Linux Deutsch

Einführung in Linux: Installation, Grundlagen und Administration

Praxisorientierter Linux-Einstieg: Distributionen auswählen, Linux installieren, Shell und Dateisystem nutzen, Benutzer verwalten und Systeme administrieren.

Linux ist eine vielseitige Plattform für Desktop, Server, Cloud und eingebettete Systeme. Diese Einführung erklärt die wichtigsten Konzepte und zeigt typische Befehle für Installation, Bedienung und Administration. Grundkenntnisse zu Dateien, Benutzerkonten und IP-Adressen sind hilfreich.

Linux im Überblick

Linux bezeichnet technisch zunächst den Linux-Kernel. Der Kernel vermittelt zwischen Hardware und laufender Software: Er verwaltet Prozessoren, Arbeitsspeicher, Geräte, Prozesse und Zugriffe auf Dateisysteme. Ein nutzbares Linux-Betriebssystem besteht jedoch aus mehr als dem Kernel.

• Distribution: Eine Zusammenstellung aus Kernel, Systemwerkzeugen, Paketverwaltung, Bibliotheken und Software, zum Beispiel Debian, Ubuntu, Fedora oder RHEL.
• Desktop-Umgebung: Eine grafische Arbeitsoberfläche wie GNOME, KDE Plasma oder Xfce.
• Shell: Ein Befehlsinterpreter für die Kommandozeile, häufig Bash.
• Terminal: Das Programm oder die Sitzung, in der eine Shell ausgeführt wird.
• Anwendungen: Programme wie Webbrowser, Editoren, Datenbanken oder Webserver.

Linux wird auf Servern, Arbeitsplatzrechnern, Cloud-Instanzen, Routern, Smartphones, IoT-Geräten und in Containern eingesetzt. Freie und quelloffene Software darf je nach Lizenz untersucht, verändert und weitergegeben werden. Offenheit bedeutet nicht automatisch, dass jede Software kostenlos oder ohne Sicherheitsregeln ist.

Für Einsteiger ist eine verbreitete Distribution mit langer Unterstützung und guter Dokumentation geeignet. Zum Lernen empfiehlt sich zunächst eine virtuelle Maschine, weil sie das bestehende System schützt.

Grundaufbau eines Linux-Systems

Beim Einschalten initialisiert die Firmware die Hardware. Der Bootloader lädt anschließend den Kernel und übergibt ihm die Kontrolle. Der Kernel startet das init-System, auf vielen Distributionen systemd. Dieses startet Systemdienste, Mounts und schließlich die Benutzeranmeldung. Danach beginnt eine grafische oder textbasierte Benutzersitzung.

Das Dateisystem organisiert Daten in einer gemeinsamen Hierarchie unter dem Wurzelverzeichnis /. Eine grafische Oberfläche eignet sich für Dateien und Anwendungen; die Shell ist besonders effizient, reproduzierbar und für entfernte Administration wichtig. Lokale Administration erfolgt direkt am Gerät oder über ein Terminal. Entfernte Administration erfolgt typischerweise verschlüsselt über SSH.

Linux installieren

Installationsweg auswählen

• Virtuelle Maschine: ISO-Abbild, virtuelle CPU, Arbeitsspeicher und Datenträger zuweisen. Vor riskanten Änderungen können Snapshots erstellt werden.
• Testsystem: Linux zunächst ohne dauerhafte Installation von einem Installationsmedium starten.
• Dual Boot: Linux und ein anderes Betriebssystem auf getrennten Bereichen installieren. Datensicherung und sorgfältige Datenträgerauswahl sind zwingend.
• Neuinstallation: Der Datenträger wird neu partitioniert; vorhandene Daten können verloren gehen.

Prüfe vorab Prozessorarchitektur, Arbeitsspeicher, freien Datenträgerplatz, Grafikkarte, Netzwerk und die Unterstützung des gewünschten Systems. Lade das ISO-Abbild aus einer vertrauenswürdigen Quelle und erstelle daraus einen bootfähigen USB-Datenträger. Starte den Rechner anschließend vom Medium und beachte die Bootauswahl der Firmware.

Im Installer wählst du Sprache, Tastatur, Zeitzone, Hostnamen, Benutzerkonto und Datenträger. Ein Dateisystem organisiert Daten auf einer Partition; für viele Lernsysteme ist ext4 eine geeignete Standardwahl. Andere Systeme verwenden beispielsweise XFS oder Btrfs. Partitionen und Dateisysteme sind unterschiedliche Ebenen: Eine Partition ist ein Bereich eines Datenträgers, ein Dateisystem strukturiert diesen Bereich.

