לינוקס אדמין חלק 1

מערכת ההפעלה לינוקס (Linux) מהווה כיום את הליבה הטכנולוגית של מעל 90% מתשתיות ה-Cloud, שרתי ה-Production, סביבות ה-Kubernetes וה-DevOps בעולם. בין אם אתם מתמודדים לתפקיד Linux System Administrator, מהנדסי DevOps, או אנשי אבטחת מידע וסייבר, שליטה מעמיקה בארכיטקטורת Linux ובניהול מערכות (System Management) היא דרישת סף קריטית בקבלת ההחלטות של מגייסים.

במדריך מעודכן זה ריכזנו את שאלות הראיון השכיחות והחשובות ביותר לתפקידי Linux Admin, לצד תשובות מפורטות, הסברים ארכיטקטוניים מעודכנים וחיזוקים ממקורות רשמיים כגון Red Hat, Linux Foundation ו-Canonical.

תהליך ה-Boot המודרני בלינוקס מתבצע במספר שלבים עיקריים:

1. BIOS / UEFI: חומת החומרה מבצעת בדיקת POST (Power-On Self-Test) ומאתרת את התקן האתחול.

2. Bootloader (GRUB2): טוען את הקרנל (Kernel) ואת ה-Initial RAM Disk (initramfs) לזיכרון.

3. Kernel Initialization: הקרנל מפעיל את מנהלי ההתקנים (Drivers), מזהה את ה-Root File System ומפעיל את תהליך ה-Userspace הראשון (PID 1).

4. Init System (systemd): מערכת ה-systemd מעלה את כל שירותי המערכת (Services/Targets) הנדרשים.

• הקרנל (Linux Kernel): הליבה של מערכת ההפעלה המקשרת בין החומרה לתוכנה, מנהלת את ה-CPU, הזיכרון (RAM), והתקני ה-I/O.

• המלקט/מעטפת הפקודות (Shell): הממשק הטקסטואלי (כגון Bash או Zsh) המפרש פקודות משתמש ומעביר אותן לביצוע מול הקרנל.

• כלי המערכת והספריות (System Utilities & Libraries): כלי שירות בסיסיים (GNU Coreutils כגון ls, cp, grep) וספריות מערכת (כגון glibc) הנדרשות להרצת אפליקציות.

• ממשק המשתמש / שירותי הרקע (GUI / System Daemons): שירותי תפעול הרצים ברקע (Systemd services), ובמידת הצורך ממשק גרפי (GUI) המבוסס על X11 או Wayland.

זהו טרמינל שדרכו ניתן לשלוט ע"י פקודות כמעט בכל פעולה שמערכת ההפעלה לינוקס יכולה לבצע.
הפועולות הפופולריות אשר מבוצעות בעזרת BASH הם רבות ומגוונות ותלויות באופי התפקיד אבל כדוגמא ניתן למנות:
ניווט במערכת pwd / ls / cd
צפייה ועריכת קבצים head / tail / cat / less
Processed ,Disk Usage – mkdir –p / tree
חיפוש קבצים whereis / which / whatis / locate / find
הגדרת "משתמש על" sudo / su
ועוד

• Root Account: משתמש העל (Superuser) במערכת לינוקס בעל הרשאות בלתי מוגבלות (UID 0). המשתמש יכול לשנות כל קובץ, לבטל הגדרות אבטחה ולנהל את חומרת השרת.

• Best Practice ב-Production: אין להתחבר ישירות כ משתמש root ב-SSH. במקום זאת, עושים שימוש במנגנון sudo (Substitute User Do) המאפשר למשתמשים מורשים להריץ פקודות אדמיניסטרטיביות תוך תיעוד מלא (Audit Trail) ביומני המערכת (/var/log/auth.log או journalctl).

