Linux systemadministration: En komplett guide för systemadministratörer

Informatec Digital » Resurser » Linux systemadministration: En komplett guide för systemadministratörer

Linux-systemadministration har blivit en viktig uppgift på alla moderna IT-avdelningar. Oavsett om det är en liten VPS-server eller ett stort datacenter med hundratals maskiner, finns det alltid någon bakom kulisserna som säkerställer systemets stabilitet, säkerhet och prestanda.

Om du använder terminalen dagligen eller precis har börjat experimentera med servrar, kommer den här guiden att fungera som en komplett färdplan: från användar- och grupphantering , nätverkskonfiguration och tjänster, till övervakning, webbkonsolen i RHEL och de koncept du behöver behärska för att arbeta som en seriös Linux-systemadministratör. Om du behöver fler kommandon kan du kolla in våra tips och genvägar för att bemästra terminalen.

Vad är Linux och vad innebär det att hantera det?

Linux är ett operativsystem med öppen källkod vars kärna skapades av Linus Torvalds 1991. Idag är det allestädes närvarande: webbservrar, superdatorer, routrar, Android-telefoner, molncontainrar och mycket mer. Dess popularitet i företagsmiljöer härrör från dess stabilitet, säkerhet och flexibilitet , vilket gör det till ett favoritval för kritisk infrastruktur.

När vi pratar om Linux-administration syftar vi på alla uppgifter som krävs för att systemet ska fungera kontinuerligt, snabbt och säkert. Detta inkluderar allt från den initiala installationen och partitioneringen av diskar och filsystem till att konfigurera tjänster, stärka säkerheten, övervaka resurser och lösa problem som oundvikligen uppstår.

En Linux-systemadministratör ansvarar för att säkerställa servertillgänglighet, fungerande säkerhetskopior, en smidig användarupplevelse och förhindra att isolerade fel eskalerar till omfattande avbrott. På webbhotellföretag som specialiserar sig på Linux konfigurerar dessa yrkespersoner infrastruktur, konfigurerar nätverket, hanterar hårdvara och löser problem som sträcker sig från enkla webbtjänstproblem till komplexa virtualiseringsmigreringar.

Viktiga funktioner för en Linux-administratör

De vanliga uppgifterna för en Linux-systemadministratör är mycket varierande, men de kretsar vanligtvis kring några grundläggande ansvarsområden som bör vara tydliga från början.

• Systeminstallation och konfigurationval av distribution (Ubuntu, Debian, RHEL, CentOS Stream, Rocky, etc.) — bättre layouter för att skydda din säkerhetPartitionering, paketinstallation, systemd-konfiguration och bastjänster.
• Användar- och behörighetshanteringskapande och borttagning av konton, grupptilldelning, kontroll av filbehörigheter, användning av starka lösenord och, i stora miljöer, integration med katalogtjänster som LDAP eller IdM.
• Tjänst- och daemonhanteringStarta, stoppa, omstarta och övervaka tjänster som webbservrar, databaser, DNS, e-post, filtjänster och annat, med hjälp av verktyg som systemctl.
• systemsäkerhetBrandväggskonfiguration, patchhantering, användning av SELinux eller AppArmor, säkerhetsrevisioner och tillämpning av bästa praxis för härdning.
• Övervakning och prestandaÖvervaka CPU-, RAM-, disk- och nätverksanvändning, upptäck flaskhalsar, övervaka processer och planera resursutbyggnader.
• Säkerhetskopiering och återställningUtformning av säkerhetskopieringspolicyer, användning av krypterade kopieringsverktyg, återställningstestning och automatisering av dessa uppgifter.
• Automatisering och scriptingskapa shellskript och använda schemalagda uppgifter med cron eller orkestreringsverktyg för att minska manuellt arbete och fel.
• Fjärradministrationåtkomst till servrar via SSH, webbkonsoler som Cockpit och andra centraliserade hanteringslösningar, ofta integrerade i molnet.

Användar- och grupphantering i Linux

Linux är ett fleranvändarsystem där varje konto har en väldefinierad roll. Hörnstenen i administration är att förstå skillnaden mellan administratörsanvändaren och de andra vanliga kontona, samt rollen för grupper och deras tillhörande konfigurationsfiler.

