Junior Systemadministrator Interview Fragen: Der komplette Leitfaden

# Datei- und Verzeichnisverwaltung
ls -la          # Listet Dateien mit Details auf
cd /pfad        # Verzeichnis wechseln
pwd             # Gibt das aktuelle Arbeitsverzeichnis aus
mkdir ordner    # Verzeichnis erstellen
rm -rf ordner   # Verzeichnis entfernen
cp quelle ziel  # Dateien kopieren
mv alt neu      # Dateien verschieben/umbenennen

# Datei-Anzeige und -Bearbeitung
cat datei.txt    # Dateiinhalt anzeigen
less datei.txt   # Datei seitenweise anzeigen
tail -f /var/log/syslog  # Logdatei verfolgen
vi/nano datei.txt  # Dateien bearbeiten

# Berechtigungen
chmod 755 datei  # Berechtigungen ändern
chown benutzer:gruppe datei  # Eigentümer ändern
ls -l           # Berechtigungen anzeigen

# Prozessverwaltung
ps aux          # Alle Prozesse auflisten
top/htop        # Prozesse überwachen
kill PID        # Prozess beenden
systemctl status dienst  # Dienststatus prüfen

# Systeminformationen
df -h           # Festplattennutzung
free -h         # Speichernutzung
uptime          # Systemlaufzeit
uname -a        # Systeminformationen

top
# Nach Prozessen mit hoher CPU-Auslastung suchen
# Mit 'P' nach CPU-Auslastung sortieren

# Oder htop für eine bessere Visualisierung verwenden
htop

free -h
# Prüfen, ob Swap stark genutzt wird

# Speicherintensive Prozesse finden
ps aux --sort=-%mem | head -10

iostat -x 1
# Nach hoher %util suchen

# Festplattenplatz prüfen
df -h

# Große Dateien finden
du -sh /* | sort -rh | head -10

netstat -tuln  # Aktive Verbindungen
ss -s          # Socket-Statistiken

tail -f /var/log/syslog
journalctl -xe  # Systemd-Protokolle
dmesg | tail    # Kernel-Meldungen

# Crontab bearbeiten
crontab -e

# Backup jeden Tag um 2 Uhr morgens ausführen
0 2 * * * /home/benutzer/backup.sh

# Skript jeden Montag um 9 Uhr morgens ausführen
0 9 * * 1 /home/benutzer/wochenbericht.sh

# Alle 15 Minuten ausführen
*/15 * * * * /home/benutzer/status-pruefen.sh

# Am ersten Tag jedes Monats ausführen
0 0 1 * * /home/benutzer/monatliche-bereinigung.sh

# Jeden Wochentag um 18 Uhr ausführen
0 18 * * 1-5 /home/benutzer/tagesende.sh

# Aktuelle Cronjobs auflisten
crontab -l

# Alle Cronjobs entfernen
crontab -r

@reboot    # Einmal beim Start ausführen
@daily     # Einmal täglich ausführen (0 0 * * *)
@hourly    # Einmal pro Stunde ausführen (0 * * * *)
@weekly    # Einmal pro Woche ausführen (0 0 * * 0)
@monthly   # Einmal pro Monat ausführen (0 0 1 * *)

# Beispiel
@daily /home/benutzer/taegliches-backup.sh

# Ausgabe in eine Logdatei umleiten
0 2 * * * /home/benutzer/backup.sh >> /var/log/backup.log 2>&1

# Nur bei Fehlern eine E-Mail senden
0 2 * * * /home/benutzer/backup.sh 2>&1 | mail -s "Backup fehlgeschlagen" [email protected]

# Geplante Aufgabe erstellen
$action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-File C:\Scripts\backup.ps1"
$trigger = New-ScheduledTaskTrigger -Daily -At 2am
Register-ScheduledTask -TaskName "Tägliches Backup" -Action $action -Trigger $trigger

