Linux System Administration Essentials¶

# Alle Dateien inkl. versteckter und mit detaillierten Informationen
ls -la /home/tobias/

# Nach Änderungszeit sortiert (neueste zuerst), menschlich lesbar
ls -lht /var/log/

# Nur Verzeichnisse auflisten
ls -d */

# Rekursiv mit Tiefenangabe
ls -R /etc/nginx/

# Alle Konfigurationsdateien finden (ignoriere Fehlermeldungen)
find / -name "*.conf" -type f 2>/dev/null

# Dateien die in den letzten 24 Stunden geändert wurden
find /home -mtime -1 -type f

# Dateien größer als 100MB finden
find /var -size +100M -type f

# Dateien mit bestimmten Berechtigungen finden (z.B. world-writable)
find / -perm -o+w -type f 2>/dev/null

# Dateien finden und löschen (VORSICHT!)
find /tmp -name "*.tmp" -mtime +7 -delete

# Festplattennutzung aller Mount-Points (menschlich lesbar)
df -h

# Inode-Nutzung zeigen (wichtig bei vielen kleinen Dateien)
df -i

# Speichernutzung eines Verzeichnisses
du -sh /var/log/

# Top 10 größte Verzeichnisse im aktuellen Pfad
du -h --max-depth=1 | sort -hr | head -10

# Dateien größer als 1GB im gesamten System finden
find / -type f -size +1G 2>/dev/null -exec du -h {} \;

# Alle Prozesse mit Benutzer und完整em Befehl
ps auxf

# Prozessbaum anzeigen (hierarchische Struktur)
ps axjf

# Spezifischen Prozess finden
ps aux | grep nginx

# Top 5 speicherintensivste Prozesse
ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head -6

# Alle Prozesse eines bestimmten Benutzers
ps -u www-data

# Standard top
top

# Top mit 2-Sekunden-Update-Intervall
top -d 2

# Nur Prozesse eines bestimmten Benutzers zeigen
top -u tobias

# Htop (bessere visuelle Darstellung, falls installiert)
htop

# Status eines Dienstes prüfen
systemctl status nginx

# Dienst starten/stoppen/neustarten
systemctl start nginx
systemctl stop nginx
systemctl restart nginx
systemctl reload nginx  # Konfiguration neu laden ohne Unterbrechung

