Identitäten und Zugriff: Gruppen, sudo und SSH

„Der soll nur den einen Dienst neu starten dürfen“ — und eine Stunde später hat er Vollzugriff auf den Server, weil die Berechtigung über eine Gruppe vergeben wurde. Dieses Modul zeigt dir, wie Zugriff auf einem Linux-Server tatsächlich zustande kommt: wer du bist, zu wem du gehörst und was du im Einzelnen tun darfst. Du lernst, eine Berechtigung so eng zu schneiden wie die Aufgabe, zwei Fallen zu erkennen, die eine enge Regel wieder zu Vollzugriff machen, und einen Notzugang so anzulegen, dass er im Ernstfall trägt.

Einstieg · ~25 Min · 11 Abschnitte Einführung · 9 Übungen (davon 2 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

✓Identität, Gruppenzugehörigkeit und einzelnes Privileg auseinanderhalten
✓Eine sudo-Regel auf genau eine Aufgabe zuschneiden und gegenprüfen
✓Alltagszugang und Notzugang als getrennte Wege führen

Übungen

1. EntscheidungWarum löst dieser Vorschlag die Aufgabe nicht?
2. EntscheidungWie schneidest du die Berechtigung zu?
3. EntscheidungWas ist die wahrscheinlichste Ursache?
4. EntscheidungWas ist der richtige nächste Schritt?
5. EntscheidungWelche Reichweite hat diese Regel tatsächlich?
6. EntscheidungWarum trägt diese Praxis die Rekonstruktion nicht?
7. MissionDie Regeldatei, die mehr erlaubt als sie soll
8. EntscheidungWelches Zielbild reduziert das Risiko am wirksamsten?
9. ReihenfolgeBreak-Glass-Zugang kontrolliert nutzen

Arbeitsartefakte

↓
Break-Glass-Zugang kontrolliert nutzenlinux-identity-access-breakglass-2026-09-03 · geprüft: 2026-09-03

Quellen & Aktualität9 Primärquellen · zuletzt geprüft: 2026-09-03

Verfasst von Julian Zentgraf