Phase III – Die Macht kontrollieren

Anakin Skywalker war mächtiger als jeder Jedi vor ihm. Und genau das wurde sein Verhängnis – denn er konnte seine Macht nicht kontrollieren. Er wusste nicht, wo sie aufzuhören hatte.

Phase III ist die Lektion, die Anakin nie gelernt hat: Kontrolle.

Du lernst, wer auf einem Linux-System was darf – und warum. Du lernst, welche Prozesse laufen, wie viel Ressourcen sie verbrauchen und wie du eingreifst, wenn etwas aus dem Ruder läuft. Und du lernst systemd: den ersten Prozess, der auf jedem RHEL-System startet und der alles andere kontrolliert.

Kein grafisches Task-Management. Kein Klicken auf „Dienst neu starten“.
Nur systemctl, journalctl und die Fähigkeit, Protokolle zu lesen.

„Einen Prozess beenden kannst du. Verstehen warum er läuft – das ist Weisheit.“

– Meister Yoda, über PID-Management, frei übersetzt

<note> Phase III ist die anspruchsvollste Phase des Grundkurses. Berechtigungen falsch zu setzen kann Dienste lahmlegen. Prozesse falsch zu beenden kann Datenverlust verursachen. Lies zuerst, handle dann. </note>

ls -l datei.txt      # Berechtigungen anzeigen: -rw-r--r--
#  ^ ^^^  ^^^  ^^^
#  | Eigentümer  Gruppe  Andere
#  Dateityp (- = Datei, d = Verzeichnis, l = Symlink)
 
# chmod: Oktal (die schnelle Methode)
chmod 644 datei.txt  # rw-r--r--  → Konfig-Datei (alle lesen, nur owner schreibt)
chmod 755 skript.sh  # rwxr-xr-x  → ausführbares Programm
chmod 700 privat/    # rwx------  → nur für dich
chmod 640 dienst.conf # rw-r-----  → owner+gruppe lesen, rest nix
 
# chmod: symbolisch (die lesbare Methode)
chmod u+x skript.sh  # Eigentümer: Ausführrecht hinzufügen
chmod g-w datei.txt  # Gruppe: Schreibrecht entziehen
chmod o=  datei.txt  # Andere: alle Rechte entziehen
chmod -R 750 ordner/ # Rekursiv für ganzen Ordner
 
# Eigentümer ändern (sudo nötig)
sudo chown azubi01 datei.txt         # Nur Eigentümer
sudo chown azubi01:azubis datei.txt  # Eigentümer + Gruppe
sudo chown -R azubi01:azubis ordner/ # Rekursiv
 
# SELinux-Kontext prüfen (RHEL-spezifisch, aber wichtig)
ls -Z datei.txt      # Zeigt SELinux-Label

ps aux               # Alle Prozesse aller Benutzer
ps aux | grep sshd   # Gezielt nach einem Prozess suchen
pgrep sshd           # Nur die PID(en) ausgeben
pstree               # Prozess-Baum (wer hat wen gestartet)
 
top                  # Live-Monitor (q = beenden, k = kill, M = nach RAM)
 
kill 1234            # Signal 15 (SIGTERM): freundlich beenden
kill -9 1234         # Signal 9 (SIGKILL): sofort abwürgen
killall firefox      # Alle Prozesse dieses Namens beenden
 
free -h              # RAM-Auslastung (human-readable)
df -h                # Festplatten-Auslastung je Dateisystem
du -sh /var/log/     # Größe eines Verzeichnisses
uptime               # Laufzeit + Load Average (1/5/15 Minuten)

systemctl status sshd          # Status eines Dienstes
sudo systemctl start httpd     # Dienst starten
sudo systemctl stop httpd      # Dienst stoppen
sudo systemctl restart httpd   # Neu starten
sudo systemctl reload httpd    # Konfiguration neu laden (ohne Neustart)
sudo systemctl enable httpd    # Auto-Start beim Booten aktivieren
sudo systemctl disable httpd   # Auto-Start deaktivieren
sudo systemctl enable --now httpd  # Aktivieren + sofort starten
 
journalctl                     # Alle Protokolle
journalctl -b                  # Seit dem letzten Boot
journalctl -u sshd             # Nur Protokolle von sshd
journalctl -u httpd -f         # Live verfolgen (Ctrl+C stoppen)
journalctl -p err              # Nur Fehler
journalctl -n 50               # Letzte 50 Zeilen
journalctl --since "1 hour ago"  # Letzte Stunde

Wer die Zahlen versteht, muss nicht mehr raten. Jede Zahl ist eine Summe aus drei Bits:

Fertige Rezepte – diese vier musst du auswendig kennen:

<note warning> SUID auf falschen Dateien ist eine offene Tür zur dunklen Seite. Wenn eine ausführbare Datei das SUID-Bit trägt, läuft sie mit den Rechten ihres Eigentümers – nicht des aufrufenden Benutzers. Das ist bei /usr/bin/passwd gewollt. Bei selbst geschriebenen Skripten ist es eine Sicherheitslücke. </note>

← Phase II – Das Handwerk des Jedi
↑ Übersicht – Der Weg zur Macht
→ Phase IV – Paketverwaltung und Netzwerk