I alla Linux-system hittar du ett privilegierat konto som heter rotSuperanvändarkontot har möjlighet att göra vilka ändringar som helst: ändra kärnkonfigurationen, ta bort systemfiler, skapa eller ta bort användare, hantera tjänster etc. Just på grund av denna obegränsade kraft rekommenderas det att endast använda detta konto när det är absolut nödvändigt och resten av tiden arbeta med ett vanligt användarkonto. sudo för specifika uppgifter.

Standardanvändarkonton är de som slutanvändare använder eller systemtjänsterna för att fungera. Dessa konton har inte administrativa behörigheter som standard, så de kan inte ändra globala inställningar eller enkelt kompromettera systemet. För att bevilja kontrollerade behörigheter används listor över behöriga användare i /etc/sudoers eller i inkluderade filer, så att root-lösenordet inte behöver delas med flera personer, vilket skulle vara en betydande risk.

Grupper i Linux används för att gruppera användare och förenkla tilldelningen av behörigheter till filer, kataloger och resurser. Varje användare har en primär grupp och kan tillhöra en eller flera sekundära eller kompletterande grupper. Vanligtvis skapas den primära gruppen med samma namn som användaren och är som standard associerad med de filer som användaren skapar.

Den primära gruppen avgör vilken grupp användargenererade filer tilldelas som standard, medan sekundära grupper tillåter bevilja ytterligare tillstånd för att komma åt delade kataloger, köra specifika tjänster eller använda enheter. Systemet har redan fördefinierade grupper för vissa funktioner (t.ex. sudo, adm, www-dataetc.), och det är administratören som bestämmer hur de ska kombineras.

Grundläggande filer och kommandon för användare och grupper

Huvudkonto- och gruppinformationen lagras i vanliga textfiler, som systemet konsulterar kontinuerligt. /etc/passwd definierar användarna, deras UID, primära GID, hemkatalog och startskal, medan /etc/group Den samlar in grupperna, deras GID och medlemslistan. För att förbättra lösenordssäkerheten används filen. /etc/shadow, endast tillgänglig via root, som lagrar hashkoder och utgångsdatum.

För att hantera konton och grupper finns det specifika verktyg som varje administratör bör behärska. De vanligaste kommandona för grundläggande uppgifter är följande:

kommandot	Huvudfunktion
useradd	Skapa ett nytt konto av användaren i systemet, med deras UID, hemkatalog och tillhörande skal.
userdel	Ta bort en användare och, valfritt, din hemkatalog och tillhörande filer.
passwd	Ställ in eller ändra ditt lösenord för en befintlig användare och hantera utgångsdatum.
groupadd	Skapa en ny grupp och tilldela den en gruppidentifierare (GID).
groupdel	Radera en grupp när den inte längre behövs eller är tom.
whoami	Visa aktuell användare som du har loggat in i terminalen med.

Mer avancerade konfigurationer bygger på dessa grunder, såsom användning av LDAP- eller IdM-katalogtjänster att centralisera användar- och gruppautentisering genom moduler som nsswitch och PAM, så att samma uppsättning inloggningsuppgifter fungerar på flera Linux-servrar inom en organisation.

Nätverkskonfiguration och anslutning i Linux

En av fördelarna med Linux är att det låter dig enkelt konfigurera nätverket från terminalen , både för att kontrollera den aktuella konfigurationen och för att ändra IP-adresser, masker, gateways eller diagnostisera anslutningsproblem med några få kommandon.

För att se hur TCP/IP-nätverket är konfigurerat kan vi använda klassiska verktyg som ifconfig (på system där det fortfarande är tillgängligt) eller mer moderna kommandon som ip addrUtdata visar gränssnitt, tillhörande IP-adresser (fält inet), nätverksmask och, beroende på fallet, parametrar som sändning, gränssnittsstatus med mera.

ifconfig eth0 192.168.1.100 netmask 255.255.255.0 broadcast 192.168.1.255

I det här exemplet, eth0 Det är nätverksgränssnittet som vi agerar utifrån; vi etablerar en IP-adress, en /24-subnätmask och en broadcast-adress. I nyare system är tendensen att använda ip för den här uppgiften, men konceptet är detsamma: tilldela statiskt adressen till motsvarande gränssnitt.

