Linux: hvad det er, hvem der kan det, og hvad de tjener

Linux-færdighed er evnen til at installere, administrere, sikre og fejlsøge Linux-systemer. Det kan være en enkelt server, en cloud-instans, en containerhost eller en større platform med mange maskiner.

Linux er ikke ét bestemt produkt. Det er en familie af operativsystemer bygget omkring Linux-kernen. I virksomheder møder man blandt andet distributioner fra Red Hat-familien, Ubuntu, Debian og andre Linux-miljøer. En stærk profil inden for Linux forstår de fælles principper og kan samtidig håndtere forskellene mellem distributionerne.

Kommandolinjen er central. En erfaren bruger af Linux kan navigere i filsystemet, håndtere filer og mapper, søge efter data, kombinere kommandoer med pipes og bruge systemets dokumentation. Vedkommende kan arbejde effektivt gennem en shell uden at være afhængig af en grafisk brugerflade.

Filsystem og rettigheder er en vigtig del af færdigheden. Vedkommende forstår ejerskab, grupper, læse-, skrive- og eksekveringsrettigheder samt mere avancerede adgangsmekanismer, når de bruges. En administrator af Linux skal kunne afgøre, hvorfor en proces eller bruger ikke kan få adgang til en bestemt fil.

Bruger- og gruppeadministration hører også til. Det omfatter lokale konti, grupper, privilegier og brug af sudo. I større miljøer kan Linux desuden være koblet til centrale identitets- og katalogtjenester.

Proces- og serviceadministration er en anden kernekompetence. Vedkommende kan undersøge kørende processer, ressourceforbrug og services og forstå, hvorfor en service ikke starter eller opfører sig forkert. På mange moderne distributioner bruges systemd til service- og systemstyring.

Loganalyse er tæt forbundet med fejlsøgning. En erfaren bruger af Linux kan finde relevante system- og applikationslogs, følge hændelser og kombinere dem med proces-, netværks- og konfigurationsdata for at finde årsagen til et problem.

Pakkehåndtering er også vigtig. Linux-distributioner bruger forskellige pakkesystemer og repositories. Vedkommende skal kunne installere, opdatere og fjerne software og forstå konsekvensen af dependencies, repositories og versionsændringer.

Storage er et selvstændigt kompetenceområde. En administrator af Linux kan arbejde med diske, partitioner, filsystemer, mounts og logiske volumener. Vedkommende kan også undersøge problemer med diskplads, filsystemer og storage, uden straks at genstarte eller geninstallere systemet.

Netværk er en central del af Linux-færdigheden. Vedkommende kan undersøge IP-konfiguration, routing, DNS, porte og aktive forbindelser og kan afgøre, om et problem ligger i applikationen, operativsystemet, navneopslag eller netværksforbindelsen.

SSH bruges bredt til sikker fjernadministration. En erfaren bruger af Linux forstår nøglebaseret login, adgangsrettigheder og grundlæggende sikker konfiguration og kan fejlsøge, når en SSH-forbindelse ikke virker som forventet.

Sikkerhed er integreret i professionel administration af Linux. Det omfatter blandt andet patches, privilegier, firewall, filrettigheder, servicekonfiguration og begrænsning af unødvendig adgang. I Red Hat-miljøer er SELinux desuden en vigtig del af sikkerhedsmodellen.

Shell scripting er et naturligt næste niveau. En person med stærke kompetencer inden for Linux kan automatisere gentagne administrative opgaver med shell scripts og forstår variable, betingelser, loops, exit codes og fejlhåndtering. Vedkommende ved samtidig, hvornår en opgave bør løses med et mere omfattende automationsværktøj.

Linux bruges i stor udstrækning sammen med cloud, DevOps og containere. Derfor arbejder mange med kompetencer inden for Linux også med Docker eller andre containerteknologier, Kubernetes, infrastructure as code og automatisering. De teknologier bygger dog oven på Linux-fundamentet og er ikke det samme som selve Linux-færdigheden.

Den stærkeste kompetence inden for Linux viser sig især ved fejlsøgning. Vedkommende kan begynde med symptomet, indsamle fakta og gradvist indsnævre problemet i stedet for at prøve tilfældige kommandoer eller genstarte serveren som første løsning.

Linux-færdigheden er vigtig, når virksomheder driver servere, cloud-platforme, containere, netværkstjenester eller andre systemer, der bygger på Linux.

