Amberg. Eric. Linux Server mit Debian 7 GNU/Linux. Das umfassende Praxis-Handbuch. Aktuell für die Version Debian 7 (Wheezy) mitp

Transkript

1 Eric Amberg Linux Server mit Debian 7 GNU/Linux Das umfassende PraxisHandbuch Aktuell für die Version Debian 7 (Wheezy) mitp

2 das Einleitung 23 Teil 1 Allgemeine Systemadministration 35 1 Woher bekomme ich DebianLinux? Die Quellen von DebianLinux Download per FTP oder HTTP MD5und SHAiPrüfsummen Download per BitTorrent Download mittels jigdo Download per Netzinstallation Zusammenfassung und Weiterfuhrendes 56 2 Debian installieren HardwareVoraussetzungen Installation des DebianGrundsystems Booten von CD oder DVD Sprach und Ländereinstellungen Automatische HardwareErkennung Netzwerkkonfiguration Hostund Domainname Benutzer und Passwörter einrichten Partitionierung Weitere Installationsschritte Experteninstallation Bootoptionen Experteninstallation Menüpunkte der manuellen Partitionierung Logical Volume Manager RAID Zusammenfassung und Weiterführendes DebianPaketmanagement dpkg Basistool dpkgoptionen Workshop: Pakete mit dpkg verwalten Die APTTools Das»motivierende Einstiegsbeispiel« Einführung in die APTTools 113

3 ein die Dynamische Grundlagen Grundfunktionen von aptget Definition der Paketquellen Welche Quellen eintragen? Erweiterte Funktionen von aptget Upgrade von Squeeze auf Wheezy aptitude das Frontend zu aptget aptcache 125 Softwareauswahl mit Tasksel MultiarchSupport Weiterführende Informationen und Backgrounds Wie organisiert dpkg seine Daten? Der Aufbau eines DebianPakets debconf Installation von Software mittels Tarballs Zusammenfassung und Weiterführendes Das DebianSystem Die Konsole Herunterfahren und Neustarten des Systems Basisbefehle zur Navigation Aktuelles Verzeichnis anzeigen lassen Inhalt eines Verzeichnisses anzeigen lassen In ein anderes Verzeichnis wechseln Pfadangaben 141 Die Struktur des Dateisystems Dateioperationen Dateien und Verzeichnisse erstellen Textdateien bearbeiten mit nano vim Crashkurs Textdateien betrachten Kopieren von Dateien und Verzeichnissen Verschieben und Umbenennen Löschen von Dateien und Verzeichnissen Eine Verknüpfung erstellen Eine Übung zum Vertiefen ManPages Hilfe zur Selbsthilfe Die ManPages nutzen whatis und apropos info neuen ManPages Zusammenfassung und Weiterführendes Einbinden von Dateisystemen mount und umount Die virtuellen Dateisysteme udev Geräteverwaltung USBGeräte 169

4 Der 5.3 Die Datei /etc/fstab udev, HAL und DBus Zusammenfassung und Weiterführendes Der LinuxSystemstart GRUB LinuxBootloader GRUB UEFI GUID Partition Table (GPT) System V versus systemd Das Konzept der Runlevels Die Organisation des Systemstarts Die RunlevelVerzeichnisse Die Verwaltung der Dienste Einrichten der Links in den RunlevelVerzeichnissen rcconf updaterc.d Workshop Anpassen der Runlevels Grundlagen zu systemd Zusammenfassung und Weiterführendes Benutzerverwaltung Einen Benutzer anlegen Die Datei /etc/passwd Benutzer modifizieren Einen Benutzer löschen Gruppen erstellen, zuweisen und löschen Die Datei /etc/group Informationen über einen Benutzer abfragen Passwörter vergeben Die Datei /etc/shadow Kennwortrichtlinien Einen neuen Benutzer mit su testen Workshop: Einrichten von Benutzern Rechteverwaltung Das LinuxRechtesystem Unterschiede zwischen Verzeichnissen und Dateien Eigentümer und Gruppe festlegen Rechte vergeben mit chmod und umask Besondere Rechte Ein Übungsszenario Access Control Lists (ACLs) ACLs aktivieren Wie funktionieren ACLs? Probleme bei der Nutzung von ACLs Wo werden ACLs sinnvoll eingesetzt? 227

