Redhat Linux 9 (Upgrade from Redhat 8)

Agenda

1. appstream /flatpak

   • Overview / Exercise appstream
   • Overview Flatpak

2. Redhat Alternativen

   • Überblick

3. Redhat 9 - New Features

   • Redhat 9 - LivePatching Kernel - now in WebConsole
   • Redhat container tools - new streams
   • Rootless Container, now supported
   • rpm - default compression zstd

4. Redhat 9 - Container Tools

   • Redhat 9 - container tools

5. Changes Filesystem

   • xfs - changes
   • ext4 - changes
   • scp now uses sftp - protocol

6. Changes Network / Security

   • iptables vs. nftables - What has changed
   • iptables vs. nftables - migrate
   • Network Profiles keyfile format

7. Network

   • eBPF & tools
   • MultiPath TCP

8. Future / Network

   • systemd-networkd / .network units

9. Security

   • Deprecated signing with sha1
   • systemweite Krypto
   • fapolicyd

10. Security (SELinux)

    • Changes selinux in RHEL9
    • Troubleshooting Ports with selinux
    • Troubleshotting Files selinux

11. Upgrade from RHEL 8 to RHEL 9

    • in place upgrade RHEL8->9

12. Containers / Automation

    • Using docker-compose in RHEL 9
    • Capabilities with Ansible/Podman
    • Example alpine with dropped capabilities

13. Tipps & Tricks

    • Ins System reinkommen ohne Passwort und Änderungen vornehmen

14. Anbindung an AD-Server

    • Anbindung an AD-Server

15. Zertifikat - Store (CA)

    • Zertifikat-Store

16. auditd / systemd-coredump / crashkernel

    • Auditing mit auditd
    • Systemd coredump
    • crashkernel deaktivieren

17. Repo erstellen

    • repo erstellen

18. YoPad

    • YoPad

Backlog

1. Distributionen

   • Überblick

2. Verzeichnisse und Dateitypen

   • Verzeichnisaufbau
   • Dateitypen

3. Basisbefehle

   • In den Root-Benutzer wechseln
   • Wo bin ich ?
   • Praktische Ausgabe von langen Seiten - less
   • Datei anlegen - touch
   • Autovervollständen * und tab
   • Welches Programm wird verwendet

4. Erweiterte Befehle (Nice to have)

   • Alias Befehle anzeigen
   • Welche Bibliotheken verwendet ein ausführbares Programm
   • Ist ein Befehl extern, alias oder intern

5. Dateien und Verzeichnisse

   • Mit cd im System navigieren
   • Verzeichnisse in Listenansicht mit versteckten Dateien anzeigen -> ls -la
   • Inhalt in Datei schreiben und anhängen
   • Verzeichnisse anlegen
   • Verzeichnisse und Dateien löschen
   • Kopieren/Verschieben/Umbenennen von Dateien und Files
   • Arbeiten mit vi

6. Dateimanipulation/Unix Tools

   • Anfang oder Ende einer Datei/Ausgabe anzeigen
   • cat/head/tail-Beginn/Ende einer Datei anzeigen
   • zcat - Inhalte einer mit gzip komprimierten Datei anzeigen
   • wc - Zeilen zählen
   • Bestimmte Zeilen aus Datei anzeigen - grep
   • Erweiterte Suche mit Grep
   • Finden von files nach Kriterien - find

7. Prozesse

   • Prozesse anzeigen - ps/pstree -p
   • Alle Prozesse eines Dienstes anzeigen

8. Benutzer, Gruppen und Rechte

   • Rechte
   • Dateien für Benutzer und Gruppen
   • Benutzer anlegen
   • sudo Benutzer erstellen

9. Logs/Loganalyse

   • Logfile beobachten
   • Dienste debuggen
   • Rsyslog
   • Journal analysieren

10. Variablen

    • Setzen und verwenden von Variablen

11. Dienste/Runlevel(Targets verwalten)

    • Die wichtigsten systemctl/service
    • Systemctl - timers
    • Gegenüberstellung service etc/init.d/ systemctl
    • Default Editor systemctl setzen

12. Systemd

    • Die wichtigen Tools für die Kommandozeile (ctl)

13. Firewall

    • Arbeiten mit firewalld

14. Systemadministration

    • Hostname setzen/abfragen
    • ssh absichern

15. Partitionierung und Filesystem

    • parted and mkfs.ext4

16. Boot-Prozess und Kernel

    • Grub konfigurieren
    • Kernel-Version anzeigen
    • Kernel-Module laden/entladen/zeigen

17. Hilfe

    • Hilfe zu Befehlen

18. Grafische Oberfläche und Installation

    • X-Server - Ausgabe auf Windows umleiten
    • Installations-Images-Server

19. Wartung und Aktualisierung

    • Aktualisierung des Systems
    • Paketmanager yum
    • Archive runterladen und entpacken
    • Apache installieren (firewall und )

20. Firewall und ports

    • firewalld
    • Scannen und Überprüfen mit telnet/nmap

21. Netzwerk/Dienste

    • IP-Adresse von DHCP-Server holen (quick-and-dirty)
    • Auf welchen Ports lauscht mein Server
    • Interface mit nmtu-edit verwalten - schneller Weg
    • Netzwerkinterface auf der Kommandozeile einrichten
    • Scannen mit nmap

22. Podman

    • Podman Walkthrough

23. SELinux (Linux härten)

    • SELinux

24. Tools/Verschiedens

    • Remote Desktop für Linux / durch Teilnehmer getestet
    • Warum umask 002 und 0002 ? - Geschichte
    • lokale Mails installieren

25. Bash/Bash-Scripting

    • Einfaches Script zur Datumsausgabe
    • Ausführen/Verketten von mehreren Befehlen
    • Example with date and if
    • Example with function and return value
    • Example with test and if
    • Example log function
    • Example Parameter auslesen

26. Timers/cronjobs

    • Cronjob - hourly einrichten
    • cronjob (zentral) - crond

27. Literatur

    • Literatur