Topic 105: Shells and Shell Scripting13%Zwei Lernziele mit gleicher Gewichtung, und dazwischen die am besten übertragbare Fähigkeit der ganzen Prüfung. Das erste ist die Umgebung, in der ein Login tatsächlich landet: welche der Profile- und rc-Dateien in welcher Reihenfolge laufen, wie Variablen, Aliase und Funktionen gesetzt und exportiert werden und welche Skeleton-Dateien einem neuen Benutzer seine Voreinstellungen mitgeben. Das zweite ist Bash zu schreiben, das hält: Bedingungen und Schleifen, Exit-Codes und test, Command Substitution, Argumente und Shebangs, ein Skript aus einem anderen heraus sourcen, und das Wissen, dass ein Skript erst dann nützt, wenn es ausführbar ist und in einem sinnvollen Pfad liegt.
≈ 8 h Topic 106: User Interfaces and Desktops7%Der kleinste Block der Prüfung, vier von sechzig Gewichtungspunkten, und überwiegend Überblickswissen statt Konfiguration. X11 und seinen Display Manager installieren und konfigurieren, dann die großen Desktop-Umgebungen wiedererkennen (KDE, GNOME, Xfce) und die Protokolle, die eine entfernte Sitzung transportieren, darunter X11 und Wayland. Das dritte Lernziel ist Barrierefreiheit und reine Wissensabfrage: welche Hilfstechnologien ein Linux-Desktop mitbringt, also Einrastfunktion und Tastenverzögerung, Screenreader, Bildschirmlupen, Bildschirmtastaturen, kontrastreiche und großschriftige Themes, und wofür sie jeweils da sind.
≈ 4 h Topic 107: Administrative Tasks20%Die wiederkehrende Arbeit auf einer Mehrbenutzermaschine. Zuerst Konten und Gruppen: anlegen, entfernen, sperren und ändern, und die Dateien hinter den Befehlen lesen, also /etc/passwd, /etc/shadow, /etc/group und das Skeleton-Verzeichnis. Dann die Zeitsteuerung: cron in all seinen Formen, at für einmalige Jobs, systemd-Timer als moderne Entsprechung und die Zugriffsdateien, die festlegen, wer überhaupt etwas einplanen darf. Zum Schluss die Lokalisierung mit Zeitzonen, Locale- und Zeichenkodierungs-Einstellungen und dem Umwandeln zwischen Kodierungen. Genau dieses Lernziel überspringen viele und treffen es dann in einer Frage wieder.
≈ 12 h Topic 108: Essential System Services20%Vier Dienste, die jede Administratorin und jeder Administrator erbt. Die Uhr richtig halten, inklusive Hardware-Uhr und NTP-Synchronisation, denn die Hälfte aller Rätsel um Authentifizierung oder Logs ist in Wahrheit eine falsch gehende Uhr. System-Logging, was auf dieser Prüfung rsyslog-Konfiguration, Logrotation und das systemd-Journal nebeneinander bedeutet. Mailtransport auf Grundlagenniveau: die gängigen MTAs kennen, Weiterleitungen und Aliase, gerade genug, um Mail umzuleiten, nicht um einen Mailserver zu betreiben. Und Drucken über CUPS mit den überlebenden LPD-kompatiblen Befehlen: Warteschlangen, Jobs und die Konfiguration dahinter.
≈ 12 h Topic 109: Networking Fundamentals23%Der schwerste Block dieser Prüfung, vierzehn von sechzig Gewichtungspunkten. Er beginnt bei der Theorie mit IPv4- und IPv6-Adressierung, Subnetting, dem Unterschied zwischen TCP, UDP und ICMP und den gängigen Ports und Diensten, und geht dann zur Konfiguration eines Interfaces über, das einen Reboot übersteht, quer über die alten net-tools-Befehle und das moderne iproute2-Set. Fehlersuche ist ein eigenes Lernziel und wird praktisch behandelt: herausfinden, wo der Pfad bricht und welches Werkzeug es dir verrät. Den Abschluss macht clientseitiges DNS mit /etc/resolv.conf, /etc/hosts, nsswitch und den Resolver-Werkzeugen. Dort liegt erstaunlich oft die Ursache, wenn es heißt: „Das Netz ist weg.“
≈ 14 h Topic 110: Security17%Sicherheit auf dem Niveau, das man von der Systemadministration erwartet, nicht von Security-Spezialisten. Die Konfiguration auf die offensichtlichen Angriffsflächen durchsehen, also Dateien mit gesetztem setuid, offene Ports und Konten, die es gar nicht geben dürfte, und sudo statt eines gemeinsam genutzten root-Passworts verwenden. Danach die Härtung des Hosts: Dienste abschalten, die nicht laufen müssen, Shadow-Passwörter, Ressourcenlimits pro Benutzer und die Dateien zur Zugriffssteuerung. Das größte einzelne Lernziel im Block ist Verschlüsselung im Alltag: OpenSSH-Client-Konfiguration, Host-Keys und ihre Rolle, Port- und X11-Tunnel sowie GnuPG zum Verschlüsseln, Signieren, Verifizieren und Widerrufen.
≈ 10 h 
Alex