Administration von Linux-Workstations

Transkript

1 Administration von Linux-Workstations Zentralinstitut für Angewandte Mathematik Authoren: Mitarbeiter des ZAM 3.Teil Februar 2004 Linux-Administration p.1/43

2 Vorwort: Linux-Standardisierung Linux Standard Base (LSB) Spezifikation in der Version 1.3 einheitliche Schnittstellen (Software) Linux-Administration p.2/43

3 Vorwort: Linux-Standardisierung Linux Standard Base (LSB) Spezifikation in der Version 1.3 einheitliche Schnittstellen (Software) Filesystem Hierarchy Standard (FSH) Dateinamen und -pfade vereinheitlichen Unix-Standard Version Linux-Administration p.2/43

4 Inhalt Benutzerverwaltung Filesystem und Zugriffsrechte Prozesse Boot-Prozess & Runlevels Dienste Systemkonfiguration Systemanalyse und Überwachung Linux-Administration p.3/43

5 Gruppen- und Benutzerverwaltung Multi-User-System Gruppen Gruppenname numerische GID Benutzer Benutzername numerische UID (> 499 LSB) Gruppenzugehörigkeit Shell Heimatverzeichnis (/home/... FSH) Passwort Hier: lokale Benutzerverwaltung In Gruppen (Client/Server) zentrale Verwaltung der Benutzer mit NIS (yp) Linux-Administration p.4/43

6 YaST2 Gruppen und Benutzer Linux-Administration p.5/43

7 YaST2 Gruppen und Benutzer Linux-Administration p.5/43

8 YaST2 Gruppen und Benutzer Linux-Administration p.5/43

9 YaST2 Gruppen und Benutzer Linux-Administration p.5/43

10 YaST2 Gruppen und Benutzer Linux-Administration p.5/43

11 YaST2 Gruppen und Benutzer Linux-Administration p.5/43

12 Gruppendatenbank Datei: /etc/group Aufbau einer Zeile: group_name:passwd:gid:user_list Beispiel: root:x:0: bin:x:1:daemon projekt:x:500: Datei: /etc/gshadow group_name:passwd:group admin:user_list Beispiel: root:*:root:root bin:*:root:root projekt:qauikhqyrknfu:root: Linux-Administration p.6/43

13 Benutzerdatenbank Datei: /etc/passwd login:passwd:uid:gid:user name:home:shell Beispiel: projekt01:x:500:500:stephan Graf: /home/projekt/projekt01:/bin/bash Datei: /etc/shadow login:passwd:last change:can change: must change:warn expire:disable expired: disable date:reserved field Beispiel: projekt01:1l67lwu1xypre:12436:0:99999:7:-1:: Linux-Administration p.7/43

14 Benutzer & Gruppen per Kommando Neue Gruppe anlegen: groupadd -g 500 projekt Gruppe löschen: groupdel projekt Anlegen eines Benutzers: useradd -u 500 -g projekt -c"stephan Graf" -p 1L67LwU1XYPrE projekt01 Benutzer bearbeiten: usermod -e projekt01 Account löschen: userdel projekt01 Linux-Administration p.8/43

15 Diverse Kommandos id: Gibt aktuelle User-Id & Group-ID aus uid=500(projekt01) gid=500(projekt) Gruppen=500(projekt),14(uucp),16(dialout), 17(audio),33(video) su: Wechseln der User-ID su - [User name] newgrp: Wechseln der Group-ID newgrp video sg: Wechslen der Group-ID für einen Befehl sg lp -c lpc start zam16pd Linux-Administration p.9/43

16 Übung 1. Rufen Sie yast2 auf. 2. Richten Sie eine neue Gruppe linuxkurs ein. 3. Richten Sie einen Benutzer team ein, der Mitglied dieser Gruppe ist. 4. Kontrollieren Sie die Einträge im /etc-verzeichnis. 5. Ändern Sie mit usermod Eigenschaften des Account. Sieht Yast2 das auch? Linux-Administration p.10/43