5 Manipulation Einschränkungen Der Die 8.8 Quotas des Speicherplatzes für Benutzer QuotaUnterstützung aktivieren Quotas festlegen Quotas kontrollieren Zusammenfassung und Weiterführendes Einführung in die Bash Bash oder Dash? Was macht eigentlich eine Shell? Die Kommandoeingabe Verschachtelte Shells Aliasse Die BashKonfigurationsdateien Einund Ausgabeumleitungen Pipes Die Ausgabe eines Befehls mit tee teilen Befehle verketten Patterns (Jokerzeichen) Sonderzeichen und Maskierung Kommandosubstitution Shellvariablen Shellvariablen vs. Umgebungsvariablen Workshop: Shell und Umgebungsvariablen Shellund Umgebungsvariablen anzeigen PATH PfadfinderVariable PSi Prompt Weitere wichtige Umgebungsvariablen Zusammenfassung und Weiterführendes Wichtige Befehle zur Systemadministration Dateien und Verzeichnisse suchen find locate grep und die Regulär Expressions sed 10.4 Awk grep Regulär Expressions 262 von Textdateien Die ersten Schritte mit sed Adressen Weiterführende Anwendungsbeispiele 266 Auswertung von Textdateien Einführung Mehrzeilige AwkSkripte Komprimierung von Dateien compress gzip und gunzip bzip2 und bunzip2 273

6 Ausgabezeilen Die die Prozesse CPU, den Mutter, alle RAM, Zeit Systembezeichnung whoami, Grundlagen 10.6 Der MidnightCommander Grundfunktionen Dateien ansehen Dateien bearbeiten Die Befehlszeile Das Menü Weitere nützliche Befehle wc cat zählen 278 Textdateien vollständig ausgeben Ordnung schaffen mit sort Datum und Uhrzeit mit date Identifikation id und who Zusammenfassung und Weiterführendes System und Festplattenmanagement 283 n.i Systemstatus vmstat top free uptime uname RAM, Prozesse 283 Swap und CPU 283 TopTenListe 285 verfügbarer Arbeitsspeicher 286 seit dem Booten 286 und version Prozessverwaltung ps pstree kill killall Prozessliste 287 Vater, Kind 288»umbringen«289 gleichartigen Prozesse beenden Festplattenmanagement fdisk Kuchen aufteilen LVM Formatierung Einbinden in das Dateisystem 295 der Logical Volume Manager Debugging und Troubleshooting fsck Wenn's mal nicht so läuft du Wer braucht welchen Platz? dfwie viel Platz habe ich noch? Zusammenfassung und Weiterführendes Zeitlich gesteuerte Backups Wozu eigentlich Backups? RAID versus Backup BackupMedien Auswahl des geeigneten Mediums Zugriff auf die BackupMedien BackupStrategien Das Generationenprinzip Sicherungsarten Die richtige Strategie entwickeln 313

7 Die syslog wiederholte eine NetzwerkBackups wenn, 12.5 Welche Daten sind zu sichern? Die SicherungsWerkzeuge dump und restore Dateien archivieren mit tar cpio Alternative zu tar Rohdaten sichern mit dd AMANDA Zeidich gesteuerte Aufträge mit cron Der crondaemon cronjobs für Benutzer Einen cronjob mit crontab erstellen Zeitiich gesteuerte Sicherungen einrichten Zusammenfassung und Weiterführendes Einfuhrung in die ShellskriptProgrammierung Was sind Shellskripte eigenüich? Ein Skript zum Erstellen von Skripten Variablen Bedingte Verzweigungen dann Schleifen Ausführung Parameter beim Skriptstart übergeben Zeichenketten ausschneiden Listen forschleife Fälle unterscheiden mit case Zustände abfragen mit test Analyse eines InitSkripts Zusammenfassung und Weiterführendes Protokollierung Zeitsynchronisation mit NTP Der SyslogDaemon Die Herkunftsarten (facilities) Die Prioritäten (priorities) syslog.conf Remote Logging logger für eigene Skripte syslogng Rotation der Logdateien Analyse der Logdaten Manuelle Analyse Automatisierte Analyse Logsurfer und SEC Logtool Webalizer Zusammenfassung und Weiterführendes Den Kernel anpassen Monolithische versus modulare Kernel