# Geplante Aufgaben auflisten
Get-ScheduledTask

# Aufgabe sofort ausführen
Start-ScheduledTask -TaskName "Tägliches Backup"

# Aufgabe deaktivieren
Disable-ScheduledTask -TaskName "Tägliches Backup"

# Benutzer erstellen
New-ADUser -Name "Max Mustermann" -SamAccountName mmuster -UserPrincipalName [email protected]

# Benutzer zu einer Gruppe hinzufügen
Add-ADGroupMember -Identity "IT-Team" -Members mmuster

# Passwort zurücksetzen
Set-ADAccountPassword -Identity mmuster -Reset

# Gesperrte Konten finden
Search-ADAccount -LockedOut

# Domänencontroller auflisten
Get-ADDomainController -Filter *

# Benutzer erstellen
sudo useradd -m -s /bin/bash max
# -m: Home-Verzeichnis erstellen
# -s: Shell festlegen

# Passwort setzen
sudo passwd max

# Benutzer mit spezifischer UID und Gruppen erstellen
sudo useradd -m -u 1500 -G sudo,entwickler max

# Vorhandenen Benutzer ändern
sudo usermod -aG docker max  # Zu Gruppe hinzufügen
sudo usermod -s /bin/zsh max  # Shell ändern
sudo usermod -L max  # Konto sperren
sudo usermod -U max  # Konto entsperren

# Benutzer löschen
sudo userdel max  # Home-Verzeichnis behalten
sudo userdel -r max  # Home-Verzeichnis entfernen

# Benutzerinformationen anzeigen
id max
finger max
cat /etc/passwd | grep max

# Gruppe erstellen
sudo groupadd entwickler

# Benutzer zu Gruppe hinzufügen
sudo usermod -aG entwickler max

# Benutzer aus Gruppe entfernen
sudo gpasswd -d max entwickler

# Gruppe löschen
sudo groupdel entwickler

# Gruppen des Benutzers auflisten
groups max

# Eigentümer ändern
sudo chown max:entwickler /var/www/projekt
sudo chown -R max:entwickler /var/www/projekt  # Rekursiv

# Berechtigungen ändern
chmod 755 skript.sh  # rwxr-xr-x
chmod u+x skript.sh  # Ausführen für Benutzer hinzufügen
chmod g-w datei.txt  # Schreiben für Gruppe entfernen
chmod o-r datei.txt  # Lesen für Andere entfernen

# Spezielle Berechtigungen
chmod 4755 datei  # SUID
chmod 2755 verzeichnis   # SGID
chmod 1777 /tmp  # Sticky Bit

# Lokalen Benutzer erstellen
New-LocalUser -Name "Max" -Password (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force)

# AD-Benutzer erstellen
New-ADUser -Name "Max Mustermann" `
    -GivenName "Max" `
    -Surname "Mustermann" `
    -SamAccountName "mmuster" `
    -UserPrincipalName "[email protected]" `
    -Path "OU=Benutzer,DC=firma,DC=de" `
    -AccountPassword (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force) `
    -Enabled $true

# Zu Gruppe hinzufügen
Add-ADGroupMember -Identity "IT-Team" -Members mmuster

# Benutzer ändern
Set-ADUser -Identity mmuster -Department "IT" -Title "Systemadministrator"

# Konto deaktivieren
Disable-ADAccount -Identity mmuster

# Passwort zurücksetzen
Set-ADAccountPassword -Identity mmuster -Reset -NewPassword (ConvertTo-SecureString "NeuesP@ss" -AsPlainText -Force)

# Benutzer entfernen
Remove-ADUser -Identity mmuster

#!/bin/bash
# Mehrere Benutzer aus einer Datei erstellen
while IFS=, read -r benutzername vollstaendigername; do
    sudo useradd -m -c "$vollstaendigername" "$benutzername"
    echo "$benutzername:TempPass123" | sudo chpasswd
    sudo chage -d 0 "$benutzername"  # Passwortänderung erzwingen
    echo "Benutzer erstellt: $benutzername"
done < benutzer.csv

# DNS-Auflösung testen
nslookup google.com

# Spezifischen DNS-Server abfragen
dig @8.8.8.8 google.com

# DNS-Cache prüfen (Windows)
ipconfig /displaydns
ipconfig /flushdns

# DNS-Cache prüfen (Linux)
systemd-resolve --statistics
systemd-resolve --flush-caches

# IP freigeben und erneuern (Windows)
ipconfig /release
ipconfig /renew

# IP freigeben und erneuern (Linux)
sudo dhclient -r
sudo dhclient

# DHCP-Lease prüfen
cat /var/lib/dhcp/dhclient.leases

#!/bin/bash
# Einfaches Backup-Skript

BACKUP_DIR="/backup"
SOURCE_DIR="/var/www"
DATE=$(date +%Y%m%d_%H%M%S)
BACKUP_FILE="backup_$DATE.tar.gz"

