Inhalt. Gastvorwort Vorwort Die Grundlagen von AIX Das Common Desktop Environment (CDE)...101

Transkript

1 Inhalt Gastvorwort...11 Vorwort Die Grundlagen von AIX Standard-Unix Shells Unix-Befehle Editoren Besonderheiten von AIX AIX-spezifische Befehle Das Common Desktop Environment (CDE) Der Login-Manager des CDE Der CDE-Desktop Der Dateimanager Der Umgebungsmanager Das Hilfesystem Das Drucksystem Der Texteditor Der Icon-Editor Der Postkorb und das Mailsystem Der Kalender Die dtwm Aktionen erzeugen Die Systemdateien Der Visual System Manager Linux-Affinität von AIX 5L Grundlegende Systemverwaltung Die Benutzerverwaltung Dateien der Benutzer-Gruppenverwaltung Das Benutzermenü des SMIT Die Gruppenverwaltung Protokolldateien Die Systemspeicherverwaltung Der Logical Volume Manager (LVM)...188

2 6 Inhalt Volume Groups verwalten Logical Volumes verwalten Physical Volumes verwalten Festplattenverwaltung mit dem WebSM Die Dateisysteme Der Pagingbereich Datensicherung Sicherungsmedien Sicherung der Systemumgebung Sicherung der Anwendungsdaten Zurückspielen von Dateisystemsicherungen Sicherung von einzelnen Dateien und Verzeichnissen Sichern von Volume Groups (savevg) Zurückspielen von Volume-Group-Sicherungen (restvg) Archivierung mit tar Archivierung mit pax Komprimierung mit gzip Geräteverwaltung Komponenten der Gerätedefinition Die ODM-Datenbank Konfiguration der Geräteinheiten Unterstützte (predefined) und definierte (customized) Geräte Neue ODM-Klasse für AIX 5L ASCII-Bildschirm definieren Hot-Plug Devices Druckerverwaltung qdaemon und /etc/qconfig Lokalen Drucker hinzufügen Entfernten Drucker hinzufügen Druckerwarteschlangen administrieren Druckjobs verwalten Bei Druckproblemen Das System-V-Drucksystem Erweiterte Systemverwaltung Die Prozeßverwaltung Befehle zur Prozeßverwaltung Der Bootprozeß von AIX Die Lizenzverwaltung Netzwerkverwaltung I: Grundlagen Das OSI-Referenzmodell RFCs und Internet-Standards Historie des Internet

3 Inhalt Ausdehnung von Netzwerken Übertragungsmedien Topologien Die wichtigsten Netzwerksysteme Netzwerkkomponenten Netzwerkverwaltung II: Die TCP/IP-Protokoll-Suite Internet-Protokoll (IP Version 4) IP-Adressen Netzwerk-Klassen IP-Subnetze Reservierte IP-Adressen Broadcast, Unicast, Multicast IP-Routing Statisches Routing Dynamisches Routing Weitere Protokolle der Internet-Schicht Internet Control Message Protocol (ICMP) Internet Group Management Protocol (IGMP) Address Resolution Protocol (ARP) Bootstrap Protocol (BOOTP) Dynamic Host Configuration Protocol (DHCP) Transportschicht-Protokolle Ports und Sockets User Datagram Protocol (UDP) Transmission Control Protocol (TCP) Namensauflösung und Verzeichnisdienste Domain Name System (DNS) Lightweight Directory Access Protocol (LDAP) Network Information Service (NIS) Network Filesystem (NFS) Das Mount-Protokoll Das NFS-Protokoll TCP/IP Version Wann kommt IPv6? Vorteile von IPv IPv6-Adressierung Headerformat Weitere Anmerkungen zu IPv Netzwerkverwaltung III: AIX-Konfiguration AIX-System ins Netzwerk einbinden Minimale TCP/IP-Konfiguration Priorität der Verzeichnisdienste festlegen...397