Der Bootloader wird meist auf dem Systemdatenträger installiert. Er bietet gegebenenfalls mehrere startbare Systeme an und lädt den Linux-Kernel. Verwende ein langes, einzigartiges Administratorkennwort und arbeite nach der Installation zunächst mit einem Standardbenutzer.

1. Installiere verfügbare Sicherheits- und Systemupdates.
2. Prüfe Paketquellen und aktiviere nur benötigte Quellen.
3. Installiere erforderliche Treiber und Programme.
4. Prüfe Netzwerk, Zeitzone und Benutzerkonto.
5. Starte neu, wenn Kernel- oder zentrale Bibliotheksupdates dies verlangen.

Dateisystem und Dateiverwaltung

Ein absoluter Pfad beginnt mit /, etwa /home/anna/notizen.txt. Ein relativer Pfad wird vom aktuellen Verzeichnis aus aufgelöst, etwa notizen.txt oder ../backup. Die wichtigsten Grundoperationen sind:

pwd
ls -la
cd /home/anna
mkdir projekt
cp quelle ziel
mv alt neu
rm -i datei
cat datei
less datei
grep 'muster' datei

rm entfernt Dateien normalerweise ohne Papierkorb. Prüfe daher Pfad und Optionen sorgfältig. Ein symbolischer Link enthält einen Verweis auf einen anderen Pfad und kann ungültig werden, wenn das Ziel verschwindet. Ein harter Link verweist auf denselben Dateiinode und bleibt innerhalb desselben Dateisystems gültig, solange mindestens ein Link existiert.

Mit df -h prüfst du den freien Platz eingehängter Dateisysteme, mit du -sh verzeichnis den Verbrauch eines Verzeichnisses. Ein Mount macht ein Dateisystem an einer Stelle des Verzeichnisbaums verfügbar.

Arbeiten mit der Shell

Ein Shell-Prompt zeigt häufig Benutzername, Rechnername und aktuelles Verzeichnis. Der Befehlsaufbau lautet grundsätzlich befehl optionen argumente. Optionen verändern das Verhalten, Argumente geben Ziele oder Eingabewerte an.

Nutze man befehl für ausführliche Handbücher und befehl --help für eine kurze Übersicht. Tab-Vervollständigung reduziert Tippfehler; die Pfeiltasten oder history zeigen frühere Befehle. Wildcards wie * für beliebige Zeichen und ? für genau ein Zeichen helfen bei Dateimustern.

Eine Umleitung schreibt Ausgabe in eine Datei: ls -la > liste.txt. Mit >> wird angehängt. Eine Pipe übergibt die Ausgabe eines Befehls an den nächsten: ps aux | grep nginx. Standardfehler kann mit 2> fehler.log getrennt umgeleitet werden.

Benutzer, Gruppen und Berechtigungen

root ist das Administratorkonto mit weitreichenden Rechten. Ein Standardbenutzer sollte administrative Aktionen gezielt mit sudo ausführen. Dieses Prinzip begrenzt Fehler und reduziert die Folgen kompromittierter Sitzungen.

id
sudo useradd -m benutzer
sudo passwd benutzer
sudo usermod -aG gruppe benutzer
ls -l datei
chmod 640 datei
chown benutzer:gruppe datei

Die Rechte gelten in der Reihenfolge Eigentümer, Gruppe, andere. chmod 640 datei bedeutet: Eigentümer lesen und schreiben, Gruppe lesen, andere ohne Zugriff. Symbolisch wäre beispielsweise chmod u+rw,g+r,o-rwx datei. Verzeichnisrechte müssen immer im Zusammenhang mit den Rechten der übergeordneten Verzeichnisse betrachtet werden.

Software und Paketverwaltung

Ein Repository ist eine verwaltete Quelle für signierte Pakete und Metadaten. Der Paketmanager installiert, aktualisiert und entfernt Software und löst Abhängigkeiten auf. Distribution-Pakete werden vom System integriert und aktualisiert; manuell installierte Software kann außerhalb dieses Updatewegs liegen und muss separat gepflegt werden.

# Debian- oder Ubuntu-basiert
sudo apt update
sudo apt upgrade
apt search paketname
sudo apt install paketname
sudo apt remove paketname

# Fedora- oder RHEL-basiert
sudo dnf check-update
sudo dnf upgrade
dnf search paketname
sudo dnf install paketname
sudo dnf remove paketname

APT arbeitet primär mit DEB-Paketen, DNF mit RPM-Paketen. Aktualisiere Paketlisten vor Installationen und spiele Sicherheitsupdates regelmäßig ein. Entferne Pakete nicht blind, weil davon abhängige Programme betroffen sein können.

