Anselm Lingnau. mit Thomas Erker Tobias Elsner Michael Küpper LPIC-1

Transkript

1

2

3 Anselm Lingnau mit Thomas Erker Tobias Elsner Michael Küpper LPIC-1

4 Bibliografische Information der Deutschen Nationalbibliothek Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über abrufbar. Dieses Buch korrespondiert mit den LPIC-1-Prüfungszielen vom (Version 4.0) siehe ISBN: überarbeitete Auflage Telefon: / Telefax: / mitp Verlags GmbH & Co. KG, Frechen Dieses Werk, einschließlich aller seiner Teile, ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlages unzulässig und strafbar. Dies gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Lektorat: Sabine Janatschek Covergestaltung: Christian Kalkert, Pistrov / fotolia.com Satz: Anselm Lingnau, Mainz

5 1 Einleitung Die LPIC-1-Zertifizierung Grundlegendes Ablauf der Prüfungen Prüfungsvorbereitung Über dieses Buch Zielgruppe Aufbau und typografische Konventionen Web-Seiten für dieses Buch Dokumentation Überblick Programminterne Hilfe Die Handbuchseiten Info-Seiten Die HOWTOs Weitere lokale Informationsquellen Informationsquellen im Internet Kommandos: Überblick und Dateiverwaltung Einleitung: Der Linux-Werkzeugkasten Arbeit auf der Kommandozeile Der Kommandointerpreter Die Shell Kommandos Die Shell als komfortables Werkzeug Umgang mit Dateien Dateien benennen

6 3.3.2 Absolute und relative Pfadnamen Dateien und Verzeichnisse auflisten Kommandos für Verzeichnisse Grundlegender Umgang mit Dateien Aus eins mach zwei: Dateien verknüpfen Zugri=srechte auf Dateien und Verzeichnisse Zugri=srechte und ihre Bedeutung Die umask Dateieigentümer und Gruppe setzen Besondere Rechte für ausführbare Dateien Besondere Rechte für Verzeichnisse Suchen und Finden von Dateien Wo Dateien hingehören: Der Filesystem Hierarchy Standard Dateien finden Dateien finden leicht gemacht Sonstige Kommandos Dateien archivieren und komprimieren Die Archivprogramme tar und cpio Komprimieren von Daten Blockweises Kopieren von Dateien und Partitionen mit dd Pipelines und Filter Ein-/Ausgabeumlenkung und Kommando-Pipelines Die Standardkanäle Standardkanäle umleiten Kommando-Pipelines Alternativen zu Pipelines Filter-Kommandos Mit Dateien arbeiten Zeichenmanipulation Spaltenmanipulation Zeilenmanipulation Formatierung und Druckvorbereitung Reguläre Ausdrücke und Editoren Reguläre Ausdrücke Reguläre Ausdrücke: Die Grundlagen Reguläre Ausdrücke: Extras Dateien nach Textmustern durchsuchen grep

7 5.3 Automatisiertes Editieren mit sed Einsatzgebiete Zeilenspezifikation sed-kommandos Texte editieren mit dem Standard-Editor vi Überblick: Warum ausgerechnet vi? Grundlegende Funktionen Erweiterte Funktionen Zusammengesetzte Kommandos Prozesse Was ist ein Prozess? Prozessinformationen Prozesse erzeugen und beenden Prozesse beeinflussen Signale Prioritäten Die Prozess-Steuerzentrale: top Systeminformationen abfragen Hardware Überblick Firmware Linux und PCI (Express) USB Massenspeicher Einführung IDE, ATA und SATA SCSI Geräte und Treiber Überblick Das Verzeichnis /sys udev Geräteeinbindung und D-Bus Plattenspeicher Partitionierung Überblick Die traditionelle Methode (MBR) Die moderne Methode (GPT)

