Inhaltsverzeichnis. 1.5 Schreibweisen in diesem Buch Informationen finden... 64

Transkript

1

2 Geleitwort von Linus Torvalds Über die Autoren Über die Beitragsautoren Vorwort Unsere Beispieldistributionen Der Aufbau dieses Buches Unsere Beitragsautoren Kontaktinformationen Danksagung Teil A Grundlegende Verwaltung Erste Schritte Vorausgesetztes Grundwissen Die Beziehung von Linux zu UNIX Die Geschichte von Linux Linux-Distributionen Welche Distribution ist die Beste? Distributionsspezifische Verwaltungstools Schreibweisen in diesem Buch Distributionsspezifische Informationen Informationen finden Aufbau der man-seiten man: man-seiten lesen Andere Informationsquellen über Linux Software finden und installieren Wesentliche Aufgaben des Systemadministrators Benutzerkonten hinzufügen, entfernen und verwalten Hardware hinzufügen und entfernen Backups durchführen Software installieren und aktualisieren Das System überwachen

3 1.8.6 Fehlerbehebung Die lokale Dokumentation pflegen Die Sicherheit aufmerksam überwachen Benutzern helfen Der schanghaite Systemadministrator Systemadministratorensyndrom (Persönlichkeitsstörung) Empfohlene Literatur Übungen Starten und Herunterfahren Booten Automatisches und manuelles Booten Die Phasen des Startvorgangs Kernelinitialisierung Hardwarekonfiguration Kernelthreads Eingreifen des Bedieners (nur manueller Start) Startskripte ausführen Mehrbenutzerbetrieb PCs starten Bootlader verwenden: LILO und GRUB GRUB (Grand Unified Boot Loader) LILO: Der traditionelle Linux-Bootlader Kerneloptionen Multibooting auf PCs Multiboot-Konfiguration mit GRUB Multiboot-Konfiguration mit LILO Starten im Einzelbenutzermodus Einzelbenutzermodus mit GRUB Einzelbenutzermodus mit LILO Startskripte verwenden Ausführungsebenen in init Startskripte für Red Hat und Fedora Startskripte für SUSE Startskripte für Debian und Ubuntu Neustart und Herunterfahren Den Strom abschalten shutdown: Der elegante Weg

4 2.6.3 halt: Eine einfache Möglichkeit reboot: Schneller Neustart telinit: Die Ausführungsebene ändern poweroff: Linux soll ausschalten Übungen Die Macht von root Besitz von Dateien und Prozessen Der Superuser Ein root-passwort auswählen Als root arbeiten su: Benutzeridentitäten ersetzen sudo: su mit Einschränkung Andere Pseudobenutzer bin: Veralteter Besitzer von Systemkommandos daemon: Besitzer nicht privilegierter Systemsoftware nobody: Der generische NFS-Benutzer Übungen Prozesse steuern Bestandteile eines Prozesses PID: Prozess-ID PPID: Eltern-PID UID und EUID: Echte und effektive Benutzer-ID GID und EGID: Echte und effektive Gruppen-ID Nettigkeit Steuerterminal Der Lebenszyklus eines Prozesses Signale kill und killall: Signale senden Prozesszustände nice und renice: Die Zeitplanpriorität beeinflussen ps: Prozesse überwachen top: Prozesse noch besser überwachen Das /proc-dateisystem strace: Signale und Systemaufrufe verfolgen Runaway-Prozesse

5 4.12 Empfohlene Literatur Übungen Das Dateisystem Pfadnamen Ein- und Aushängen von Dateisystemen Der Aufbau des Dateibaums Dateitypen Reguläre Dateien Verzeichnisse Zeichen- und Blockgerätedateien Lokale Domänensockets Benannte Pipes Symbolische Links Dateiattribute Die Berechtigungsbits Die setuid- und setgid-bits Das Sticky-Bit Dateiattribute anzeigen chmod: Berechtigungen ändern chown: Besitz und Gruppe ändern umask: Standardberechtigungen zuweisen Bonusflags Zugriffssteuerungslisten Überblick über die Zugriffssteuerungslisten Standardeinträge Übungen Neue Benutzer hinzufügen Die Datei /etc/passwd Loginname Verschlüsseltes Passwort UID-Nummer (Benutzer-ID) Standard-GID-Nummer GECOS-Feld Heimatverzeichnis Login-Shell Die Datei /etc/shadow

6 6.3 Die Datei /etc/group Benutzer hinzufügen Die Dateien passwd und shadow bearbeiten Die Datei /etc/group bearbeiten Ein Anfangspasswort festlegen Das Heimatverzeichnis des Benutzers anlegen Die Standard-Startdateien kopieren Festlegen des Mail-Homes für den Benutzer Das neue Login verifizieren Status- und Kontaktinformationen des Benutzers aufzeichnen Benutzer entfernen Logins deaktivieren Konten verwalten Übungen Eine Festplatte hinzufügen Festplattenschnittstellen Die PATA-Schnittstelle Die SATA-Schnittstelle Die SCSI-Schnittstelle SCSI und IDE im Vergleich Aufbau von Festplatten Linux-Dateisysteme ext2fs und ext3fs ReiserFS XFS und JFS Überblick über die Installation von Festplatten Die Festplatte anschließen Die Festplatte formatieren Die Festplatte partitionieren Dateisysteme in Festplattenpartitionen erstellen Die Dateisysteme einhängen Automatisches Einhängen Auslagerung aktivieren hdparm: IDE-Schnittstellenparameter festlegen fsck: Dateisysteme überprüfen und reparieren Schritt für Schritt: Eine Festplatte hinzufügen