8 DebianKernelPaket Kernel 15.2 Distributions und OriginalKemel Die KernelVersionen Der OriginalKernel DistributionsKernel Die KernelModule Einen Distributionskernel einbinden Den neuen Kernel installieren Wie ist der KernelStart organisiert? Workshop: Den eigenen Kernel kompilieren Den aktuellen Kernel herunterladen Den Kernel konfigurieren Variante Variante 2 erstellen 387 manuell erstellen Zusammenfassung und Weiterführendes Das XWindowSystem Was ist eigentlich X Window? Wie funktioniert X? X Window mit DesktopUmgebung installieren Einfuhrung in die Bedienung von GNOME Die Funktionsleisten (Panels) Das Menü Anwendungen Das GNOMETweakTool Das Menü Systemwerkzeuge Workshop: GNOME nutzen Auf der traditionellen Konsole arbeiten Troubleshooting Start des XServers Den XServer mit startx starten Den XServer mit DisplayManager starten X Window im Netzwerk Zusammenfassung und Weiterführendes Netzwerkgrundlagen und TCP/IP Netzwerkgrundlagen LAN, MAN, WAN, GAN, Internet Ethernet, WLAN, ISDN, DSL, Standleitungen Kabel, Stecker und Spezifikationen Repeater, Hubs, Switches und Router Die Schichtenmodelle ISOOSISchichtenmodell Das TCP/IPReferenzmodell Was ist eigentlich ein Protokoll? Das Internet Protokoll IPAdresse und Subnetzmaske Netzadressen und Broadcasts Netzklassen, NAT und private Netzbereiche 433

9 17.5 Bridges, Router und Gateways Bridges Router, Next Hop und StandardGateways Gateways ARP TCP und UDP TCP UDP Ports ICMP Die Anwendungsprotokolle DNS NetBIOS, SMB und WINS DHCP WWW FTP Zusammenfassung und Weiterfuhrendes Netzwerkkonfiguration Bevor wir anfangen: Das Szenario Die Netzwerkkarte Eine IPAdresse festlegen IPAdresse festlegen mittels ifconfig Die IPAdresse mit iproute2 festlegen Konfiguration über /etc/network/interfaces Die neue Konfiguration aktivieren Konfiguration über DHCP StandardGateway und statische Routen Das StandardGateway mit route festlegen Das StandardGateway per ip festlegen Der Weg über/etc/network/interfaces Statische Routen definieren Namensauflösung konfigurieren Die Datei /etc/hosts Konfiguration des DNSClients Der Hostname Zusammenfassung und Weiterführendes Fehlersuche im Netzwerk Netzwerktools ping ifconfig traceroute netstat telnet 469

10 dynamische SSH nslookup tcpdump Wireshark Lösungsstrategie Zusammenfassung und Weiterführendes Fernwartung mit SSH Wie funktioniert SSH? Konfiguration des SSHDienstes Der SSHClient Der SSHClient von OpenSSH PuTTY unter Windows SCP und SFTP SCP SFTP WinSCP Anwendungen durch SSH tunneln Xu durch SSH tunneln Andere Applikationen durch SSH tunneln Zusammenfassung und Weiterfuhrendes 493 Teil 2 Der BackofficeServer DHCP 21.1 Das Szenario Zuweisung der IPKonfiguration Was kann DHCP? Wie funktioniert DHCP? Installation des DHCPServers Konfiguration des DHCPServers Workshop: DHCPGrundkonfiguration Fortgeschrittene DHCPKonfiguration Der DHCPRelayAgent Dynamische DNSAktualisierung Übung: DHCP im SzenarioNetzwerk Zusammenfassung und Weiterführendes NFS Dateiübertragung zwischen LinuxComputern Das Szenario NFSGrundlagen NFS installieren Konfiguration von NFS Workshop: Grundkonfiguration von NFS Fortgeschrittene NFSv3Konfiguration NFSV Übung: NFS im SzenarioNetzwerk Zusammenfassung und Weiterführendes