8 8.2 Linux und Massenspeicher Platten partitionieren Prinzipielles Platten partitionieren mit fdisk Platten formatieren mit GNU parted gdisk Andere Partitionierungsprogramme Auslagerungsspeicher (Swapspace) Linux-Dateisysteme Überblick Die ext-dateisysteme ReiserFS XFS Btrfs Noch mehr Dateisysteme Logical Volume Manager (LVM) Ein- und Aushängen von Dateisystemen mount und umount Die Datei /etc/fstab Wechselmedien Wartung von Dateisystemen Freien Platz bestimmen Belegten Platz bestimmen Plattenkontingentierung (Quota) Überblick Kontingentierung einrichten Systemstart und Init-System Der Systemstart Firmware: BIOS vs. UEFI Bootlader und»früher Userspace« Bootlader und Bootmanager Was ist ein Bootlader? GRUB Legacy GRUB Kernel-Parameter System-V-Init Grundlagen Die Datei /etc/inittab Runlevel

9 9.3.4 Konfiguration der Runlevel Anhalten des Systems Upstart Systemd Grundlagen Unit-Dateien Ziele Problembehandlung beim Systemstart Software- und Paketverwaltung Programmbibliotheken Wofür Bibliotheken? Suche nach Bibliotheken Individuelle Anpassungen Bibliotheksversionen Paketverwaltung mit Debian-Werkzeugen Einleitung Das Fundament: dpkg Informationen über Pakete Verifikation von Paketen Paketverwaltung der nächsten Generation aptitude Integrität von Debian-Paketen Die debconf-infrastruktur alien: Pakete aus fremden Welten Paketverwaltung mit RPM und YUM Einleitung Installation und Aktualisierung von Paketen Deinstallation von Paketen Datenbank- und Paketanfragen Verifikation von Paketen Das Programm rpm2cpio YUM Pakete installieren und entfernen mit YUM Shells und Skripte Die Shell als Arbeitsplatz Einleitung Shell-Variable Ad-hoc-Konfiguration der Shell

10 Aliase und Funktionen Tastaturlayout und Shortcuts Anmelde-Shells und interaktive Shells Änderungen dauerhaft machen Einfache Shell-Skripte Warum überhaupt Shell-Skripte? Shell-Skripte richtig zum Laufen bringen Rückgabewert als Steuergröße Bedingte Ausführung Schleifen Iteration Weg ohne Wiederkehr exec SQL Warum SQL? Tabellen definieren Datenmanipulation und Abfragen Relationen Die Grafikoberfläche X Grundlagen von X Überblick Installation und Konfiguration von X Installation Die Datei xorg.conf Displaymanager Grundlegendes Display-Manager Grundlagen Der Displaymanager LightDM Andere Displaymanager Informationen anzeigen Schriften unter X Überblick Lokale Schrifteninstallation Aufsetzen eines Schriftenservers Fernzugri= und Zugri=skontrolle Linux für Behinderte Einführung Tastatur, Maus und Joystick Die Bildschirmdarstellung

11 14 Systemverwaltung Benutzerkonten und Gruppen Einführung Benutzer- und Gruppendaten Benutzerkonten und Gruppeninformationen verwalten Das Kommando getent Das Systemprotokoll Das Problem Der Syslog-Daemon Die Protokolldateien Erweiterte Möglichkeiten: Rsyslog Die»nächste Generation«: Syslog-NG Das Programm logrotate Protokollierung mit systemd Zeitgesteuerte Vorgänge Das Problem Einmalige Ausführung von Kommandos Wiederholte Ausführung von Kommandos Anacron Zeitverwaltung Uhren und Zeit unter Linux Zeitsynchronisation mit NTP Drucken Überblick CUPS Kommandos zum Drucken Dateien drucken: lpr und lp Verfolgen von Aufträgen Stornieren von Aufträgen Standardwerte für Druckoptionen CUPS-Konfiguration Grundlagen Installation und Konfiguration eines CUPS-Servers Internationalisierung und Lokalisierung Überblick Zeichencodierungen Spracheneinstellung unter Linux Lokalisierungs-Einstellungen Zeitzonen

