Linux LPCI 2

LPIC-2 ist die zweite Stufe im mehrstufigen Zertifizierungsprogramm des Linux Professional Institute (LPI) und gilt international als anerkannter Nachweis fortgeschrittener Linux-Administrationskompetenz. Wer LPIC-2 ablegt, beweist, dass er nicht nur einzelne Linux-Systeme betreuen kann, sondern in der Lage ist, heterogene Netzwerke aus Linux- und Windows-Systemen zu verwalten, Netzwerkdienste wie DNS, Webserver, E-Mail und Dateifreigaben einzurichten und zu betreiben sowie grundlegende Sicherheitsmaßnahmen auf Netzwerkebene umzusetzen. Der Kurs bereitet auf beide Prüfungen der LPIC-2-Zertifizierung vor: 201-450 (System Administration) und 202-450 (Network Administration).

Das erste Modul deckt die Inhalte der Prüfung 201-450 ab und behandelt Linux-Systemadministration auf fortgeschrittenem Niveau. Hier stehen Kapazitätsplanung, der Linux-Kernel, Systemstart und komplexere Speicherlösungen im Vordergrund.

• Auslastungsanalyse mit top, vmstat, iostat und sar für CPU, RAM, I/O und Netzwerk
• Kapazitätsplanung für wachsende Produktivsysteme und Performance-Engpässe beheben
• Systemüberwachung mit syslog und journald einrichten und auswerten
• Linux-Kernel-Quellcode beschaffen, konfigurieren und kompilieren
• Kernel-Module laden, entladen, persistent konfigurieren und Abhängigkeiten mit modprobe verwalten
• Kernel-Parameter zur Laufzeit mit sysctl anpassen und Hardware mit lspci, lsusb, dmesg erkennen
• GRUB2 konfigurieren, anpassen und bei Startproblemen reparieren
• Systemd-Unit-Dateien erstellen, aktivieren und bei Fehlern debuggen
• LVM einrichten und verwalten: Physical Volumes, Volume Groups, Logical Volumes skalieren
• Software-RAID mit mdadm konfigurieren, überwachen und im Fehlerfall reparieren
• Verschlüsselte Dateisysteme mit LUKS und dm-crypt einrichten und verwalten

Das zweite Modul behandelt die Prüfung 202-450 — Linux-Netzwerkadministration und den Betrieb aller wesentlichen Netzwerkdienste. Wer dieses Modul abschließt, kann DNS-Dienste, Webserver, E-Mail-Infrastruktur und Dateifreigaben eigenverantwortlich in Produktivumgebungen betreiben.

• BIND9 als autoritativen und rekursiven DNS-Server einrichten und Zonen konfigurieren
• DNS-Records anlegen: A, AAAA, MX, CNAME, PTR — Zone-Files korrekt strukturieren
• Apache2 und Nginx für statische Webseiten und als Reverse-Proxy konfigurieren
• Virtual Hosts und SSL/TLS-Zertifikate mit Let's Encrypt einrichten und erneuern
• Samba für Windows-Dateifreigaben und Domänenmitgliedschaft konfigurieren
• NFS-Exporte für Linux-zu-Linux-Dateifreigaben einrichten und absichern
• Postfix als Mail Transfer Agent konfigurieren: Relay, SMTP-Auth, TLS-Verschlüsselung
• Dovecot für IMAP- und POP3-Postfach-Zugriff einrichten und mit Postfix verbinden
• ISC-DHCP-Server oder dnsmasq für automatische IP-Adressvergabe konfigurieren
• OpenLDAP für zentrale Benutzerverwaltung einrichten und PAM-Authentifizierung integrieren
• Firewall mit iptables und nftables konfigurieren, Fail2ban und SSH-Härtung umsetzen
• OpenVPN oder WireGuard für verschlüsselte Site-to-Site- und Remote-Access-Verbindungen

Der praxisorientierte Abschlussblock des Kurses verbindet beide Prüfungsdomänen in realitätsnahen Laborszenarien und vertieft die Handlungssicherheit im Produktivbetrieb.