Prozesse, Dienste und Protokolle

Ein Prozess ist eine laufende Instanz eines Programms und besitzt eine Prozesskennung, die PID. Vordergrundprozesse belegen normalerweise das Terminal; mit & kann ein Programm im Hintergrund gestartet werden. ps aux, top und pgrep zeigen laufende Prozesse. Beende einen Prozess möglichst geordnet mit kill PID.

Ein Dienst ist meist ein dauerhaft laufender Prozess für eine System- oder Netzwerkfunktion. journalctl -u dienstname zeigt dienstbezogene Protokolle. Bei Startfehlern prüfst du Status, Logs, Konfigurationssyntax, Abhängigkeiten und belegte Ports.

Netzwerkgrundlagen und SSH

Eine Netzwerkschnittstelle verbindet das System mit einem Netz. Die IP-Adresse identifiziert es dort, das Gateway vermittelt fremde Netze und DNS übersetzt Namen in IP-Adressen.

SSH ermöglicht verschlüsselte Fernadministration. Eine Verbindung wird beispielsweise mit ssh benutzer@server aufgebaut. Dateien lassen sich mit scp lokale-datei benutzer@server:/zielpfad übertragen; für interaktive Dateiübertragung eignet sich SFTP. Verwende bevorzugt Schlüsselanmeldung, sichere Konten und eine Firewall, die nur erforderliche Ports freigibt.

Datenträger und Dateisysteme

lsblk zeigt Blockgeräte, Partitionen und Einhängepunkte. Ein Dateisystem muss vor der Nutzung an einen Mount-Punkt angebunden werden:

lsblk
sudo mkdir -p /mnt/daten
sudo mount /dev/geraet /mnt/daten
mount
df -h
sudo umount /mnt/daten

Vor einer dauerhaften Einbindung sollte die UUID des Dateisystems ermittelt und in /etc/fstab verwendet werden. Eine konzeptionelle Zeile lautet:

UUID=<dateisystem-uuid>  /mnt/daten  ext4  defaults  0  2

Teste die Syntax vor einem Neustart mit sudo mount -a. Ein fehlerhafter Eintrag kann den Systemstart beeinträchtigen. df -h zeigt belegten und freien Speicher, df -i die Inode-Auslastung. Ein Dateisystem kann trotz freien Bytes wegen erschöpfter Inodes keine neuen Dateien mehr anlegen.

Eine sinnvolle Sicherung umfasst Systemkonfiguration, Benutzerdaten und gegebenenfalls Anwendungsdaten. Backups müssen auf einem getrennten Ziel liegen, regelmäßig ausgeführt und durch Wiederherstellungstests überprüft werden.

Sicherer Betrieb und Fehlersuche

• Installiere Sicherheitsupdates regelmäßig und plane Patch-Änderungen kontrolliert.
• Verwende einzigartige, lange Passwörter und schütze privilegierte Konten.
• Deaktiviere unnötige Dienste, offene Ports und nicht benötigte Software.
• Kontrolliere Systemzustand, Speicherplatz und Protokolle regelmäßig.
• Nutze root- und sudo-Rechte nur für die konkrete notwendige Aktion.
• Erstelle getestete Backups und dokumentiere Änderungen.

Typische Probleme systematisch untersuchen

• Befehl nicht gefunden: Schreibweise prüfen, mit command -v befehl den PATH untersuchen und das benötigte Paket kontrollieren. Bei eigenen Skripten Pfad und Ausführungsrecht prüfen.
• Berechtigungsfehler: ls -l, Eigentümer, Gruppe und Verzeichnisrechte prüfen. Nur wenn erforderlich, den einzelnen Befehl mit sudo ausführen.
• Dienst startet nicht: systemctl status und journalctl -u dienstname auswerten, Konfiguration, Abhängigkeiten und Ports prüfen.
• Kein Netzwerk: Erst ip addr, dann ip route prüfen. Zuerst eine IP-Adresse testen, danach einen Hostnamen; so lässt sich ein DNS-Problem eingrenzen.
• Dateisystem voll: Mit df -h den betroffenen Mount ermitteln und mit du -sh große Verzeichnisse suchen. Daten erst nach Prüfung und gegebenenfalls Sicherung löschen.
• Mount nach Neustart fehlt: UUID, Dateisystemtyp, Mount-Punkt und /etc/fstab prüfen. Mit mount -a testen und Startprotokolle lesen.

Weiterführende Themen

Nach den Grundlagen bieten sich Shell-Skripting, erweiterte Rechteverwaltung, Netzwerkadministration, Serverdienste, Virtualisierung, Container, Monitoring, Log-Management und Automatisierung an. Vertiefe dafür insbesondere grundlegende Linux-Befehle, die Bash-Shell, die Linux-Verzeichnisstruktur, Man-Pages, Paketmanager und Paketverwaltung, Dateisysteme mounten und Arten von Zugriffsrechten.