Systemadministratorer bruger Linux til installation, vedligeholdelse, patching, brugeradministration, storage, netværk og fejlsøgning. Her er evnen til at arbejde direkte fra kommandolinjen en grundlæggende del af rollen.

DevOps Engineers og Platform Engineers bruger Linux som fundament for automatisering, CI/CD, containere og cloud-infrastruktur. Selv når meget konfiguration sker gennem kode, er forståelse af Linux vigtig, når den automatiserede løsning ikke opfører sig som forventet.

Cloud Engineers møder Linux på virtuelle maskiner og managed platforme hos blandt andet AWS, Azure og Google Cloud. Cloud-tjenesten fjerner noget administration, men operativsystemets processer, filer, logs, netværk og sikkerhed er stadig relevante på mange workloads.

Site Reliability Engineers bruger Linux til drift, performanceanalyse, fejlsøgning og automatisering. Her er det vigtigt at kunne undersøge et produktionsproblem hurtigt uden at gøre situationen værre.

Cybersecurity-profiler har også ofte brug for Linux. Det gælder eksempelvis Security Engineers, penetrationstestere, SOC-medarbejdere og incident responders. De skal kunne forstå processer, logs, brugere, netværksforbindelser, filrettigheder og systemets sikkerhedskonfiguration.

Udviklere bruger Linux, når applikationen skal køre på Linux-servere eller i containere. En udvikler behøver ikke nødvendigvis være systemadministrator, men skal ofte kunne finde logs, forstå miljøvariable, processer, filrettigheder og deployment-fejl.

Database-, middleware- og applikationsfolk har også brug for Linux, når deres software kører på operativsystemet. Problemet kan ligge uden for selve applikationen, eksempelvis i storage, memory, netværk eller adgangsrettigheder.

Kompetence inden for Linux gør særlig forskel under driftsfejl. Hvis en tjeneste er utilgængelig, skal nogen kunne undersøge service-status, logs, CPU, memory, disk, DNS, netværksforbindelser og afhængigheder systematisk.

Færdigheden er også vigtig ved automatisering. En administrator, der forstår Linux ordentligt, kan automatisere en kendt proces. Uden den forståelse risikerer automatiseringen blot at udføre den forkerte handling hurtigere og på flere systemer samtidig.

Linux læres bedst ved at bruge Linux. Teorien giver begreberne, men den praktiske kompetence opstår gennem installation, konfiguration, fejl og fejlsøgning på rigtige eller virtuelle systemer.

En god begyndelse er at installere en Linux-distribution i en virtuel maskine eller et sikkert træningsmiljø. Arbejd primært fra terminalen. Opret brugere, ændr rettigheder, installer software, konfigurer services og undersøg systemets logs.

Derefter bør man træne fejlsøgning. Stop en service og find ud af hvorfor den ikke kører. Skab et rettighedsproblem og diagnosticér det. Undersøg en fuld disk, et DNS-problem eller en blokeret port. Den slags øvelser udvikler den praktiske systemforståelse.

Linux Foundations Linux System Administration Essentials er en officiel læringsvej til grundlæggende systemadministration. Linux Foundation Certified System Administrator, LFCS, er en praktisk certificering, hvor kandidaten løser administrationsopgaver fra Linux-kommandolinjen. Det gør LFCS relevant for personer, der vil dokumentere praktisk og distributionsuafhængig administration af Linux.

Red Hats officielle træningsvej er særlig relevant i virksomheder, der bruger Red Hat Enterprise Linux. Red Hat System Administration I og Red Hat System Administration II bygger de centrale administrationsfærdigheder op, mens Red Hat Certified System Administrator, RHCSA, dokumenterer praktiske færdigheder i Red Hat Enterprise Linux.

RHCSA er performance-baseret. Red Hat fremhæver blandt andet kommandolinje, shell scripting, services, storage, filsystemer, brugere, sikkerhed, SELinux og grundlæggende containeradministration som centrale kompetenceområder.

Linux Professional Institute tilbyder LPIC-1 som en etableret vendor-neutral certificeringsvej. LPIC-1 fokuserer blandt andet på kommandolinje, installation og konfiguration, vedligeholdelse og grundlæggende netværk og er ikke bundet til én Linux-distribution.

Valget mellem LFCS, RHCSA og LPIC-1 afhænger derfor af målet. RHCSA passer naturligt til Red Hat-miljøer. LFCS fokuserer på praktisk administration af Linux uden at være bundet til én distribution. LPIC-1 giver en bred vendor-neutral certificeringsvej gennem Linux-administrationsstoffet.