4 8 Inhalt 8.2 TCP/IP-Subsysteme Der System Resource Controller Internet Master Daemon inetd Routing Die Routingtabelle AIX-Rechner als Router Der IP-Routing-Algorithmus Statische Routen Geklonte Routen Multipath Routing und Active Dead Gateway Detection (DGD) Group-Routing Dynamisches Routing Erweiterte Netzwerkoptionen (no) Hochverfügbare Netzwerkkonfiguration Virtuelle IP-Adressen (VIPA) EtherChannel Ethernet Trunking Protocol IEEE 802.3ad Domain Name System (DNS) BIND Version DNS-Client DNS-Server LDAP-Integration in AIX 5L Benutzer-Authentifizierung mit LDAP LDAP-Client installieren und konfigurieren Suffix User-Management in LDAP LDAP-Client-Daemon LDAP-Server installieren und konfigurieren Network File System (NFS) NFS-Client Automount NFS-Server Network Information Service (NIS) AIX 5L installieren Unterstützte Hardware und Voraussetzung Installation von CD-ROM Klonen oder Wiederherstellen von Systemen Angepaßte, individuelle Installation Installation zusätzlicher Software Softwarebundles Network Installation Management (NIM)

5 Inhalt 9 10 Systemüberwachung und Werkzeuge Systemüberwachung Auditing Accounting Systemauslastung Systemauslastung messen Systemoptimierung (Tuning) Ressourcenverwaltung (Dynamische) Logische Partitionierung - (D)LPAR Workload Manager (WLM) Systemsicherheit Sicherheit im IT-Kontext Umsetzung von IT-Sicherheit in AIX Installation und Konfiguration der Trusted Computing Base Installation der TCB Die TCB-Datenbank Zyklisches Überprüfen der Systemintegrität Pflegen der TCB-Datenbank suid- und sgid-programme in der TCB Das Trust-Konzept der TCB CAPP/EAL Das Neueste zuerst Evaluierungsmerkmale Installation eines CAPP/EAL4+-Systems Konfigurationsmerkmale eines CAPP/EAL4+-Systems Exkurs: IT-Sicherheitsmechanismen Sicherheitsmechanismen bei I&A Konfiguration der Loginparameter Kontrolle der Login-Ports Account-Attribute zur Authentisierung Passwörter Loadable Authentication Module Framework (LAMF) Pluggable Authentication Modules (PAM) X.509 Certificate Authentication Service Sperren und automatisches Abmelden Sicherheitsmechanismen bei der Autorisierung Der Superuser Account-Attribute zur Autorisierung Account-Pflege Arbeiten unter chroot Eingeschränkte Benutzerumgebung Spezielle System-Accounts Administrative Rollen...612

6 10 Inhalt Access Control Lists (ACLs) Disk Quotas Protokollierung Der Error-Daemon Der Syslog-Daemon Logging-Informationen des Terminal State Managers PKCS # Cryptographic Library v Netzwerksicherheit Die Zugangsdienste telnet/tn und rexec Die Zugangsdienste rlogin, rcp und rsh/remsh Das Unix-to-Unix Copy Protocol - UUCP Das File Transfer Protocol - FTP Lokale Klartextpassworte - $HOME/.netrc /etc/hosts.equiv und $HOME/.rhosts /etc/securetcpip Discretionary Access Control for Internet Ports - DACinet Trivial File Transfer Protocol - TFTP Secure NFS Network Authentication Services (NAS) Die Secure Shell Identifizieren von Netzwerkdiensten IP-Security Vorbereitungen für die IP-Security-Features IP-Filter Manuelle Tunnel Dynamische Tunnel IKE-Tunnel Digitale Zertifikate und der Key Manager IP Security Logging Enterprise Identity Mapping Anhang A Informationsquellen B Fehlerbehebung in AIX C Checkliste für die Systemsicherheit Glossar Stichwortverzeichnis