• Aufsetzen einer vollständigen Serverinfrastruktur mit DNS, Webserver, Mail und Dateifreigabe von Null
• Fehlersuche und Reparatur defekter Konfigurationsdateien unter Zeitdruck
• Netzwerkverkehr analysieren und Angriffsmuster erkennen mit tcpdump und Wireshark
• Kernel-Konfiguration reproduzierbar dokumentieren und Änderungen versionieren
• Vollständige LDAP-Integration für zentralisierte Benutzeranmeldung über mehrere Dienste
• Skript-gestützte Systemwartung mit Bash automatisieren
• Sicherheits-Audit einer frischen Linux-Installation nach einem Checklisten-Ansatz
• Migration eines produktiven Systems von ext4 auf LVM-basiertes Speicherlayout
• Automatische Backup-Lösung für kritische Systemdaten einrichten und testen
• Site-to-Site-VPN-Verbindung verschlüsselt konfigurieren und die Verbindung validieren
• Fehlersuche im Postfix-Mailsystem anhand realer Log-Einträge systematisch vorgehen
• DNS-Split-Horizon-Konfiguration für intern und extern unterschiedliche Namensauflösung

Diese Weiterbildung richtet sich an Linux-Administratoren, die bereits mit LPIC-1 zertifiziert sind oder vergleichbare praktische Erfahrung mit Linux-Systemadministration mitbringen und nun auf das Niveau der Netzwerk- und Dienste-Administration aufsteigen wollen.

• LPIC-1-Zertifizierte, die den nächsten Schritt im LPI-Programm anstreben
• Linux-Systemadministratoren mit Berufserfahrung, die ihr Profil formell nachweisen wollen
• IT-Administratoren in gemischten Windows/Linux-Umgebungen
• Server-Administratoren, die Netzwerkdienste (DNS, Web, Mail) eigenverantwortlich betreiben
• Netzwerktechniker, die Linux-spezifische Administrationskompetenz aufbauen

Systemadministration lernt man am System — deshalb liegt der Schwerpunkt auf praktischen Übungen in einer Linux-Laborumgebung. Die Kursinhalte werden in betreuten Online-Phasen erarbeitet, prüfungsrelevante Szenarien werden in simulierten Serverumgebungen direkt durchgespielt. Das Combined-Learning-Format ermöglicht flexible Zeitplanung, wobei auch Vollzeit- und Teilzeit-Optionen angeboten werden. Auf Basis der bestehenden Linux-Erfahrung werden Schwerpunkte individuell gesetzt.

Die Kursdauer variiert je nach Vorkenntnissen und gewähltem Format. LPIC-2 deckt zwei umfangreiche Prüfungsdomänen ab, weshalb ausreichend Zeit für Laborübungen eingeplant werden sollte. Vollzeit- und Teilzeit-Durchführungen sind verfügbar.

Der Kurs bereitet auf beide LPIC-2-Prüfungen vor: 201-450 und 202-450. Nach bestandenen Prüfungen verleiht das Linux Professional Institute die LPIC-2-Zertifizierung, die international als anerkannte Qualifikation für Linux-Netzwerkadministration gilt. Ergänzend wird ein Lehrgangszertifikat ausgestellt.

Linux ist die dominierende Plattform im Serverbereich, in der Cloud und in Embedded-Systemen — und LPIC-2-zertifizierte Administratoren sind in Unternehmen gefragt, die heterogene Netzwerke betreiben und stabile Dienste bereitstellen müssen. Im Gegensatz zu herstellerspezifischen Zertifizierungen ist LPIC-2 distributionsunabhängig und damit in Red Hat-, Debian-, Ubuntu- und SUSE-Umgebungen gleichermaßen wertvoll. Besonders in kleinen und mittelständischen Unternehmen, Hochschulen, Behörden und Open-Source-orientierten Dienstleistern ist LPIC-2 ein anerkanntes Signal: Die Person kann eigenverantwortlich DNS-Zonen pflegen, Webserver produktionssicher aufsetzen, E-Mail-Infrastruktur betreiben und Netzwerkverkehr absichern — ohne dass für jede dieser Aufgaben ein externer Dienstleister gerufen werden muss. Wer LPIC-2 besitzt, ist auch gut positioniert für den nächsten Schritt: LPIC-3, das in den Bereichen Mixed Environments, Security oder Virtualization/Containerization weiter spezialisiert. Der LPI-Pfad bietet damit eine skalierbare, anerkannte Karrierelinie für Linux-Profis — von den Grundlagen über Netzwerkadministration bis zu Experten-Rollen in Enterprise-Umgebungen. Für den Berufsalltag ist ein weiterer Aspekt relevant: LPIC-2 vermittelt Wissen, das nicht an Herstellerprodukte oder proprietäre Oberflächen gebunden ist. Wer versteht, wie BIND9 funktioniert, kann DNS-Konfigurationen auf beliebigen Systemen nachvollziehen und debuggen. Wer Postfix administriert hat, kann E-Mail-Infrastruktur unabhängig vom Anbieter bewerten. Diese Transferierbarkeit macht LPIC-2-Kenntnisse langlebiger als viele versionsbezogene Zertifizierungen, die alle paar Jahre erneuert werden müssen.