11 Grundlagen Erweiterte Netzwerkdrucker 23 Drucken im Netzwerk Das Szenario Drucksysteme unter Linux Installation von CUPS Konfiguration von CUPS Den Drucker nutzen Drucken im (Linux)Netzwerk Zusammenfassung und Weiterführendes Samba Teil I des WindowsServers Grundlagen: NetBIOS und SMB NetBIOS SMB und CIFS NetBIOSNamensdienst und WINS Arbeitsgruppen und Domänen Die Netzwerkumgebung Installation des SambaServers Grundkonfiguration des SambaServers Ein erster Blick auf die Konfiguration Workshop: Einfache Verzeichnisfreigaben Workshop: Sicherheit auf Benutzerebene und Einbinden der HomeVerzeichnisse Workshop 25 Samba Teil II 25.1 Das Domänenkonzept mit Samba 570 SambaKonfiguration 575 von Windows Das Szenario Workshop: Samba als DomänenController ComputerKonten einrichten Einen DomänenAdministrator erstellen Logon und ProfilVerzeichnisse Samba als PDC konfigurieren Windows in die Domäne bringen Das Anmeldeskript Servergespeicherte Profile Tipps zur SambaAdministration Einen Mitgliedserver erstellen Zugriffsberechtigungen auf Freigabeebene GastAccount einrichten CD und DVDLaufwerke freigeben Übung: Eine Domäne im Architekturbüro SambaAdministration mittels SWAT inetd, der SuperDaemon xinetd der von Nachfolger inetd SWAT starten SWAT mit SSL Samba 4 und Active Directory Zusammenfassung und Weiterführendes 596 M

12 wie eine 26 Apache Teil I Aufbau eines Intranets Das Szenario 26.2 Grundlagen der Webkommunikation Der Apache Webserver Apache installieren Grundkonfiguration von Apache Die ApacheKonfigurationsstruktur Globale Parameter in apache2.conf Workshop 598 erste Website Fehlercodes und Statusmeldungen Kontexte <Directory>Kontext <Location>Kontext <IfModule>Kontext Die Direktiven innerhalb der Kontexte Options Deny, Allow und Order AllowOverride und.htaccess Das Szenario geht es weiter? Datenbanken mit MySQL Das Szenario 27.2 DatenbankGrundlagen Relationale DatenbankManagementSysteme Was beinhaltet eine Datenbank? Das Entity Relationship Model Die dritte Normalform und Objekttabellen Primär und Fremdschlüssel Verbindungstabellen Aufbau der Datenbank Installation von MySQL SQL Workshop: Erstellen einer Datenbank Die Datenbank kreieren Datentypen Erstellen der Tabellen Verändern der Datenbankstruktur Die Beispieldatenbank Workshop: Datensätze einfügen und abändern INSERT LOAD DATA INFILE UPDATE DELETE 27.8 Workshop: Abfragen mit SELECT Einfache Abfragen Komplexe Abfragen Weiterführende SELECTOptionen

13 Namensauflösung Der SpaltenAliasse Logische und arithmetische Ausdrücke Funktionen Gruppierung 638 Datenbankadministration Das rootpasswort ändern Benutzer einrichten und löschen Benutzerrechte verwalten Datensicherung 641 Und wie geht es weiter? Dynamische Webseiten mit PHP Einführung in PHP PHP für Apache aktivieren Das erste PHPSkript Workshop: Datenbankabfragen mittels PHP Ziele und Vorgehensweise Die Startseite Die Bibliotheksdateien Die Mitarbeiterliste Die Mitarbeitersuche Eingabe eines neuen Mitarbeiters Alternative: CMS phpmyadmin Zusammenfassung und Weiterführendes 657 Teil 3 Der RootServer Apache Teil II 29.1 Virtuelle Hosts HTTPS Webserver im InternetEinsatz 663 Wie funktionieren virtuelle Hosts? Workshop: Virtuelle Hosts einrichten Wie funktioniert SSL? Workshop: Den Apache SSLfähig machen Serverüberwachung Überwachung von CPU, HD, RAM etc Webalizer Bandbreite einsparen Die Funktionsweise von mocldeflate Das Modul mocldeflate einbinden Zusammenfassung und Weiterführendes DNS im Internet Das Lab