För att kontrollera anslutningen till en annan maskin är det grundläggande verktyget i Linux att använda ping , vilket skickar ICMP-paket till destinationen och visar svarstiden. Ett typiskt exempel skulle vara:

ping 127.0.0.1

Resultatet indikerar om det finns ett svar, paketstorleken och latensen. TTL-fältet (Time To Live) återspeglar paketets maximala livslängd: ju lägre TTL, desto fler hopp har det tagit. Typiska initialvärden som 64 eller 128 är vanliga i moderna system.

För att analysera anslutningar och portar finns det verktyg som netstat (alltmer ersatt av ss), vilket tillåter Visa aktiva anslutningar, statistik och rutter av nätverket. Med dess olika alternativ kan administratören visa lyssningsportar, etablerade anslutningar, trafik per gränssnitt eller routingtabeller.

netstat-alternativ	beskrivning
netstat -a	Den visar alla anslutningar och portar.oavsett om de är aktiva eller i beredskap.
netstat -e	Lär ut statistik av inkommande och utgående paket i ett gränssnitt.
netstat -f	Visar fullständigt kvalificerade domännamn istället för bara IP-adresser.
netstat -n	Visar numeriska adresser och portar, utan att lösa namnen.
netstat -o	Inkludera processidentifieraren associerad med varje anslutning.
netstat -p X	Filtrera efter protokoll specifik (TCP, UDP, tcpv6, tcpv4, etc.).
netstat -q	Lista över lyssnande och icke-lyssnande portar kopplat till systemet.
netstat -s	Gruppstatistik efter protokoll för en mer detaljerad analys.
netstat -r	Visar routingtabellen nuvarande system.
netstat -t	Filtrera TCP-anslutningar, användbart för att kontrollera nedladdningar eller aktiva sessioner.
netstat -x	Den ger information om NetworkDirect-anslutningar., i miljöer som använder dem.

Inom ett bredare ramverk för nätverksadministration måste Linux-administratören förstå begrepp som subnät, nätverksmasker, routing och namnmatchning , samt hantera tjänster som DNS, DHCP eller proxyservrar när de är en del av infrastrukturen.

Resurs- och processövervakning

När en server saktar ner eller börjar bete sig konstigt är det första du behöver insyn i vad som händer . Linux erbjuder en uppsättning verktyg för realtidsövervakning av CPU-, minnes-, disk- och nätverksanvändning, och för att identifiera vilka processer som förbrukar mest resurser.

Klassiska verktyg som t.ex. top och dess förbättrade alternativ htop visa a dynamisk vy av systemet: genomsnittlig belastning, totalt och ledigt minne, swap-användning, lista över processer sorterade efter CPU- eller RAM-förbrukning, etc. Från dessa gränssnitt kan signaler skickas till processer (till exempel för att avsluta en process som har hängt sig) eller så kan deras prioritet ändras.

För en ännu mer omfattande vy visar verktyg som Glances status för CPU, minne, disk, nätverk, processer och tjänster på en enda skärm, och låter dig till och med övervaka flera servrar på distans via ett webbgränssnitt. Det installeras enkelt med ett paket som:

sudo apt install glances

När en mer specialiserad metod önskas kan verktyg som t.ex. ps, som tillåter lista aktiva processer med detaljerad information: PID, användare, CPU- och minnesanvändning, exekveringstid, komplett kommando etc. Ett vanligt mönster är att kombinera ps med grep att filtrera efter en specifik process och snabbt hitta den bland alla de som systemet kör.

I produktions- och högpresterande miljöer kan mer avancerade övervakningslösningar komma till användning, som kan samla in historiska mätvärden , generera grafer och skicka varningar: system som Prometheus, Grafana eller integrationer som tillhandahåller centraliserade dashboards låter dig observera prestandautvecklingen över tid och förutse problem innan användarna märker dem.

