Seminar FerretDB Installation unter Linux und systemd

Zielsetzung

Das Seminar installiert FerretDB und das PostgreSQL-Backend mit DocumentDB-Erweiterung auf einem Linux-System ohne Containerplattform. Pakete, Dienstkonten, Dateirechte, systemd-Konfiguration, Protokollierung und ein kontrollierter Start- und Updateprozess werden vollständig eingerichtet.

Inhaltsübersicht

1. Zielsetzung und Lernziele
2. Teilnehmerkreis und Voraussetzungen
3. Installationsplanung
4. PostgreSQL und DocumentDB bereitstellen
5. FerretDB installieren
6. systemd-Dienst konfigurieren
7. Berechtigungen und Netzwerkschutz
8. Logs, Healthchecks und Wartung
9. Praxisübungen und Methodik

Lernziele

• Geeignete Paket- oder Binärinstallation für die Linux-Distribution auswählen
• PostgreSQL mit DocumentDB-Erweiterung korrekt initialisieren
• FerretDB als gehärteten systemd-Dienst mit geschützter Konfiguration betreiben
• Startfehler, Rechteprobleme und Verbindungsstörungen systematisch diagnostizieren

Teilnehmerkreis

Linux-Administratoren, Datenbankadministratoren, DevOps-Fachkräfte und Plattformverantwortliche.

Voraussetzungen

Sichere Linux-Grundkenntnisse, Arbeiten mit einer Shell und grundlegendes Verständnis von systemd, Dateirechten und TCP/IP.

Seminarinhalte

Kapitel 1: Installationsplanung

Inhaltsübersicht des Kapitels: Zielsystem, Architektur, Distribution und Paketformat erfassen; Passende FerretDB- und DocumentDB-Versionen als freigegebenes Paar festlegen; Dienstkonten, Verzeichnisse, Ports und Speicherbedarf planen.

1. Schritt 1: Zielsystem, Architektur, Distribution und Paketformat erfassen
2. Schritt 2: Passende FerretDB- und DocumentDB-Versionen als freigegebenes Paar festlegen
3. Schritt 3: Dienstkonten, Verzeichnisse, Ports und Speicherbedarf planen

Kapitel 2: PostgreSQL und DocumentDB bereitstellen

Inhaltsübersicht des Kapitels: PostgreSQL-Paket und erforderliche Erweiterung installieren; Datenbank postgres, Benutzer und sichere Authentifizierung initialisieren; Erweiterung und notwendige Serverparameter kontrollieren.

1. Schritt 1: PostgreSQL-Paket und erforderliche Erweiterung installieren
2. Schritt 2: Datenbank postgres, Benutzer und sichere Authentifizierung initialisieren
3. Schritt 3: Erweiterung und notwendige Serverparameter kontrollieren

Kapitel 3: FerretDB installieren

Inhaltsübersicht des Kapitels: Paket oder Binärdatei installieren und Integrität prüfen; Dienstkonto, Programmverzeichnis und Zustandsverzeichnis einrichten; PostgreSQL-Verbindung und Listenerparameter vorbereiten.

1. Schritt 1: Paket oder Binärdatei installieren und Integrität prüfen
2. Schritt 2: Dienstkonto, Programmverzeichnis und Zustandsverzeichnis einrichten
3. Schritt 3: PostgreSQL-Verbindung und Listenerparameter vorbereiten

Kapitel 4: systemd-Dienst konfigurieren

Inhaltsübersicht des Kapitels: Service-Unit und geschützte Environment-Datei anlegen; Startreihenfolge, Neustartverhalten und Ressourcenbegrenzungen definieren; Dienst aktivieren, starten und Statusausgaben prüfen.

1. Schritt 1: Service-Unit und geschützte Environment-Datei anlegen
2. Schritt 2: Startreihenfolge, Neustartverhalten und Ressourcenbegrenzungen definieren
3. Schritt 3: Dienst aktivieren, starten und Statusausgaben prüfen

Kapitel 5: Berechtigungen und Netzwerkschutz

Inhaltsübersicht des Kapitels: Datei- und Verzeichnisrechte nach minimalen Privilegien setzen; Listener auf erforderliche Adressen und Ports begrenzen; Firewall- und Namensauflösungsregeln mit Verbindungstests prüfen.

1. Schritt 1: Datei- und Verzeichnisrechte nach minimalen Privilegien setzen
2. Schritt 2: Listener auf erforderliche Adressen und Ports begrenzen
3. Schritt 3: Firewall- und Namensauflösungsregeln mit Verbindungstests prüfen

Kapitel 6: Logs, Healthchecks und Wartung

Inhaltsübersicht des Kapitels: Journal- und FerretDB-Protokolle für Diagnose und Betrieb auswerten; Readiness-Prüfung und einfachen Clienttest automatisieren; Update, Sicherung und Rückfall auf die vorherige Version vorbereiten.

1. Schritt 1: Journal- und FerretDB-Protokolle für Diagnose und Betrieb auswerten
2. Schritt 2: Readiness-Prüfung und einfachen Clienttest automatisieren
3. Schritt 3: Update, Sicherung und Rückfall auf die vorherige Version vorbereiten

Praxisübungen

• FerretDB und Backend auf einer Linux-Laborinstanz vollständig installieren
• Einen gehärteten systemd-Dienst mit separater Konfigurationsdatei einrichten
• Fehler durch falsche Rechte, Ports und Zugangsdaten diagnostizieren und beheben

Methodik

Die Installation erfolgt Schritt für Schritt auf einer frischen Laborinstanz. Jeder Konfigurationsabschnitt wird mit Dienststatus, Logauswertung, Portprüfung und einem echten Datenzugriff verifiziert.