17 Inhalt Benutzerverwaltung Filesystem und Zugriffsrechte Prozesse Boot-Prozess & Runlevels Dienste Systemkonfiguration Systemanalyse und Überwachung Linux-Administration p.11/43

18 Linux-Filesystem aus Nutzersicht: eine hierarchische Struktur (Baum) Wurzelverzeichnis / (root directory) Einhängen der Dateisysteme von Platten, Laufwerken, etc. innerhab des Baumes Filesystemtabelle: /etc/fstab explizites Einfügen von Filesystemen: mount [DEVICE] [DIRECTORY] mount /dev/fd0 /mnt Kommandos: pwd, cd, mkdir, ls, df Linux-Administration p.12/43

19 Filesystem-Hierarchie Linux-Administration p.13/43

20 Zugriffsrechte Rechte werden unterteilt: Benutzer, Gruppe, Welt - r w x r - x Typ Benutzerrechte Gruppenrechte Rechte für andere Benutzer r Leserecht (read) w Schreibrecht (write) x Ausführungsrecht (execute) ändern der Rechte: chmod g-rx datei chmod 600 datei setuid/setgid-bit: Programm läuft unter User-/Gruppen-ID des Dateibesitzers Linux-Administration p.14/43

21 weitere Kommandos umask: setzt Default beim Neuanlegen einer Datei umask 027 touch datei Rechte: -rw-r----- mkdir Verzeichnis Rechte: drwxr-x--- chown: Ändert den Besitzer einer Datei chown projekt01 datei chgrp: Ändert die Gruppe einer Datei chgrp video datei Linux-Administration p.15/43

22 Privilegierte Benutzerumgebungen Benutzer root UID=0 Zugriff auf lokale Daten Zugriff auf alle Benutzerumgebungen Sollte nicht Default-Arbeitsumgebung sein Linux-Administration p.16/43

23 Privilegierte Benutzerumgebungen Benutzer root UID=0 Zugriff auf lokale Daten Zugriff auf alle Benutzerumgebungen Sollte nicht Default-Arbeitsumgebung sein Rechtevergabe mit sudo (Superuser Do) Konfigurationsdatei: /etc/sudoers Zuordnung von Benutzern/Gruppen zu Anwendungen Kommandos mit Root-Rechten ausführen Protokollierung der Befehl Linux-Administration p.16/43

24 Übung 1. Legen Sie als Benutzer in Ihrem HOME-Verzeichnis eine Datei user.txt an. 2. Geben Sie das Verzeichnis für alle zum Schreiben frei. 3. Erstellen Sie nun als root im selben Verzeichnis die Datei root.txt 4. Löschen Sie als Benutzer die Datei root.txt. Was geschieht? 5. Legen Sie nun als root um Verzeichnis /tmp eine Datei root.txt an. 6. Löschen Sie als Benutzer diese Datei. Was geschieht? Linux-Administration p.17/43

25 Inhalt Benutzerverwaltung Filesystem und Zugriffsrechte Prozesse Boot-Prozess & Runlevels Dienste Systemkonfiguration Systemanalyse und Überwachung Linux-Administration p.18/43

26 Prozesse kleinste ausführbare Einheit eindeutige Prozess-ID jeder Prozess hat einen Vaterprozess = Baumstruktur init-prozess: Urahn mit Prozess-ID 1 Multitasking: Aufteilen eines Programms in Teilprozesse Multiprogramming: mehrere Programme "parallel" ausführen Multiprozessing: auf mehreren Prozessoren parallel arbeiten Prozess-Scheduling Linux-Administration p.19/43

27 Programmaufruf synchroner oder asynchroner Aufruf eines Programms lpr -Pzam23pd Dokumentation.ps netscape & EXIT-Status: echo $? spezielles Kommando: nohup Kommando ignoriert Hangup nohup scan_log & synchrone Programme in der Shell: [Strg]-C Beendet Programm [Strg]-Z Stoppt Programm bg [Enter] Programm in den Hintergrund (asynchron) fg [Enter] Programm in den Vordergrund (synchron) Linux-Administration p.20/43