Tjänster, systemd och administration i Linux

Mycket av magin med en Linux-server ligger i dess bakgrundstjänster (även kallade daemoner ) . Dessa program visar inte ett grafiskt gränssnitt och interagerar vanligtvis inte direkt med användaren, men de tillhandahåller funktioner som att servera webbsidor, hantera databaser, hantera e-post och dela filer över ett nätverk.

I de flesta moderna distributioner hanteras start och tjänsthantering av systemd . Detta startsystem styr vilka tjänster som startas när servern startar, hur deras beroenden hanteras och hur de övervakas för att säkerställa att de förblir aktiva eller startas om om de misslyckas.

mycket viktiga kommandon relaterade till systemctl som varje administratör borde känna till är:

• Starta en tjänst: systemctl start nombre_servicioTill exempel för att starta en webbserver.
• Stoppa en tjänst: systemctl stop nombre_servicio, om vi behöver stoppa den för underhåll eller på grund av ett upptäckt problem.
• Starta om en tjänst: systemctl restart nombre_servicioanvändbar efter konfigurationsändringar.
• Kolla statusen: systemctl status nombre_servicio, som visar om den är aktiv, senaste fel och relevanta loggar.
• Aktivera vid start: systemctl enable nombre_servicioså att daemonen startar automatiskt med systemet.
• Inaktivera vid start: systemctl disable nombre_servicio, om vi inte längre vill att den ska starta automatiskt.

När du diagnostiserar vilka portar en specifik tjänst använder kan du använda ssvilket är ett modernt alternativ till netstatEtt typiskt kommando skulle vara:

ss -tulpn | grep nombre_servicio

Detta ger en lista över lyssnande TCP- och UDP-sockets associerade med tjänsten i fråga och process-ID:t (PID). Detta bekräftar snabbt att till exempel en webbserver verkligen lyssnar på port 80 eller 443 och att det inte finns några konflikter med andra processer.

Linux-säkerhet: Principer och verktyg

En seriös Linux-systemadministration kan inte försumma säkerheten . Varje lager i systemet – användare, tjänster, nätverk, applikationer – måste konfigureras med principen om minsta möjliga behörighet för att minimera attackytan.

På en grundläggande nivå innebär detta att använda starka lösenord , noggrant hantera filbehörigheter (läs, skriv och kör för användare, grupp och andra), och begränsa fjärråtkomst med SSH med nycklar, inaktivera direkt root-inloggning och begränsa varifrån anslutningar är tillåtna.

Dessutom mekanismer som brandväggar (till exempel med firewalld o iptables) för att kontrollera vilka portar som är öppna, intrångsdetekteringssystem, kryptering av känsliga data och, i många affärsmiljöer, användningen av SELinux eller AppArmor för att upprätthålla obligatoriska åtkomstkontroller som gör det svårt att utnyttja sårbarheter.

För att regelbundet granska säkerheten kan du använda verktyg som Lynis för att skanna ditt system och generera rapporter med specifika rekommendationer för att förbättra din konfiguration. Efter installationen kör du vanligtvis något i stil med:

sudo apt install lynis
sudo lynis audit system

Med varje uppdatering och patch korrigerar systemet brister och svagheter som kan bli inkörsportar för angripare. Att ignorera även till synes små sårbarheter är en dålig idé: många allvarliga incidenter börjar med en slarvig detalj som förbises.

Säkerhetskopiering och tjänstekontinuitet

Ingen administratör kan vara lugn utan en väl genomtänkt säkerhetskopieringsstrategi . Säkerhetskopior skyddar kritiska data mot hårdvarufel, mänskliga fel, ransomware-attacker eller olika katastrofer.

Att utforma en bra säkerhetskopieringsplan innebär att bestämma vilken data som ska säkerhetskopieras, hur ofta, var den ska lagras och hur dess integritet ska verifieras. Det är vanligt att kombinera lokala säkerhetskopior med extern lagring eller molnlagring, med hjälp av kryptering för att skydda information under överföring och i vila.