12 17 Netzwerkgrundlagen Grundlagen von TCP/IP Das Internet Protocol IP Das Internet Control Message Protocol ICMP Das Transmission Control Protocol TCP Das User Datagram Protocol UDP IP-Adressen Ports und Dienste TCP/IP-Konfiguration Netzwerkschnittstellen Netzwerk-Routen Netzkonfiguration mit ip DHCP Namensauflösung und DNS Der Rechnername Fehlersuche bei Netzproblemen Lokale Probleme ping traceroute und tracepath Dienste überprüfen mit netstat und nmap DNS testen mit host und dig Andere nützliche Diagnosewerkzeuge IPv Überblick IPv6-Adressierung IPv6-Konfiguration IPv6-Fehlersuche Wichtige Netzdienste Dienste starten mit inetd und xinetd Überblick Die Konfiguration des inetd Der TCP-Wrapper tcpd Der xinetd Dienste starten mit systemd Elektronische Post Grundlagen MTAs für Linux Grundlegende Funktionen Verwaltung der Nachrichtenwarteschlange

13 Lokale Zustellung, Aliase und benutzerspezifische Weiterleitung Die Secure Shell Überblick Anmelden auf entfernten Rechnern mit ssh Andere nützliche Anwendungen: scp und sftp Client-Authentisierung über Schlüsselpaare Portweiterleitung über SSH Sicherheit Einführung Sicherheit im Dateisystem Benutzer und Dateien Ressourcenlimits Administratorprivilegien mit sudo Grundlegende Netzsicherheit Grundlagen von GnuPG Einführung GnuPG-Schlüssel generieren und verwalten Daten verschlüsseln und entschlüsseln Dateien signieren und Signaturen prüfen GnuPG-Konfiguration Prüfungsziele Vorbemerkung Thema 101: Systemarchitektur Thema 102: Linux-Installation und -Paketverwaltung Thema 103: GNU- und Unix-Kommandos Thema 104: Geräte, Dateisysteme, FHS Thema 105: Shells, Skripte und Datenverwaltung Thema 106: Oberflächen und Desktops Thema 107: Administrative Aufgaben Thema 108: Grundlegende Systemdienste Thema 109: Netz-Grundlagen Thema 110: Sicherheit Index

14

15 Vorwort Es besteht kein Zweifel: Linux ist erwachsen geworden! Immer mehr Firmen, Behörden und Institutionen entdecken das freie Betriebssystem für sich. Vorteile wie Sicherheit, Stabilität, Effizienz, Flexibilität und niedrige Kosten setzen Linux von seiner Konkurrenz ab. Und entsprechend steigt der Bedarf an qualifiziertem Personal, das mit Linux und den dafür verfügbaren Werkzeugen und Anwendungsprogrammen umgehen kann. Aber woran erkennt man»seinen«zukünftigen Linux-Administrator? Mit den LPIC-Zertifizierungen des Linux Professional Institute hat sich seit 1999 ein herstellerunabhängiger Industriestandard etabliert, an dem professionelle Linux-Administratoren sich messen können. Die LPIC-Zertifizierung unterstreicht, dass es sich bei Linux nicht mehr um ein Spielzeug handelt, sondern um ein von namhaften Firmen unterstütztes System, dem auch unternehmenskritische Aufgaben anvertraut werden können. Linux-Einsteiger finden darin eine Route vorgezeichnet, die sie zur Linux- Kompetenz führt, und für Schulungsanbieter und ihre Kunden ist LPIC ein Wegweiser für qualifizierte und zielgerichtete Ausbildung. Genau wie Linux ein o=enes System ist, das von seiner Benutzergemeinde für seine Benutzergemeinde entwickelt wird, ist LPIC eine Zertifizierung von der Gemeinde für die Gemeinde. Der Entwicklungsprozess ist o=en jeder kann daran mitwirken und die künftigen Schwerpunkte mitbestimmen. Warum sollten Sie sich zertifizieren lassen? Einfach: Mit einer LPIC-Zertifizierung demonstrieren Sie Ihre Kernkompetenz als 15