Linux Network Professional inkl. LPIC-2

Linux ist die dominierende Plattform für Server, Cloud-Infrastruktur und eingebettete Systeme. Wer Linux-Systeme professionell administriert, muss weit über die Grundbefehle hinausgehen: Es geht um die Konfiguration komplexer Netzwerkdienste, das Verwalten von Dateisystemen und Speicherarchitektur, das Absichern von Systemen gegen Angriffe und das zuverlässige Betreiben von E-Mail-, Web- und Dateiservern. Diese Weiterbildung richtet sich an Personen, die bereits LPIC-1-Kenntnisse mitbringen, und vertieft diese auf das Niveau des Linux Professional Institute LPIC-2. Die Zertifizierung setzt zwei Prüfungen voraus (201 und 202) und gilt als anerkannter Nachweis fortgeschrittener Linux-Systemkompetenz.

Kernel, Boot und Speicherverwaltung Dieser erste Abschnitt behandelt die tiefste Schicht eines Linux-Systems — den Kernel und den Startvorgang. Teilnehmende lernen, wie der Kernel kompiliert und für spezifische Hardware oder Anwendungsszenarien konfiguriert wird. Bootloader-Konfiguration, Init-Systeme und die Verwaltung von Kernel-Modulen sind ebenso Thema wie Storage-Konzepte für produktive Serverumgebungen.

• Kernel-Konfiguration: Kernelparameter, Kompilierung, Kernel-Module laden und entfernen
• GRUB2-Konfiguration: Bootmenüs, Kernel-Argumente, Recovery-Szenarien
• systemd: Unit-Dateien, Zielzustände (Targets), Service-Verwaltung und Boot-Analyse
• Dateisystemtypen: ext4, XFS, Btrfs — Erstellung, Reparatur und Tuning
• Partitionierung mit fdisk/gdisk und Verwaltung von Mountpoints und /etc/fstab
• LVM (Logical Volume Manager): Volume Groups, Logical Volumes, Snapshots
• RAID-Konfiguration (RAID 0/1/5/6/10) mit mdadm für Ausfallsicherheit
• Datenträgerverschlüsselung mit LUKS

Netzwerkkonfiguration und -dienste Linux-Systeme in professionellen Umgebungen sind fast immer netzwerkgebunden. Dieser Block behandelt die systemnahe Netzwerkkonfiguration sowie die Einrichtung und Wartung zentraler Netzwerkdienste. Teilnehmende konfigurieren Netzwerkschnittstellen, Routing-Tabellen und DNS-Resolver und richten vollständige DNS- und DHCP-Infrastrukturen ein.

• Netzwerkschnittstellen konfigurieren: NetworkManager, systemd-networkd, ip-Befehle
• Statisches und dynamisches Routing, Policy Routing
• DNS-Grundlagen und Konfiguration von BIND als autoritativer Nameserver
• Zonendateien schreiben: A-, AAAA-, MX-, CNAME-, TXT-Records
• DNSSEC: Zonensignierung und Validierung
• DHCP-Server einrichten und an DNS-Integration koppeln
• Netzwerk-Client-Konfiguration: resolv.conf, nsswitch.conf, Netzwerk-Debugging

Web-, Datei- und E-Mail-Dienste Serverdienste sind das Kerngeschäft der Linux-Administration. In diesem Modul werden drei der wichtigsten Diensttypen vollständig behandelt: Webserver, Dateifreigabe und E-Mail. Besonderes Augenmerk liegt auf der sicheren Konfiguration und dem produktionsfähigen Betrieb.

• Apache HTTP Server: VirtualHosts, SSL/TLS, .htaccess, Module aktivieren
• Nginx: Reverse-Proxy-Konfiguration, statisches Hosting, Lastverteilung
• NFS-Server: Exporte konfigurieren, Zugriffsrechte steuern, Automount
• Samba: Windows-kompatible Dateifreigaben, Domänen-Integration, Druckdienste
• FTP-Server: vsftpd oder proftpd absichern und konfigurieren
• Postfix: SMTP-Dienst, Relay-Konfiguration, Spam-Schutz
• Dovecot: IMAP/POP3, Mailbox-Verwaltung, TLS-Verschlüsselung
• DKIM, SPF und DMARC: E-Mail-Authentifizierung konfigurieren

Systemsicherheit, Wartung und Fehlerbehebung Sicherheit und Betriebsstabilität sind untrennbar mit der Linux-Administration verbunden. Dieser Block behandelt Zugriffssteuerung auf System- und Netzwerkebene sowie systematische Vorgehensweisen zur Fehleranalyse — von Log-Auswertung bis zur Diagnose von Netzwerkproblemen unter Zeitdruck.