Moderna verktyg som Restic erbjuder en kraftfull lösning för att skapa krypterade, komprimerade och effektiva säkerhetskopior, med stöd för flera destinationer: från en lokal disk till S3-liknande tjänster eller lagring hos externa leverantörer. Installationen är vanligtvis så enkel som:

sudo apt install restic

Förutom att skapa säkerhetskopior är det lika viktigt att regelbundet testa återställningsprocessen för att säkerställa att data kan återställas utan överraskningar om ett problem uppstår. Många administratörer schemalägger partiella teståterställningar som en del av sina rutinmässiga underhållsuppgifter.

Webbkonsol i RHEL 8: grafisk administration med Cockpit

Även om praktiskt taget alla uppgifter efter installationen i Linux kan utföras via terminalen, har system som Red Hat Enterprise Linux 8 också en webbaserad administrationskonsol baserad på Cockpit, utformad för att underlätta hantering och övervakning av både det lokala systemet och andra servrar inom nätverket.

Denna webbkonsol använder samma system-API: er som kommandoraden, så alla ändringar som görs i en terminal återspeglas omedelbart i webbgränssnittet och vice versa. Uppgifter som kan utföras inkluderar tjänsthantering, loggövervakning , visning av prestandadiagram och grundläggande nätverks-, användar- och lagringskonfiguration.

För att använda den är det nödvändigt aktivera tjänsten cockpit.socketvilket startar en webbserver. Den är förinstallerad i många RHEL 8 Cockpit-installationer, men om inte, installera helt enkelt paketet. cockpit och aktivera sedan socketen. Om du använder en anpassad brandvägg med firewalld, tjänsten måste läggas till cockpit för att öppna port 9090 och tillåta åtkomst från andra datorer.

Åtkomst till konsolen sker via en webbläsare, genom att ange serveradressen och motsvarande port. För att autentisera kan du använda samma systemanvändaruppgifter, tack vare en specifik PAM-stack som finns i /etc/pam.d/cockpitOm din användare har behörighet sudoDet är möjligt att välja alternativet att återanvända lösenordet för privilegierade uppgifter, vilket gör att du kan installera programvara eller konfigurera SELinux från gränssnittet.

I miljöer integrerade med Identity Management-domäner (IdM) kan konsolen även acceptera engångslösenord (OTP) som en andra autentiseringsfaktor, förutsatt att domänen är konfigurerad för det. Detta stärker webbaserad åtkomst till serveradministration.

Förutom grundläggande uppgifter som att starta om eller stänga av systemet, konfigurera tidszonen eller synkronisera tiden med NTP-servrar, låter webbkonsolen dig ansluta servern till en IdM-domän, övervaka prestanda och granska systemloggar. Det är möjligt att inaktivera hårdvarufunktioner som Simultaneous Multi-Threading (SMT) för att minska vissa CPU-sårbarheter (L1TF, MDS), med tanke på att detta kan leda till prestandaförlust.

Avancerade konsolinställningar hanteras från /etc/cockpit/cockpit.confGenom att redigera den här filen kan du till exempel aktivera en juridisk banner före inloggning (mycket vanligt i organisationer och företag som varnar för auktoriserad användning av system) eller ange en utgångstid för sessionen så att gränssnittet stängs automatiskt efter en period av inaktivitet. Efter att ha ändrat den här filen är det nödvändigt att starta om webbkonsoltjänsten för att ändringarna ska träda i kraft.

Typer av Linux-servrar och användningsfall

När vi pratar om Linux-servrar syftar vi inte bara på en maskin som är fysiskt installerad i ett datacenter; detta inkluderar även molnservrar, VPS:er, containrar och virtualiserade miljöer. De har alla ett gemensamt mönster: de kör en variant av operativsystemet baserat på Linuxkärnan och är utformade för att stödja krävande applikationer på företagsnivå.

I den verkliga världen hittar vi webbservrar (för att hosta webbplatser och applikationer), databasservrar, e-postservrar, filservrar, autentiseringsservrar och många andra. Att välja rätt typ av Linux-server beror på dess avsedda roll , prestandakrav, skalbarhetsbehov och tillgänglig budget.

Bland de vanligaste alternativen finns molnservrar , som erbjuder stor flexibilitet, pay-as-you-use-priser och åtkomst var som helst med en internetanslutning. De är särskilt populära för projekt som behöver dynamiskt skala upp eller ner resurser.