# Backup erstellen
tar -czf $BACKUP_DIR/$BACKUP_FILE $SOURCE_DIR

# Nur die letzten 7 Tage behalten
find $BACKUP_DIR -name "backup_*.tar.gz" -mtime +7 -delete

# Auf Remote-Server hochladen (optional)
rsync -avz $BACKUP_DIR/$BACKUP_FILE benutzer@backup-server:/backups/

echo "Backup abgeschlossen: $BACKUP_FILE"

# Ubuntu/Debian
sudo apt update && sudo apt upgrade -y

# CentOS/RHEL
sudo yum update -y

# Windows
Install-WindowsUpdate -AcceptAll

# UFW (Ubuntu)
sudo ufw enable
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# firewalld (CentOS)
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --reload

# SSH-Konfiguration bearbeiten
sudo vi /etc/ssh/sshd_config

# Setzen:
PermitRootLogin no
PasswordAuthentication no  # SSH-Schlüssel verwenden

sudo systemctl restart sshd

# Fail2ban installieren
sudo apt install fail2ban

# Fail2ban konfigurieren
sudo vi /etc/fail2ban/jail.local

# Dateiserver anpingen
ping dateiserver.domaene.de

# SMB-Verbindung testen
telnet dateiserver.domaene.de 445

# Windows: Freigabeberechtigungen prüfen
Get-SmbShareAccess -Name "FreigegebenerOrdner"

# NTFS-Berechtigungen prüfen
Get-Acl "\\server\freigabe" | Format-List

# Prüfen, ob Benutzer in der richtigen Gruppe ist
Get-ADUser benutzername -Properties MemberOf

# Prüfen, ob Konto gesperrt ist
Get-ADUser benutzername -Properties LockedOut

# Windows: Zugeordnete Laufwerke auflisten
net use

# Entfernen und neu zuordnen
net use Z: /delete
net use Z: \\server\freigabe /persistent:yes

/var/log/syslog          # Systemprotokolle (Debian/Ubuntu)
/var/log/messages        # Systemprotokolle (RHEL/CentOS)
/var/log/auth.log        # Authentifizierungsprotokolle
/var/log/kern.log        # Kernel-Protokolle
/var/log/apache2/        # Apache-Webserver
/var/log/nginx/          # Nginx-Webserver
/var/log/mysql/          # MySQL-Datenbank

# Gesamtes Protokoll anzeigen
cat /var/log/syslog

# Letzte 50 Zeilen anzeigen
tail -n 50 /var/log/syslog

# Protokoll in Echtzeit verfolgen
tail -f /var/log/syslog

# Mit Paginierung anzeigen
less /var/log/syslog

# In Protokollen suchen
grep "error" /var/log/syslog
grep -i "failed" /var/log/auth.log  # Groß-/Kleinschreibung ignorieren

# Alle Protokolle anzeigen
journalctl

# Protokolle für einen bestimmten Dienst anzeigen
journalctl -u nginx
journalctl -u ssh

# Protokolle verfolgen
journalctl -f

# Protokolle seit dem Start anzeigen
journalctl -b

# Protokolle für einen Zeitraum anzeigen
journalctl --since "2024-01-01" --until "2024-01-02"
journalctl --since "vor 1 Stunde"

# Nach Priorität anzeigen
journalctl -p err  # Nur Fehler
journalctl -p warning  # Warnungen und höher

# In Datei exportieren
journalctl -u nginx --since today > nginx-logs.txt

# Logrotate konfigurieren
sudo vi /etc/logrotate.d/meineanwendung

# Beispielkonfiguration
/var/log/meineanwendung/*.log {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 0644 www-data www-data
    sharedscripts
    postrotate
        systemctl reload meineanwendung
    endscript
}

# Logrotate testen
sudo logrotate -d /etc/logrotate.d/meineanwendung  # Trockenlauf
sudo logrotate -f /etc/logrotate.d/meineanwendung  # Rotation erzwingen

# Anwendungsprotokolle anzeigen
Get-EventLog -LogName Application -Newest 50

# Systemprotokolle anzeigen
Get-EventLog -LogName System -Newest 50

# Nach Fehlerstufe filtern
Get-EventLog -LogName System -EntryType Error -Newest 20

# Nach einem bestimmten Ereignis suchen
Get-EventLog -LogName Security | Where-Object {$_.EventID -eq 4625}

# Protokolle exportieren
Get-EventLog -LogName Application | Export-Csv -Path C:\logs\app-logs.csv

# Rsyslog-Client installieren
sudo apt install rsyslog

# Remote-Protokollierung konfigurieren
sudo vi /etc/rsyslog.conf
# Hinzufügen: *.* @@log-server:514

sudo systemctl restart rsyslog