28 Prozess-Kommandos top: ASCII Systemanzeige (h für Hilfe) ps: listet Prozesse auf Beispiel für alle Prozesse (unabhängig vom Benutzer): ps -aux kill: sendet Signal an einen Prozess Beispiel: kill -HUP 3241 Liste aller Signale (Default: SIGTERM): kill -l killall: äquivalent zu kill statt Prozess-ID, Angabe eines Namen = tötet alle Prozesse mit diesem Namen Beispiel: killall netscape Linux-Administration p.21/43

29 Übung 1. Suchen Sie den X-Server Prozess (X) 2. Beobachten Sie mit top genau diesen einen Prozess. 3. top kann auch im Batch-Modus aufgerufen werden. Lassen Sie sich alle 10 Sekunden die Informationen über den X-Server ausgeben, aber so, dass Sie sich auch ausloggen können. (nohup) 4. Wohin schreibt nohup den Output? 5. Schliessen Sie die Shell, in der Sie den top-befehl abgesetzt haben (exit). 6. Suchen Sie den top-prozess und töten sie ihn. Linux-Administration p.22/43

30 Inhalt Benutzerverwaltung Filesystem und Zugriffsrechte Prozesse Boot-Prozess & Runlevels Dienste Systemkonfiguration Systemanalyse und Überwachung Linux-Administration p.23/43

31 Systemstart Bootloader (LILO/Grub) initrd (Initial Ramdisk) Filesystem Kernel initrc / -Partition init-prozess /etc/inittab /etc/init wird gesteuert von /etc/inittab u.a. Default-Runlevel Linux-Administration p.24/43

32 Runlevel (LSB) 0 ShutdownSystem halt 1 Single-user-mode 2 local multiuser without remote network 3 full multiuser with network 4 (Not used) 5 full multiuser with network and xdm 6 System reboot Wechsel des Runlevel: init [Level] init 3 Linux-Administration p.25/43

33 init-scripte Verzeichnis: /etc/init.d Mögliche Aktionen: start stop restart reload force-reload status Runlevel-Verzeichnisse: /etc/init.d/rc[#].d/ S##daemon../daemon start daemon K##daemon../daemon stop daemon Linux-Administration p.26/43

34 Aufbau eines init-scriptes Info-Block ### BEGIN INIT INFO # Provides: boot_facility_1 [ boot_facility_2...] # Required-Start: boot_facility_1 [ boot_facility_2...] # Required-Stop: boot_facility_1 [ boot_facility_2...] # Default-Start: run_level_1 [ run_level_2...] # Default-Stop: run_level_1 [ run_level_2...] # Short-Description: short_description # Description: multiline_description ### END INIT INFO Beispiel: /etc/init.d/sshd ### BEGIN INIT INFO # Provides: sshd # Required-Start: $network $remote_fs # Required-Stop: $network $remote_fs # Default-Start: 3 5 # Default-Stop: # Description: Start the sshd daemon ### END INIT INFO Template für eigene Startup-Scripte: /etc/init.d/skeleton Linux-Administration p.27/43

35 Manipulieren des Startup Startup Optionen in /etc/sysconfig /usr/sbin/rcdaemon /etc/init.d/daemon rcdaemon im Pfad von root insserv: installiert init-script insserv wlan chkconfig: (de)aktiviert init-script chkconfig wlan off Yast Runlevel Editor Yast sysconfig Editor Linux-Administration p.28/43