# Dienst beim Boot aktivieren/deaktivieren
systemctl enable nginx
systemctl disable nginx

# Alle fehlgeschlagenen Dienste zeigen
systemctl --failed

# Alle aktiven Dienste auflisten
systemctl list-units --type=service --state=active

# Journal-Logs eines Dienstes anzeigen
journalctl -u nginx -f

# Alle Netzwerkschnittstellen mit IPs anzeigen
ip addr show

# Nur IPv4-Adressen zeigen
ip -4 addr show

# Routing-Tabelle anzeigen
ip route show

# Standard-Gateway finden
ip route | grep default

# ARP-Tabelle anzeigen
ip neigh show

# Netzwerkschnittstelle hoch/runter fahren
ip link set eth0 up
ip link set eth0 down

# Alle lauschenden TCP- und UDP-Ports
ss -tuln

# Alle etablierten Verbindungen
ss -state established

# Alle Verbindungen mit Prozessinformation
ss -tulnp

# Verbindungen auf einem bestimmten Port
ss -tlnp sport = :22

# Statistiken aller Sockets
ss -s

# Alle lauschenden Ports
netstat -tulpn

# Alle aktiven Verbindungen
netstat -an

# Routing-Tabelle
netstat -rn

# Netzwerkstatistiken
netstat -s

# Rechte numerisch setzen (Owner=rwx, Group=rx, Other=rx)
chmod 755 /usr/local/bin/script.sh

# Private SSH-Schlüssel (nur Owner lesbar)
chmod 600 ~/.ssh/id_rsa

# Rekursiv Verzeichnisrechte ändern
chmod -R 755 /var/www/html/

# Rechte symbolisch setzen (Owner hinzufügen: execute)
chmod u+x script.sh

# Gruppe und Others entfernen: write, execute
chmod go-wx file.txt

# SetUID Bit setzen (für spezielle Ausführungsrechte)
chmod 4755 /usr/bin/passwd

# Owner einer Datei ändern
chown tobias file.txt

# Owner und Gruppe gleichzeitig ändern
chown tobias:users file.txt

# Rekursiv Verzeichnis und alle Unterverzeichnisse ändern
chown -R www-data:www-data /var/www/html/

# Nur Gruppe ändern (Owner bleibt gleich)
chown :developers project/

# Symlink-Ziel folgen (ändert tatsächliche Datei, nicht Symlink)
chown -h tobias symlink_file

# Alle Systeminformationen
uname -a

# Nur Kernel-Version
uname -r

# Nur Hostname
uname -n

# Nur Betriebssystem
uname -o

# Menschlich lesbare Ausgabe
free -h

# Ausgabe in Megabytes
free -m

# Alle 5 Sekunden aktualisieren
watch -n 5 free -h

# Niedrigen Speicher anzeigen (wichtig für Monitoring)
free -h | awk '/Mem:/ {print $3/$2 * 100.0}'

# Aktuelle Logs mit Priorität Error oder höher
journalctl -p err -b

# Logs eines spezifischen Dienstes
journalctl -u nginx

# Logs in Echtzeit verfolgen (wie tail -f)
journalctl -u nginx -f

# Logs seit einem bestimmten Zeitpunkt
journalctl --since "2026-04-05 20:00:00"

# Anzahl der Log-Einträge zählen
journalctl --no-pager | wc -l

# Logs im JSON-Format (für Skripte)
journalctl -o json-pretty

# Debian/Ubuntu (apt)
apt update                    # Paketquellen aktualisieren
apt upgrade                   # Installierte Pakete upgraden
apt install nginx            # Paket installieren
apt remove nginx             # Paket entfernen (Konfig bleibt)
apt purge nginx              # Paket komplett entfernen (inkl. Konfig)
apt autoremove               # Nicht mehr benötigte Abhängigkeiten entfernen
apt search mysql             # Pakete suchen
apt show nginx               # Paketinformationen anzeigen

# RHEL/CentOS/Fedora (dnf - moderner)
dnf update                   # System komplett aktualisieren
dnf install nginx            # Paket installieren
dnf remove nginx             # Paket entfernen
dnf autoremove               # Nicht mehr benötigte entfernen
dnf search mysql             # Pakete suchen
dnf info nginx               # Paketinformationen

# RHEL/CentOS älter (yum - legacy)
yum update
yum install nginx

# Nicht mehr benötigte Pakete entfernen
apt autoremove

# Defekte Abhängigkeiten reparieren
apt --fix-broken install

# apt-Cache aufräumen
apt clean

# Installierte Pakete auflisten
dpkg --list | grep nginx     # Debian/Ubuntu
rpm -qa | grep nginx         # RHEL/CentOS

# Dienst-Status mit erweitertem Output
systemctl status nginx --no-pager

# Alle fehlgeschlagenen Units finden
systemctl --failed --no-pager

# Abhängigkeiten eines Dienstes zeigen
systemctl list-dependencies nginx

# System-Shutdown planen
systemctl poweroff
systemctl reboot

# System-Runtime anzeigen
systemctl status | grep "since"

# Boot-Zeit analysieren (was dauert am längsten?)
systemd-analyze blame

# Boot-Wasserfalldiagramm erstellen
systemd-analyze plot > boot-plot.svg

# System-Last und Uptime
uptime

# Wer ist eingeloggt?
who
w

# Letzte Logins anzeigen
last

# System-Load im Verlauf (1, 5, 15 Minuten)
cat /proc/loadavg

# Temperatur überwachen (wenn lm-sensors installiert)
sensors

# Festplatten-S.M.A.R.T.-Status prüfen
smartctl -H /dev/sda

# Nicht als Root arbeiten wenn nicht nötig
sudo -u www-data command

# Temporär Root-Rechte für einzelne Befehle
sudo command

# Backup vor Bearbeitung
cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak

# Oder mit Versionskontrolle arbeiten
cd /etc/nginx/
git init
git add .
git commit -m "Initial config backup"

# Tägliche Log-Überprüfung
journalctl -p err -b --no-pager

# Automatisierte Log-Rotation konfigurieren
cat /etc/logrotate.conf

# Regelmäßige Sicherheitsupdates
apt update && apt upgrade -y

# Unnötige Dienste deaktivieren
systemctl disable --now unused-service

# Firewall-Regeln prüfen
ufw status verbose
# oder
iptables -L -n -v

# System-Dokumentation generieren
hostnamectl    # Host-Informationen
ip addr        # Netzwerk-Konfiguration
df -h          # Speichernutzung
systemctl list-units --type=service --state=running  # Aktive Dienste