Å andra sidan kräver dedikerade fysiska servrar en större investering, men de låter dig maximera hårdvarans kraft och ha fullständig kontroll över systemet. De är ett vanligt val för mycket intensiva arbetsbelastningar eller när strikt isolering av vissa tjänster krävs.

Däremellan finns VPS:er eller virtuella servrar , vilka ger en intressant balans mellan kostnad, prestanda och flexibilitet, och är ett vanligt alternativ för företag och projekt som tar sina första steg med mer avancerad infrastruktur.

Användbara verktyg för att ta Linux till nästa nivå

Förutom de klassiska kommandon som varje administratör känner till, erbjuder Linux-ekosystemet en bra handfull mindre populära verktyg som avsevärt kan förenkla livet för en systemadministratör och förbättra säkerhet, prestanda och automatisering.

Vi har redan nämnt Glances för kompakt övervakning av olika systemresurser och Restic för krypterade säkerhetskopior. Utöver dessa låter Cockpit -verktyget dig hantera servrar via ett intuitivt webbgränssnitt, med stöd för flera maskiner och tillgänglighet på distributioner som Red Hat, Debian och Ubuntu. Det installeras och aktiveras med kommandon som:

sudo apt install cockpit
sudo systemctl enable --now cockpit

Inom området för djupgående analys, bpftrace Den utnyttjar kärnans BPF-infrastruktur för att utföra avancerad felsökning och prestandaanalysinspektera systemanrop, studera processer eller nätverkstrafik utan den höga kostnaden för äldre verktyg som strace o tcpdumpDet är särskilt användbart för administratörer och utvecklare som behöver se exakt vad som händer i kärnan i realtid.

Dessutom, för de som just nu är nybörjare, rekommenderas det starkt att använda strukturerat utbildningsmaterial , såsom böcker som syftar till att gå från grundläggande användare till avancerad administratör, där allt från fil- och processhanteringskommandon till den integrerade brandväggen, lokal nätverkskonfiguration och till och med forensiska och offensiva säkerhetsverktyg förklaras.

Utbildning och karriärmöjligheter inom Linux-administration

Om ditt mål är att arbeta professionellt som Linux-systemadministratör är en av de mest direkta vägarna att utbilda sig inom yrkesutbildning relaterade till datoranvändning och nätverk.

Program som yrkesutbildning ( FP) i nätverksbaserad datorsystemadministration (ASIR) eller yrkesutbildning (FP) i multiplattformsapplikationsutveckling (DAM) ger en solid grund: operativsystem, nätverk, tjänster, säkerhet och programmering. Det här är de färdigheter som många företag efterfrågar när de letar efter system- eller DevOps-proffs med fokus på Linux.

Karriärmöjligheter för en Linux-administratör inkluderar positioner inom teknikföretag, webbhotell, telekommunikation, bank, IT-konsulttjänster, offentlig sektor och startups . De vanligaste rollerna inkluderar systemadministratör, nätverksingenjör, cybersäkerhetsspecialist, DevOps-ingenjör och molninfrastrukturchef.

Inom sektorer som managed hosting ansvarar erfarna systemteam för att konfigurera och hantera kompletta infrastrukturer: från nätverksplanering och val av anslutningsleverantörer till att lösa hårdvaru- och mjukvaruproblem, migrera mellan virtualiseringsplattformar (till exempel från VMware till Proxmox) och den dagliga driften av dussintals eller hundratals Linux-servrar.

Allt eftersom erfarenheten växer leder många administratörer komplexa projekt som involverar virtualisering, massautomation, containerdistribution eller design av arkitekturer med hög tillgänglighet, alltid med Linux som den centrala pusselbiten.

Att behärska Linux-systemadministration innebär att förstå både systemets grund (användare, processer, behörigheter, nätverk, filsystem) och de högre lagren av tjänster, säkerhet, övervakning, säkerhetskopiering och orkestrering. Med rätt verktyg, en väl genomtänkt säkerhetsstrategi och gedigen utbildning är det möjligt att hantera allt från en enkel server till en komplex distribuerad infrastruktur, bibehålla kontroll, minska risker och säkerställa att allt fortsätter att fungera även när något går fel.