementieren
• Arbeiten mit AppArmor
• Verwaltung von SSH-Servern und -Verbindungen
• Erhöhte Berechtigungen in Linux
• und vieles mehr! 

Anforderungen:

• Gute Administrationserfahrung mit Linux
• Der Umgang mit der Shell sollte Ihnen geläufig sein
• Sie sind in der Lage, eine Linux Installation durchzuführen, idealerweise mit Ubuntu, openSUSE und AlmaLinux
• Das Arbeiten in einer virtuellen Testumgebung ist für Sie kein Problem
• Freude am Lernen und Ausprobieren 

Für wen eignet sich dieser Kurs:

• Alle, die sich über Linux Administrationsaufgaben informieren möchten
• Junior Linux Systemadministrator:Innen, die ihre Fähigkeiten vertiefen wollen
• Alle, die mehr über Linux und Sicherheit erfahren möchten
• Personen die sich gerne in unterschiedliche Linux Distributionen vertiefen wollen 

Nach deinem Einkauf:

a.) Logge dich in dein Golem Karrierewelt Konto ein und klicke auf die entsprechende Bestellung. Danach einfach auf "online ansehen" und los geht´s.
b.) Du erhältst nach Erwerb eine Bestellbestätigung. Klicke einfach auf "Bestellung ansehen" und du wirst auf die Checkout-Seite weitergeleitet, die dir dann den Button "zu meinen Kursen" anzeigt. Klicke auf diesen Button und los geht´s.
c.) Du kannst direkt nach Erwerb auf diesen Link klicken: "Meine E-Learning Kurse"
d.) Hast du den Preisvorteil genutzt und Zugänge für mehrere Personen erworben? Bitte informiere alle Berechtigten darüber, dass zum Abrufen der E-Learning Kurse ein kostenloses Golem Karrierewelt Konto notwendig ist. Die Zugangsberechtigten erhalten von uns automatisch eine Einladung zu ihrem Konto und müssen dieses einmalig aktivieren, um die Kurse abzurufen.   

Kursdetails:

Von der Red Hat Website:
In welche Richtung sich die Unternehmens-IT auch entwickelt, Red Hat Enterprise Linux ist ein solider Partner. Die Plattform bietet Flexibilität und Zuverlässigkeit, sowohl in der Public Cloud als auch in der Edge-Umgebung, und eröffnet neue Möglichkeiten – eine stabile Basis für ungeahnte Innovationen. Die Wahl der richtigen Linux Distribution für Ihr Unternehmen ist von entscheidender Bedeutung, ganz gleich, ob Sie kritische Geschäftsanwendungen bereitstellen oder den Betrieb einer Hybrid-Cloud vorbereiten. Verschiedene Distributionen bieten unterschiedliche Vorteile und Werte, von Funktionen und Integrationen bis hin zu Support und Partnerschaften. 

Wenn es Ihnen an einer oder mehreren Linux-Sicherheitsfähigkeiten mangelt, ist dieser Kurs ein guter Ausgangspunkt. In diesem Kurs, Linux Administration: Sicherheit, lernen Sie, Linux-Sicherheitsprobleme zu diagnostizieren und zu sichern. Zunächst werden Sie sich mit Linux-Berechtigungen und Zugriffskontrolllisten beschäftigen. Anschließend lernen Sie, wie Sie den Linux-Fernzugriff mit SSH und SSH-Zertifikatsservern sichern. Schließlich lernen Sie, wie Sie den Netzwerkzugriff auf Ihre Systeme mit Firewalls schützen können. Nach Abschluss dieses Kurses verfügen Sie über die Fähigkeiten und Kenntnisse im Bereich der Linux-Sicherheit, die für die Absicherung einer Reihe von Linux-Distributionen erforderlich sind. 

Dieses Wissen können Sie später in Ihrer täglichen Arbeit als Desktop-Administrator:In, Server-Administrator:In oder Cloud-Administrator:In bestens anwenden! Viel Erfolg mit dem Kurs: Linux Administration: Sicherheit! 

Kursinhalt: 17 Abschnitte • 79 Lektionen • 8 Std. 13 Min. Gesamtdauer, Abschlusszertifikat 

Vorstellung und ein Blick auf die Testumgebung - 3 Lektionen • 14 Min.

• Vorstellung 01:24 Min.
• Infos zum Kurs 04:19 Min.
• Meine Testumgebung 08:25 Min. 

Absicherung von Linux Systemen - 3 Lektionen • 20 Min.

• Webserver-Start und Berechtigungen 08:04 Min.
• Eine Dokumentation ist auch nicht immer korrekt 06:14 Min.
• Vertrauenswürdige Zertifikate 05:30 Min.

Den Dateimodus oder die Berechtigungen verstehen - 6 Lektionen • 41 Min.

• Auflisten von Dateiberechtigungen 07:26 Min.
• Arbeiten mit der Umask und Standardberechtigungen 06:58 Min.
• Chmod zum Verwalten von Berechtigungen verwenden 08:26 Min.
• Erweiterte symbolische Notation verwenden 09:02 Min.
• Ändern des Dateibesitzes 05:25 Min.
• Ausführen nur auf einem Verzeichnis einstellen 03:26 Min.

Spezielle Dateiberechtigungen verwalten - 7 Lektionen • 37 Min.

