LPIC-2: Der nächste Schritt nach LPIC-1

Du hast LPIC-1 bestanden? Glückwunsch! Der nächste Schritt ist LPIC-2 — die Fortgeschrittenenzertifizierung des Linux Professional Institute. LPIC-2 geht weit über LPIC-1 hinaus: es erwartet tiefes Verständnis von Netzwerkkonfiguration, Systemüberwachung, Fehlersuche und Sicherheit.

LPIC-2 auf einen Blick

Prüfung	Code	Dauer	Fragen	Bestehensgrenze
Advanced Linux Networking	201-450	90 Min	60	500 / 800
Advanced Linux System Administration	202-450	90 Min	60	500 / 800

Beide Prüfungen müssen innerhalb von fünf Jahren nach LPIC-1 bestanden werden. LPIC-2 setzt eine aktive LPIC-1-Zertifizierung voraus.

Prüfung 201-450: Advanced Linux Networking

Die 201-450-Prüfung konzentriert sich auf Netzwerkadministration, Systeminitialisierung und Dateisystemverwaltung. Die wichtigsten Themen:

Netzwerkkonfiguration

# Statische IP mit NetworkManager
nmcli con add type ethernet con-name "static" ifname eth0
nmcli con mod "static" ipv4.addresses 192.168.1.100/24
nmcli con mod "static" ipv4.gateway 192.168.1.1
nmcli con mod "static" ipv4.dns "8.8.8.8 8.8.4.4"
nmcli con up "static"

# Bridge für Virtualisierung
ip link add name br0 type bridge
ip link set br0 up
ip addr add 192.168.1.100/24 dev br0

NetworkManager vs. systemd-networkd — was LPIC-2 erwartet

LPIC-2 fragt beide Netzwerk-Management-Systeme ab:

NetworkManager: Standard auf Desktop-Distributionen, konfiguriert via nmcli oder nmtui. Gut für dynamische Umgebungen (WLAN, VPN).
systemd-networkd: Standard auf vielen Server-Distributionen, konfiguriert via .network-Dateien in /etc/systemd/network/. Gut für statische Server-Setups.

Du musst beide kennen und konfigurieren können.

DNS und DHCP

# BIND9 DNS-Server konfigurieren
zone "example.com" {
    type master;
    file "/etc/bind/zones/db.example.com";
};

# DHCP-Server (isc-dhcp-server)
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.100 192.168.1.200;
    option routers 192.168.1.1;
    option domain-name-servers 8.8.8.8;
}

Systeminitialisierung und Bootloader

# GRUB2-Konfiguration
grub-mkconfig -o /boot/grub/grub.cfg     # Debian/Ubuntu
grub2-mkconfig -o /boot/grub2/grub.cfg   # Red Hat

# Kernel-Parameter zur Boot-Zeit ändern
# In GRUB: e drücken, Parameter wie "single" oder "init=/bin/bash" hinzufügen

# systemd-Targets und Runlevel
systemctl get-default                    # Aktuelles Target
systemctl set-default multi-user.target  # Setzen

Dateisystemverwaltung

# LVM (Logical Volume Manager)
pvcreate /dev/sdb1                       # Physical Volume
vgcreate vg_data /dev/sdb1 /dev/sdc1     # Volume Group
lvcreate -L 100G -n lv_web vg_data       # Logical Volume
mkfs.ext4 /dev/vg_data/lv_web            # Formatieren
lvextend -L +50G /dev/vg_data/lv_web     # Erweitern
resize2fs /dev/vg_data/lv_web            # Dateisystem anpassen

# RAID
mdadm --create /dev/md0 --level=1 --raid-devices=2 /dev/sdb1 /dev/sdc1
mdadm --detail /dev/md0                  # RAID-Status

Prüfung 202-450: Advanced Linux System Administration

Die 202-450-Prüfung konzentriert sich auf Web- und E-Mail-Dienste, Sicherheit und Systemüberwachung.

Web-Server (Apache und Nginx)

# Apache VirtualHost
<VirtualHost *:80>
    ServerName example.com
    DocumentRoot /var/www/example
    <Directory /var/www/example>
        Options -Indexes
        AllowOverride All
        Require all granted
    </Directory>
</VirtualHost>

# Nginx Reverse Proxy
server {
    listen 80;
    server_name example.com;
    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

E-Mail-Dienste

# Postfix-Hauptkonfiguration
myhostname = mail.example.com
mydomain = example.com
myorigin = $mydomain
inet_interfaces = all
mydestination = $myhostname, $mydomain

# Dovecot für IMAP
protocols = imap pop3
mail_location = maildir:~/Maildir

Sicherheit

# SSH-Server härten
Port 2222
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
AllowUsers alice bob

# Firewall (iptables)
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -j DROP

LPIC-2-Sicherheit: firewalld vs. iptables

LPIC-2 fragt sowohl iptables als auch firewalld ab:

iptables: der klassische Firewall-Mechanismus, Tabellen und Ketten
firewalld: die moderne Alternative auf Red Hat/CentOS, nutzt Zonen und Services

Du musst beide Konzepte kennen und die Befehle für einfache Regeln schreiben können.

Wie du dich vorbereitest

LPIC-2 Exam Guide lesen — LPIC-2 Exam Guide
Deep Dives studieren — 201-450 und 202-450
Praxis — LPIC-2 Übungsfragen mit Spaced Repetition

Ins Thema einsteigen

LPIC-2 Exam Guide — Alles über die Prüfung
LPIC-2 201-450 Deep Dive — Netzwerkthemen
LPIC-2 202-450 Deep Dive — System- und Sicherheitsthemen

Bereit, zu üben? Starte mit den kostenlosen LPIC-2 Übungsfragen.