36 Übung 1. Wechseln Sie im laufenden Betrieb in einen anderen Runlevel. 2. Wechseln Sie in den vorhergehenden Runlevel zurück. 3. Ändern Sie den Standard-Runlevel auf Führen Sie einen Reboot durch und beobachten Sie die Veränderung. 5. Versuchen Sie, das Netzwerk zu starten. 6. Ändern Sie die Datei /etc/inittab: Der Klammergriff (Strg+Alt+Entf) soll deaktiviert werden. Lassen Sie die Änderung neu einlesen, ohne dabei den Runlevel zu wechseln. 7. Setzen Sie das System wieder in seinen ursprünglichen Zustand. Linux-Administration p.29/43

37 Inhalt Benutzerverwaltung Filesystem und Zugriffsrechte Prozesse Boot-Prozess & Runlevels Dienste Systemkonfiguration Systemanalyse und Überwachung Linux-Administration p.30/43

38 Daemon Disk and execute monitor läuft im Hintergrund, wartet auf Eingabe stellt bestimmten Dienst zur Verfügung Benutzerinteraktionen indirekt (Client/Server) Beispiele: xinetd Startet Netzwerkdienste auf Anfrage cron Startet Programme zu festgelegter Zeit lpd/cupsd warten auf Druckaufträge und bearbeiten diese syslog schreibt Programm-Meldungen in ein Logfile adsm Backup Dienst Linux-Administration p.31/43

39 CRON-Service Programm Scheduler Dienst im Multiuserbetrieb benutzerspezifische CRON Tabelle (CRONTAB) Bearbeiten der eigenen CRONTAB mit crontab Anzeigen aller Einträge: crontab -l Tabelle editieren: crontab -e Minute Stunde Tag Monat Wochentag Eintrag Befehl Beispiel: 0 0 * * 6 find $HOME -name "* " -exec rm {}\; at: Startet ein Programm einmalig zu einem bestimmten Zeitpunkt Linux-Administration p.32/43

40 Übung Richten Sie ein ADSM-Backup ein. Eine Installationsanleitung finden Sie in dem Benutzerhandbuch: Installationshinweise zur Datensicherung und Archivierung mit TSM/ADSM für Workstations und PCs im JuNet (BHB 130) Linux-Administration p.33/43

41 Inhalt Benutzerverwaltung Filesystem und Zugriffsrechte Prozesse Boot-Prozess & Runlevels Dienste Systemkonfiguration Systemanalyse und Überwachung Linux-Administration p.34/43

42 Hardware-Erkennung Befehl unter root: hwinfo hwinfo --help hwinfo -all +cdrom.info siehe /usr/share/doc/packages/hwinfo/readme Erkennt aktuelle (bekannte) Hardware detailierte Information, u.a.: Hersteller Treiber Device Linux-Administration p.35/43

43 Festplatten integrieren YaST: System Partitionieren Drei Schritte: 1. Festplatte partitionieren 2. Dateisystem anlegen 3. Dateisystem einbinden Linux-Administration p.36/43

44 Festplatten integrieren Drei Schritte: 1. Festplatte partitionieren 2. Dateisystem anlegen 3. Dateisystem einbinden Partitionieren mit fdisk fdisk /dev/sdb n neue Partition anlegen d Partition löschen m Kommando-Übersicht p Partitions-Liste der aktuellen Platte t Setzt Typ einer Partition (Linux/Swap) q Programm-Exit w Änderungen auf Festplatte durchführen Linux-Administration p.36/43

45 Festplatten integrieren Drei Schritte: 1. Festplatte partitionieren 2. Dateisystem anlegen 3. Dateisystem einbinden Filesystem anlegen mkfs: Standard Linux-Filesysteme minix, ext2(default), ext3, xiafs, msdos, vfat, proc, iso9660 mkfs -t ext3 /dev/sdb3 mkreiserfs: Reiser-Filesystem mkreiserfs /dev/sdb4 Linux-Administration p.36/43