• Setzen von Sonderberechtigungen 07:00 Min.
• Auffinden von Sonderberechtigungen 03:38 Min.
• Verwenden des Sticky Bit zum Verhindern von Löschungen 09:03 Min.
• Setzen des SGID-Bit für Verzeichnisse 04:29 Min.
• Gemeinsame Berechtigungen mit dem Apache-Webserver anzeigen 06:24 Min.
• Weitere Beispiele von Sonderberechtigungen 03:03 Min.
• Linux-Fähigkeiten verwenden 03:51 Min.

Erweitern des Dateimodus mit ACLs - 3 Lektionen • 24 Min.

• Prüfen auf ACL-Unterstützung 07:19 Min.
• Sichere Konfiguration von HTTPD mit ACLs 08:00 Min.
• Arbeiten mit ACLs 08:22 Min.

SELinux implementieren - 4 Lektionen • 29 Min.

• SELinux-Modi verwalten 10:12 Min.
• Konfigurieren von SELinux-Booleans 06:12 Min.
• Verwalten von SELinux Dateikontexten 06:42 Min.
• Benutzer-Home-Verzeichnisse verschieben 06:06 Min.

Arbeiten mit AppArmor - 5 Lektionen • 20 Min.

• Installieren von AppArmor-Komponenten 04:35 Min.
• Aktive Profile anzeigen 04:47 Min.
• Python-Script erstellen 02:11 Min.
• Ein Profil für das Script generieren 04:37 Min.
• Logprof zum Aktualisieren des Profils verwenden 03:35 Min.

Verwaltung von SSH-Servern und Verbindungen - 7 Lektionen • 51 Min.

• Verfügbare Authentifizierungsmethode verstehen 05:58 Min.
• Bekannte SSH-Server oder Hosts verwalten Teil 1 09:12 Min.
• Bekannte SSH-Server oder Hosts verwalten Teil 2 06:39 Min.
• Bekannte SSH-Hosts zentralisieren 04:48 Min.
• SSH Authentifizierung mit öffentlichem Schlüssel 08:39 Min.
• Eine SSH-CA implementieren 04:07 Min.
• Signieren von Serverschlüssel mit der CA 11:38 Min.

Erhöhte Berechtigungen in Linux - 5 Lektionen • 34 Min.

• su (Substitute User) verwenden 08:05 Min.
• Sudo verwenden Teil 1 08:02 Min.
• Sudo verwenden Teil 2 06:09 Min.
• Umgebungsvariablen und Sudo 04:46 Min.
• Defekte Sudo-Systeme mit Polkit wiederherstellen 06:41 Min.

Lokale Benutzer verwalten - 7 Lektionen • 50 Min.

• Auflisten von Benutzer 07:27 Min.
• Neue Benutzer anlegen 07:17 Min.
• Ändern und Löschen von Benutzer 05:05 Min.
• Arbeiten mit Schattendaten 08:52 Min.
• Verstehen der Passwortverschlüsselung und Authentifizierung 07:31 Min.
• Verwalten von Benutzerpasswörter 08:25 Min.
• Verwalten von Linux-Gruppen 05:04 Min.

Implementierung von HTTPS mit dem Apache Webserver - 5 Lektionen • 33 Min.

• Installieren von Apache 06:15 Min.
• Selbstsigniertes Zertifikat erstellen 07:58 Min.
• Konfigurieren von SSL beim Apache 07:28 Min.
• HTTP auf HTTPS umleiten 04:41 Min.
• Untersuchen von Zertifikatsketten mit OpenSSL 07:05 Min.

Implementieren eines openSSL Zertifikatsservers - 4 Lektionen • 24 Min.

• Erstellen einer CA (Certificate Authority) 10:13 Min.
• Erstellen einer Zertifikatssignierungsanforderung 04:55 Min.
• Signieren der CSR 04:23 Min.
• Apache mit CA-Zertifikat konfigurieren 04:45 Min.

Implementierung von Identitätsmanagement mit openLDAP und SSSD - 5 Lektionen • 39 Min.

• Installation von OpenLDAP 08:40 Min.
• Hinzufügen und Durchsuchen von Einträgen in OpenLDAP 07:15 Min.
• Konfigurieren von StartTLS in OpenLDAP 07:41 Min.
• SSSD auf Ubuntu konfigurieren 08:12 Min.
• SSSD unter AlmaLinux konfigurieren 06:55 Min.

Härtung Ihrer Linux Systeme - 5 Lektionen • 31 Min.

• Überprüfen von Listening Ports und Einschränken des Zugriffs auf SSH 06:31 Min.
• Entfernen von zusätzlichen Diensten 05:38 Min.
• Sicherung des ICMP-Zugriffs mit Sysctl 05:02 Min.
• Auflisten von Benutzerdetails 05:43 Min.
• Sperren von fehlgeschlagenen Anmeldeversuchen 07:43 Min.

Implementieren von Firewalls mit Firewalld - 4 Lektionen • 29 Min.

• Einführung in firewalld als Host-basierte Firewall 08:18 Min.
• Hinzufügen und Entfernen von Diensten 07:49 Min.
• Hinzufügen von Quelladressen 06:58 Min.
• Bearbeiten von Dienstdefinitionen 05:30 Min.

Firewalls mit UFW implementieren - 4 Lektionen • 16 Min.

• Willkommen bei der Uncomplicated Firewall (ufw) 04:23 Min.
• Abstimmen von SSH-Zulassungsregeln 04:27 Min.
• HTTP-Zugriff zulassen 03:24 Min.
• Berichte über Regeln 03:36 Min.

Zum Schluss... - 2 Lektionen • 3 Min.

• GitHub 02:00 Min.
• Zusammenfassung 00:43 Min.