14 Das 30.2 Das Szenario Einführung in das Domain Name System Domains und Domainnamen Zonen und DNSServertypen Die DNSNamensauflösung 693 Installation von BIND Den DNSServer mit rndc administrieren rndc konfigurieren rndc nutzen Workshop: Die DNSClients nutzen nslookup dig host /etc/resolv.conf Workshop: Die erste Zone einrichten Die Dateistruktur von BIND9 unter Debian Einrichten der Zonendatei Die Zone definieren und einbinden Die neue Zone testen Workshop: Eine reverse Zone erstellen Einrichten der Zonendatei Die Zone definieren und einbinden Die neue Zone testen Einen sekundären Server aufsetzen DNSSicherheit Den Zonentransfer auf bestimmte Slaves beschränken Die Authentizität des Masters sicherstellen Weitere Sicherheitseinstellungen DNSSEC Workshop: DDNS Vorbereitungen und Voraussetzungen Den DHCPServer konfigurieren Den DNSServer konfigurieren Den Client konfigurieren Die Arbeit der Serverdienste kontrollieren Zusammenfassung und Weiterführendes Lokaler Server mit ContentFilter Das Szenario Das Lab Grundlagen der Kommunikation SMTP MailProtokoll Der Weg einer POP IMAP ESMTP

15 und Unix to Unix Copy (UUCP) und... was ist MAPI? Weitere wichtige Konzepte 732 Installation von Postfix Wie funktioniert Postfix? Stoppen und Starten von Postfix Lokale Mails Mails aus dem Netzwerk Der QueueManager Weiterleitung der Mail wo sind die Dateien und Verzeichnisse von Postfix? Workshop: Ein interner MailServer mit Postfachabholung Grundkonfiguration des MailServers Benutzer einrichten Den Client konfigurieren und testen Die Postfacher überprüfen Mails vom Provider abholen Einen POP3Server einrichten Workshop: ContentFilter einrichten ClamAVauf dem MailServer einrichten AMaViS einbinden Spamschutz mit SpamAssassin Unerwünschte Dateitypen blockieren Weitere Schritte Hinter den Kulissen von AMaViS von TuningParameter AMaViS Das Verhalten von AMaViS anpassen Das Quarantäneverhalten anpassen Grundüberlegungen zu SpamAssassin Wie arbeitet SpamAssassin? Zusammenfassung und Weiterführendes InternetMailServer mit SMTPAuthentication Das Szenario Das Lab Administration der MailQueues Der Weg einer Mail durch die MailQueues Administrationstools Mappings und LookupTables /etc/aliases postmap Einbinden der MappingTabellen Einfache Listen in Dateien auslagern CanonicalAdressen RelocatedAdressen

16 I 32.4 MailboxFormate mbox maildir Mehrere Domains verwalten Gemeinsame Domains mit lokalen Benutzern Getrennte Domains mit lokalen Benutzern Getrennte Domains mit virtuellen Accounts Workshop: Virtuelle Domains und POP3/IMAPServer Virtuelle Domains mit lokalen Benutzern Virtuelle Domains mit virtuellen Mailboxen Workshop: SMTPAuthentication mit Cyrus SASL Was ist SASL? Die Authentifikationsmethode Das Authentifikationssystem CyrusSASL installieren zur Grundüberlegungen Authentifikation SMTPAuth mit sasldb SMTPAuth mit lokalen Benutzern MailSystem mit MySQLBackend Einen Webmailer einrichten Zusammenfassung und Weiterführendes FTP Dateiübertragung im Internet Szenario & Das Lab Wie funktioniert FTP? Aktives FTP Passives FTP Binary und ASCIIModus Anonymous FTP Installation von ProFTPD Grundkonfiguration von ProFTPD Workshop: Eine FTPSitzung Workshop: Erweiterte Konfiguration Ein FTPHomeVerzeichnis zuweisen Sitzungen begrenzen Ein NurLesenVerzeichnis einbinden AnonymousFTP Virtuelle Benutzer Virtuelle FTPHosts Zusammenfassung und Weiterführendes iptables als PersonalFirewall Das Lab FirewallGrundlagen Die PaketfilterFirewall