46 Festplatten integrieren Drei Schritte: 1. Festplatte partitionieren 2. Dateisystem anlegen 3. Dateisystem einbinden Dateisystem einbinden manuelles mounten: mount -t ext3 /dev/sdb3 /mnt Eintrag in die Filesystemtabelle /etc/fstab /dev/sdb4 /home reiserfs usrquota 1 2 wird eingebunden nach einem reboot oder einem mount -a Linux-Administration p.36/43

47 Filesystem anzeigen Kommando df: Anzeige aller eingebundenen Dateisysteme df -k Ausgabe (WSG-Client): Filesystem 1K-Blöcke Benutzt Verfügbar Ben% Eingehängt auf /dev/sdb % / /dev/sdb % /boot /dev/sdb % /private /dev/sda % /windows/c tmpfs % /dev/shm zamaxp1s:/usr/local_linux % /usr/local zamaxp1s:/usr/users % /usr/users zamaxp1s:/cdwrite % /CDWRITE orasrv.zam.kfa-juelich.de:/usr/local/oracle/linux % /usr/nfs/oracle Linux-Administration p.37/43

48 Übung 1. Finden Sie heraus, auf welcher Platte noch Platz für weitere Linux-Partitionen ist. 2. Legen Sie eine logische Partition mit dem Restplatz an. 3. Erzeugen Sie in dieser Partition eine Linux-Partition. 4. Erzeugen Sie ein Filesystem (ReiserFS oder ext) in dieser Partition. 5. Mounten Sie das Filesystem auf /mnt, legen Sie eine Datei an und löschen Sie die wieder. 6. Auf dem neuen Filesystem sollen in Zukunft die Benutzerdaten liegen (/home). Sichern sie die alten Daten (tar-befehl) und hängen sie das neue Filesystem in der fstab für /home ein. 7. Kontrollieren Sie das Ergebnis mit df. Loggen Sie sich als Benutzer ein. Linux-Administration p.38/43

49 Inhalt Benutzerverwaltung Filesystem und Zugriffsrechte Prozesse Boot-Prozess & Runlevels Dienste Systemkonfiguration Systemanalyse und Überwachung Linux-Administration p.39/43

50 Prozessdateien /proc Verzeichnis liegt im Hauptspeicher (Pseudo-FS) Informationen zum Zustand des Systems Anzeige mit dem Befehl procinfo procinfo -n1 -a jeder Prozess hat ein eigenes Unterverzeichnis = Informationen zu dem Prozess, z.b.: exe Pfad zum Programm cwd Arbeitsverzeichnis des Programms fd Verzeichnis mit File-Descriptoren (stdin,stdout,stderr) stat Status-Informationen zum Prozess Beispiel: init-prozess: /proc/1/ Linux-Administration p.40/43

51 Der Syslog-Daemon schreibt Meldungen der Daemons in Log-Files Runlevel Konfiguration: /etc/syslog.conf facility.priority action facility auth,cron,daemon,kern,lpr,mail,... priority debug,info,notice,warn,err,crit,alert,panic,... action regular files, remote machine, list of users,... -/var/log/messages meisten Meldungen gehen nach /var/log/messages Linux-Administration p.41/43

52 weitere Systeminformationen who Liste der aktuell eingeloggten User last History der User-Loggins Auswertung der Datei /var/log/wtmp uptime Zeit seit dem letzten Systemstart swapon -s Größe der Auslagerungsdatei (Swap-Space) free Ausnutzung des Hauptspeichers du [Directory] Wieviel Platz belegt das Verzeichnis find. -mtime -1 Alle Dateien jünger als 24 Stunden uname -r Gibt die Kernel-Version an /etc/suse-release Enthält die aktuelle SuSE-Versionsnummer. Linux-Administration p.42/43

53 Übung 1. Überwachen Sie (mit CRON) das System. Alle 5 Minuten sollen verschiedene aktuelle Informationen in der Datei /var/log/system.log protokoliert werden, z.b.: Welche Benutzer sind eingeloggt Speicherverbrauch Füllungsgrad des /home-filesystem. Linux-Administration p.43/43