Certificeringer kan strukturere læringen, men gør ikke alene en person til stærk inden for Linux. Den vigtigste erfaring kommer fra systemer, hvor services fejler, logs er uklare, en opgradering ændrer adfærd, eller flere tekniske lag påvirker hinanden.

Det er også vigtigt at lære at bruge dokumentation. Administratorer af Linux bruger man pages, distributionsdokumentation og softwareprojekternes egne manualer. Professionel kompetence handler ikke om at huske alle kommandoers muligheder, men om hurtigt at kunne finde og anvende korrekt dokumentation.

På et mere avanceret niveau bør træningen udvides med performance, sikkerhed, storage, netværk, containers, automation og den Linux-distribution, som bruges i arbejdsmiljøet. Herfra kan man specialisere sig i eksempelvis platform engineering, cloud, DevOps eller security.

Et kort kursus kan gøre en person fortrolig med terminalen og almindelige kommandoer. Niveauet for specialisering kræver længere praktisk erfaring med systemadministration og især fejlsøgning. Det er typisk dér forskellen mellem at kunne bruge Linux og at kunne drive Linux bliver tydelig.

Bed personen beskrive en vanskelig Linux-fejl, vedkommende selv har løst. Et stærkt svar beskriver symptomerne, hvilke data der blev indsamlet, hvilke hypoteser der blev undersøgt, og hvordan årsagen blev isoleret.

Spørg, hvad kandidaten gør, hvis en service ikke starter. En erfaren person med kompetencer inden for Linux vil typisk undersøge service-status, logs, konfiguration, dependencies, rettigheder og relevante systemressourcer frem for straks at geninstallere applikationen.

Giv kandidaten et scenarie, hvor en bruger kan læse en fil, men ikke skrive til den. Vedkommende bør kunne undersøge bruger, gruppe, ejerskab og rettigheder og på relevante systemer overveje yderligere adgangskontroller.

Spørg også, hvordan kandidaten finder ud af, hvad der bruger al diskpladsen. Det interessante er arbejdsmetoden. Vedkommende bør kunne undersøge filsystemer og forbrug systematisk og være opmærksom på, at diskproblemer kan have flere årsager end store filer i en brugermappe.

Netværk er et godt testområde. Sig, at en server kan nås via IP-adresse, men ikke via hostname. En stærk kandidat vil hurtigt overveje DNS og navneopløsning frem for at behandle problemet som et generelt netværksnedbrud.

Bed personen forklare forskellen mellem en proces og en service. Kandidaten bør kunne forbinde processer med de programmer, der faktisk kører, og services med den systemstyring, der starter, stopper og overvåger bestemte programmer.

Spørg til systemd, hvis det bruges i jeres miljø. En erfaren administrator bør kunne arbejde med services og logs og forstå, hvordan en service bliver startet og konfigureret uden nødvendigvis at kunne gengive alle systemd-direktiver fra hukommelsen.

SSH er også et godt praktisk område. Bed kandidaten forklare, hvad vedkommende undersøger, hvis nøglebaseret login pludselig ikke fungerer. Svaret kan blandt andet involvere nøglefiler, bruger, filrettigheder, serverkonfiguration og logs.

Ved Red Hat-roller bør man spørge til SELinux. Et svagt svar er, at SELinux altid slås fra, når det giver problemer. En stærkere kandidat undersøger den konkrete denial og løser årsagen, så sikkerhedsmekanismen kan forblive aktiv.

Spørg til shell scripting. Bed kandidaten beskrive en opgave, der er blevet automatiseret, og hvordan scriptet håndterer fejl. En erfaren person tænker blandt andet på exit codes, validering og hvad der sker, hvis en kommando midt i processen fejler.

Ved DevOps- og cloudprofiler bør man sikre, at personen faktisk forstår Linux under automatiseringen. Spørg eksempelvis, hvordan vedkommende ville diagnosticere en container eller cloud-instans, der har korrekt deployment-konfiguration, men alligevel ikke kan nå en ekstern tjeneste.

Certificeringer som RHCSA, LFCS eller LPIC-1 kan dokumentere struktureret viden om Linux. Den stærkeste dokumentation er dog praktisk erfaring og evnen til systematisk at forklare, hvad systemet gør, hvordan man finder problemet, og hvorfor den valgte løsning virker.