Seminar TUXEDO OS – Benutzer, Gruppen, Rechte und sudo

Das Seminar vermittelt die kontrollierte Verwaltung lokaler Identitäten und Berechtigungen. Kontenerstellung, Gruppenmodell, administrative Delegation, Dateirechte, ACL, Polkit, Home-Verzeichnisse und Wiederherstellung werden zu einem einheitlichen Betriebsprozess verbunden.

Inhaltsverzeichnis

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Lokale Benutzer- und Gruppenkonten sicher anlegen, ändern und entfernen.
• sudo-Regeln nach dem Least-Privilege-Prinzip strukturieren.
• Dateirechte, umask, Sonderbits und ACL korrekt einsetzen.
• Polkit- und Desktop-Berechtigungen nachvollziehbar einordnen.
• Einen prüfbaren Konten- und Berechtigungsprozess dokumentieren.

Schrittweise Seminarinhalte

1. Konten-Lifecycle und lokale Identitäten

Schwerpunkt: Benutzeranlage, UID und GID, Home-Verzeichnis, Login-Shell, Passwortstatus, Sperrung, Ablauf, Löschung und Datenübergabe.

1. Ausgangszustand, Anforderungen und Risiken für den Themenblock „Konten-Lifecycle und lokale Identitäten“ erfassen und die relevanten Abhängigkeiten dokumentieren.
2. Die fachliche oder technische Umsetzung in einer kontrollierten Reihenfolge durchführen und dabei folgende Aspekte berücksichtigen: Benutzeranlage, UID und GID, Home-Verzeichnis, Login-Shell, Passwortstatus, Sperrung, Ablauf, Löschung und Datenübergabe.
3. Funktion, Berechtigungen, Protokollierung und Benutzerwirkung mit definierten Positiv- und Negativtests prüfen.
4. Einen typischen Fehler- oder Abweichungsfall erzeugen, die Ursache systematisch eingrenzen und einen sicheren Rückweg beziehungsweise Workaround testen.
5. Als Arbeitsergebnis einen kontrollierten lokalen Konten-Lifecycle dokumentieren, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

2. Gruppenmodell und administrative Delegation

Schwerpunkt: Primär- und Zusatzgruppen, Gerätezugriff, Anwendungsgruppen, funktionale Rollen, Gruppenmitgliedschaften und Rezertifizierung.

1. Ausgangszustand, Anforderungen und Risiken für den Themenblock „Gruppenmodell und administrative Delegation“ erfassen und die relevanten Abhängigkeiten dokumentieren.
2. Die fachliche oder technische Umsetzung in einer kontrollierten Reihenfolge durchführen und dabei folgende Aspekte berücksichtigen: Primär- und Zusatzgruppen, Gerätezugriff, Anwendungsgruppen, funktionale Rollen, Gruppenmitgliedschaften und Rezertifizierung.
3. Funktion, Berechtigungen, Protokollierung und Benutzerwirkung mit definierten Positiv- und Negativtests prüfen.
4. Einen typischen Fehler- oder Abweichungsfall erzeugen, die Ursache systematisch eingrenzen und einen sicheren Rückweg beziehungsweise Workaround testen.
5. Als Arbeitsergebnis ein nachvollziehbares Gruppen- und Rollenmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

3. sudo und privilegierte Befehle

Schwerpunkt: sudoers, include-Verzeichnisse, Befehlsaliasse, Run-as-Regeln, Protokollierung, zeitliche Gültigkeit und Notfallzugriff.

1. Ausgangszustand, Anforderungen und Risiken für den Themenblock „sudo und privilegierte Befehle“ erfassen und die relevanten Abhängigkeiten dokumentieren.
2. Die fachliche oder technische Umsetzung in einer kontrollierten Reihenfolge durchführen und dabei folgende Aspekte berücksichtigen: sudoers, include-Verzeichnisse, Befehlsaliasse, Run-as-Regeln, Protokollierung, zeitliche Gültigkeit und Notfallzugriff.
3. Funktion, Berechtigungen, Protokollierung und Benutzerwirkung mit definierten Positiv- und Negativtests prüfen.
4. Einen typischen Fehler- oder Abweichungsfall erzeugen, die Ursache systematisch eingrenzen und einen sicheren Rückweg beziehungsweise Workaround testen.
5. Als Arbeitsergebnis ein minimal berechtigtes sudo-Regelwerk dokumentieren, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

4. Dateirechte, umask und ACL

Schwerpunkt: Besitzer, Gruppe, rwx-Bits, setuid, setgid, Sticky Bit, Standard-ACL, Vererbung und sichere gemeinsame Verzeichnisse.

1. Ausgangszustand, Anforderungen und Risiken für den Themenblock „Dateirechte, umask und ACL“ erfassen und die relevanten Abhängigkeiten dokumentieren.
2. Die fachliche oder technische Umsetzung in einer kontrollierten Reihenfolge durchführen und dabei folgende Aspekte berücksichtigen: Besitzer, Gruppe, rwx-Bits, setuid, setgid, Sticky Bit, Standard-ACL, Vererbung und sichere gemeinsame Verzeichnisse.
3. Funktion, Berechtigungen, Protokollierung und Benutzerwirkung mit definierten Positiv- und Negativtests prüfen.
4. Einen typischen Fehler- oder Abweichungsfall erzeugen, die Ursache systematisch eingrenzen und einen sicheren Rückweg beziehungsweise Workaround testen.
5. Als Arbeitsergebnis ein geprüftes Berechtigungskonzept für Dateien und Arbeitsgruppen dokumentieren, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

5. Polkit, Desktopaktionen und Wiederherstellung

Schwerpunkt: grafische Administrationsdialoge, Polkit-Regeln, gesperrte Konten, beschädigte Home-Rechte, Recovery-Modus und administrative Nachweise.

1. Ausgangszustand, Anforderungen und Risiken für den Themenblock „Polkit, Desktopaktionen und Wiederherstellung“ erfassen und die relevanten Abhängigkeiten dokumentieren.
2. Die fachliche oder technische Umsetzung in einer kontrollierten Reihenfolge durchführen und dabei folgende Aspekte berücksichtigen: grafische Administrationsdialoge, Polkit-Regeln, gesperrte Konten, beschädigte Home-Rechte, Recovery-Modus und administrative Nachweise.
3. Funktion, Berechtigungen, Protokollierung und Benutzerwirkung mit definierten Positiv- und Negativtests prüfen.
4. Einen typischen Fehler- oder Abweichungsfall erzeugen, die Ursache systematisch eingrenzen und einen sicheren Rückweg beziehungsweise Workaround testen.
5. Als Arbeitsergebnis einen Support- und Wiederherstellungsleitfaden für Berechtigungsfälle dokumentieren, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

Praxisübungen und Laborszenarien

• Aufbau eines Rollenmodells für Standardbenutzer, Support und Administration.
• Erstellung und Negativtest einer eingeschränkten sudo-Regel.
• Konfiguration eines gemeinsamen Projektverzeichnisses mit setgid und Standard-ACL.

Zielgruppe und Voraussetzungen

Zielgruppe: Linux- und Desktop-Administration, Service Desk, technische Betriebsverantwortung und Informationssicherheit.

Voraussetzungen: Grundkenntnisse der Linux-Kommandozeile und des Dateisystems.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, praktische Übungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Abläufe als Betriebsstandard wiederholbar bleiben.