• iptables und nftables: Filterregeln, NAT, Stateful Inspection
• SELinux: Modi, Policies, Kontexte und Boolean-Verwaltung
• AppArmor: Profile erstellen und in Enforcement-Modus betreiben
• Fail2ban und DenyHosts: Brute-Force-Schutz für Dienste
• Benutzer- und Gruppenrechte, sudo-Konfiguration, PAM-Module
• Log-Analyse: journalctl, /var/log, Logrotate, zentrale Log-Aggregation
• Systemwartung: Paketaktualisierungen, Kernel-Upgrades, Notfallprozeduren
• Troubleshooting-Methodik: systematische Fehlereingrenzung in komplexen Umgebungen
• Praxisübungen: realistische Fehlerszenarien in simulierten Serverumgebungen
• Vorbereitung auf LPIC-2 Prüfung 201: Kernel, Startup, Storage, Networking
• Vorbereitung auf LPIC-2 Prüfung 202: Netzwerkdienste, Sicherheit, Web/Mail
• Prüfungsformate, Übungsaufgaben und Lernressourcen vom Linux Professional Institute

Die Weiterbildung richtet sich ausschließlich an Personen mit praktischer Linux-Erfahrung auf LPIC-1-Niveau oder gleichwertigem Kenntnisstand.

• Linux-Systemadministratoren, die ihre Kenntnisse auf LPIC-2-Niveau formalisieren möchten
• IT-Administratoren mit Linux-Grundkenntnissen, die in die Netzwerkadministration wechseln
• System Engineers, die Serverdienste (Web, Mail, DNS) eigenverantwortlich betreiben
• Personen, die für eine LPIC-2-Zertifizierung eine strukturierte Vorbereitung suchen
• Linux-Fachleute, die ihre vorhandenen Kenntnisse in einem breiten Weiterbildungsprogramm vertiefen

Der Unterricht findet im Combined-Learning-Format statt — Live-Einheiten im virtuellen Klassenzimmer wechseln mit Selbstlernphasen, in denen Teilnehmende Serverumgebungen in kontrollierten Übungsszenarien selbst konfigurieren. Übungsszenarien orientieren sich an realen Administrationssituationen: fehlerhaft konfigurierte Dienste diagnostizieren, Services unter Last testen, Sicherheitsregeln stufenweise aktivieren. Die Weiterbildung läuft im Vollzeitmodus.

Im Vollzeitmodus dauert die Weiterbildung mehr als einen Monat bis zu drei Monaten. Der umfangreiche Stoff — von Kernel-Tuning bis zu Mailserver-Sicherheit — erfordert ausreichend Zeit für praktische Übungen. Die LPIC-2-Prüfungen 201 und 202 werden bei einem autorisierten Prüfungszentrum des Linux Professional Institute abgelegt; Prüfungsgebühren sind separat zu organisieren.

Nach Kursabschluss erhalten Teilnehmende ein Trägerzertifikat. Darüber hinaus bereitet der Kurs auf die LPIC-2-Zertifizierung des Linux Professional Institute vor, die aus zwei Prüfungen besteht: 201 (Linux Engineer) und 202 (Linux Network Administrator). Das LPIC-2-Zertifikat gilt nach bestandener LPIC-1-Zertifizierung und hat eine Gültigkeitsdauer von fünf Jahren; eine Rezertifizierung verlängert es. Es ist distributionsunabhängig und wird weltweit von Arbeitgebern als Nachweis fortgeschrittener Linux-Kompetenz anerkannt.

LPIC-2 ist das etablierteste unabhängige Zertifizierungsprogramm für Linux-Systemadministration weltweit. Das Linux Professional Institute stellt keine herstellergebundenen Zertifikate aus — die Prüfungen sind auf echte Serverszenarien ausgerichtet und werden von Arbeitgebern geschätzt, weil sie nicht von einer bestimmten Distribution oder einem bestimmten Anbieter abhängen. Wer LPIC-2 abschließt, kann sowohl in Ubuntu-dominierten als auch in RHEL/CentOS-Umgebungen effektiv arbeiten. Der Kurs deckt mit DNS, Web, Mail, NFS und Samba genau die Dienste ab, die in klassischen On-Premise-Rechenzentren ebenso wie in hybriden Cloud-Umgebungen unverzichtbar sind. Gerade kleine und mittlere Unternehmen betreiben diese Dienste auf Linux-Servern, ohne Zugang zu spezialisierten Anbietern zu haben. Fachleute, die Postfix konfigurieren, Apache absichern und RAID-Ausfälle beheben können, sind dauerhaft gefragt. Für Personen, die bereits in IT-Positionen arbeiten, aber bislang keine formale Linux-Zertifizierung vorweisen können, ist diese Weiterbildung eine klare Aufwertung des Qualifikationsprofils. Das LPIC-2-Zertifikat schließt eine Lücke zwischen Praxiserfahrung und dokumentierter Kompetenz — und ist gleichzeitig Einstiegspunkt für das LPIC-3-Niveau, das auf Spezialisierungen wie Mixed-Umgebungen, Sicherheit oder Virtualisierung ausgerichtet ist.