17 der die die die Frontend Die StatefulInspectionFirewall Die ApplicationLayerFirewall Die PersonalFirewall Die NetzwerkFirewall Netfilter/iptables 823 Wie funktionert iptables? Tables Chains Rules Policies Tabellen 824 Regelketten 824 die Filterregeln 824 Richtlinien Workshop: Ein FirewallSkript erstellen Das Skript vorbereiten Globale Operationen Lokale Kommunikation Targets Stateful Inspection Selbst erstellte Chains und Logging Verschiedene Dienste freigeben FTP»FirewallKiller« Das FirewallSkript Firewall Builder zu iptables Zusammenfassung und Weiterführendes 837 Teil 4 Linux als Gateway Linux als Router Wie funktioniert Routing? Statisches und dynamisches Routing Statische Routen eintragen Das Standardgateway Dynamisches Routing Einen Router einrichten und konfigurieren Der Weg ins Internet Ein vorhandener ISDN/DSLRouter Einen DSLAnschluss einrichten Einen DNSCachingServer einrichten IPMasquerading einrichten Zusammenfassung und Weiterführendes iptables als NetzwerkFirewall Das Szenario Wozu eigentlich eine DMZ? Aufbau der Laborumgebung

18 immer Namensauflösungen der 36.4 iptables als NetzwerkFirewall Aufbau des DMZServers für die Laborumgebung Grundgerüst des FirewallSkripts Vorarbeiten Chains vorbereiten Statefül Inspection LoopbackKommunikation AntispoofingRegeln Das Grundgerüst zusammengefasst Das FirewallRegelwerk normale Regeln NetBIOS und RPC Kommunikation von und zum Gateway Web, FTP, Mail, POP3 und SSH DNS SNAT, DNAT und MASQUERADING SNAT und Masquerading DNAT NAT mit iptables Die letzte Regel Das FirewallSkript im Ganzen DynDNS über den eigenen Namen erreichbar Bei einem DynDNSProvider anmelden Den DynDNSClient installieren Zusammenfassung und Weiterführendes SquidProxyserver Die Laborumgebung Das Szenario Wie arbeitet ein Proxy? ProxyGrundlagen Warum einen Proxy einsetzen? 890 HTTP und FTPProxyserver Squid 37.4 Squid installieren Grundkonfiguration von Squid Aufbau der Datei squid.conf Portbindung und andere Netzwerkoptionen Parents einrichten Den Cache konfigurieren CacheVerzeichnisse und Logging FTP und DNSEinstellungen Zugriffssteuerung via AccessLists Authentifizierung URLFilter mit Squid Zusammenfassung und Weiterführendes

19 Ein Teil 5 ServerSecurity Das Serversystem härten Installation des Betriebssystems und der Dienste Partitionierung Das Dateisystem Installation des Grundsystems Weitere Maßnahmen bei der Installation Dienste reduzieren Nach der Installation Das System updaten LILO und GRUB sichern BIOSEinstellungen Der physische Standort Dienste absichern SSH Apache Webserver Squid FTP DNSServer Weitere Maßnahmen Einbruchserkennung mit IntrusionDetectionSystemen Tripwire Wie funktioniert ein IDS? HostInstrusionDetectionSysteme (HIDS) NetworkIntrusionDetectionSysteme (NIDS) IntrusionPreventionSysteme (IPS) Vor und Nachteile von ID/IPSystemen Tripwire installieren Die TripwireDateien Die Konfigurationsdatei twcfg.txt Die PolicyDatei twpol.txt Praxistipps zur Konfiguration Tripwire initialisieren Eine Integritätsprüfung durchfuhren Die TripwireDatenbank aktualisieren Snort Wie funktioniert Snort? Snort installieren SnortKonflguration Überblick Snort testen Snort updaten Zusammenfassung und Weiterführendes Desaster Recovery Stichwortverzeichnis