זהו ממשק משתמש או ממשק גרפי ובו עושים שימוש בתמונות ואייקונים על מנת לתקשר עם המחשב במקום דרך תוכנה כמו BASH,
כמו שלתוכנות השונות בהם אנחנו משתמשים יש ממשק גרפי גם למערכת ההפעלה יש ממשק שכזה, לחליפין ישנם משימות אשר ניתן או שנעדיף להשתמש ב BASH או על טרמינל אחר על מנת לבצע פעולות ולתקשר עם המערכת תוכנה הרלוונטית.

תשובה: Swap Space הוא שטח מוקצה בדיסק (כקובץ Swap File או כמחיצת Swap Partition) המשמש כהרחבה לזיכרון הפיזי (RAM). כאשר ה-RAM מתמלא, הקרנל מעביר דפים פחות פעילים (Inactive Pages) מתוך ה-RAM אל ה-Swap.

• מניעת קריסות (OOM Killer): ה-Swap מעניק רשת ביטחון המונעת מנגנון OOM (Out Of Memory) Killer מלהרוג תהליכים קריטיים.

• ניהול Swappiness: הפרמטר vm.swappiness (בטווח 0 עד 100) קובע את אגרסיביות השימוש ב-Swap. בשרתי Production מודרניים ובסביבות Kubernetes מקובל להגדיר ערך נמוך (כגון 10) כדי להבטיח ביצועי זיכרון מהירים ב-RAM.

איסוף נתוני CPU וזיכרון ב-CLI:

• free -h או vmstat 1 – להצגת ניצול זיכרון וירטואלי בזמן אמת.

• sar -u (מתוך חבילת sysstat) – לניתוח היסטורי של עומסי ה-CPU.

• htop / top / btop – למוניטורינג אינטראקטיבי של מעבד ותהליכים.

כן פקודה זו עובדת,
ההבדל הוא שלא תהיה כל הודעת אישור על ביצוע הפעולה כמו בווינדוס אלא האתחול יתחיל בצורה מיידית.

פקודה זו מאפשרת לשנות את הבעלים וקבוצת בעלים של קובץ ספציפי.

פקודה זו תציג את ה string שהוקלד בחלון הטרמינל.
דוגמא:
echo A string of text

• קוד פתוח (Open Source): שקיפות מלאה של הקוד, גמישות להתאמה אישית, והיעדר נעילת ספק (Vendor Lock-in).

• אבטחה מעולה (Security & Isolation): מודל הרשאות קפדני, מנגנוני אבטחה מתקדמים כגון SELinux/AppArmor, וקציצת משטח ההתקפה בגרסאות Minimal.

• יציבות וביצועים (Stability & Performance): יכולת עבודה רציפה לאורך שנים (High Uptime) ללא צורך בהפעלה מחדש (Reboot) לאחר עדכוני תוכנה.

• קהילה ותמיכה אקו-סיסטמית (Ecosystem & Community): תמיכה מלאה בכל כלי ה-Cloud Native המודרניים (Docker, Kubernetes, CI/CD Pipelines) וקהילת מפתח גלובלית תומכת.

מקורות לימוד מומלצים

קורסים: קורס Linux Fundamentals / Linux Admin מעניק ידע מעשי מקיף בניהול מערכת ההפעלה, עבודה מתקדמת ב-Shell, כתיבת סקריפטים ב-Bash, ניהול משתמשים והרשאות, הגדרת רשתות ואבטחת SSH/Firewall, ניטור ביצועים ועבודה עם סביבות וירטואליזציה.

בלוגים / פורומים: Unix & Linux Stack Exchange, Red Hat Enterprise Linux Blog, Server Fault, Linux Administration Subreddit (r/linuxadmin).

ספרים: UNIX and Linux System Administration Handbook (של Evi Nemeth, Garth Snyder, et al.), Linux Administration: A Beginner's Guide (של Wale Soyinka).

• קורס סייבר ואבטחת מידע
• קורס Real Time Embedded
• קורס דאטה סיינס
• קורס למידת מכונה AI
• קורס דאטה אנליסט
• קורס DEVOPS
• קורס IT
• קורס אוטומציה
• קורס Full Stack
• קורס בניית אתרים