7 7.8 Festplattenverwaltung für Fortgeschrittene: RAID und LVM Software-RAID unter Linux Verwaltung logischer Volumes Eine Beispielkonfiguration mit LVM und RAID Fehlerhafte Festplatten Speicherplatz neu zuweisen USB-Laufwerke einhängen Übungen Periodische Prozesse cron: Kommandos planen Das Format von Crontab-Dateien crontab-verwaltung Häufige Verwendungszwecke für cron Das Dateisystem bereinigen Konfigurationsdateien im Netzwerk verteilen Rotation von Protokolldateien Andere Jobsteuerungen: anacron und fcron Übungen Backups Friede, Freude, Eierkuchen Nehmen Sie alle Backups auf einem Rechner vor Beschriften Sie die Medien Wählen Sie ein sinnvolles Backupintervall Wählen Sie die Dateisysteme sorgfältig aus Passen Sie die täglichen Backups an die Mediengröße an Machen Sie die Dateisysteme kleiner als das Medium Lagern Sie Ihre Medien anderenorts Schützen Sie Ihre Backups Schränken Sie die Aktivität während des Backups ein Überprüfen Sie die Medien Richten Sie einen Medienlebenszyklus ein Gestalten Sie Ihre Daten für das Backup Bereiten Sie sich auf den schlimmsten Fall vor Backupgeräte und -medien Optische Medien: CD-R/RW, DVD R/RW und DVD-RAM Wechselfestplatten (USB und FireWire)

8 9.2.3 Kleine Bandgeräte: 8 mm und DDS/DAT DLT/S-DLT AIT und SAIT VXA/VXA-X LTO Jukeboxen, Stacker und Bandbibliotheken Festplatten Zusammenfassung der Medientypen Kaufentscheidung Ein inkrementelles Backupverfahren mit dump einrichten Dateisysteme sichern Backupsequenzen Backups mit restore wiederherstellen Einzelne Dateien wiederherstellen Ganze Dateisysteme wiederherstellen Backup und Wiederherstellung bei Aktualisierungen Andere Archivierungsprogramme verwenden tar: Paketdateien cpio: Archivierungsprogramm aus uralten Zeiten dd: Mit Bits herumspielen Mehrere Dateien auf einem Band Bacula Das Bacula-Modell Bacula einrichten Die Datenbank und die Bacula-Daemons installieren Die Bacula-Daemons konfigurieren bacula-dir.conf: Den Director konfigurieren bacula-sd.conf: Den Speicher-Daemon konfigurieren bconsole.conf: Die Konsole konfigurieren Den Datei-Daemon auf dem Client installieren und konfigurieren Die Bacula-Daemons starten Medien zu Pools hinzufügen Ein manuelles Backup ausführen Einen Wiederherstellungsjob ausführen Bacula-Konfigurationen überwachen und debuggen Alternativen zu Bacula

9 9.9 Kommerzielle Backup-Produkte ADSM/TSM Veritas Weitere Alternativen Empfohlene Literatur Übungen Syslog und Protokolldateien Protokollierungsverfahren Protokolldateien verwerfen Rotation von Protokolldateien Protokolldateien archivieren Linux-Protokolldateien Besondere Protokolldateien Kernel- und Bootprotokollierung logrotate: Protokolldateien verwalten Syslog: Die Systemereignisprotokollierung Alternativen zu Syslog Architektur von Syslog syslogd konfigurieren Ein passendes Protokollierungsverfahren entwerfen Beispiele für die Konfigurationsdatei Beispielausgabe von Syslog Nutzung von Syslog Syslog debuggen Syslog aus Programmen heraus verwenden Protokolldateien auf nützliche Informationen reduzieren Übungen Software- und Konfigurationsverwaltung Grundlegende Linux-Installation PCs über das Netzwerk starten PXE für Linux einrichten Nicht-PCs über das Netzwerk starten Kickstart: Der automatisierte Installer für Enterprise Linux und Fedora AutoYaST: Das automatisierte Installationstool von SUSE Der Installer für Debian und Ubuntu Installation über ein Mastersystem

10 11.2 Clients ohne Festplatten Paketverwaltung Verfügbare Paketverwaltungssysteme rpm: RPM-Pakete verwalten dpkg: Pakete im Debian-Stil verwalten Meta-Paketverwaltungssysteme Paket-Repositorys RHN (Red Hat Network) APT (Advanced Package Tool) apt-get konfigurieren Ein Beispiel für die Datei /etc/apt/sources.list Proxys zur Skalierung von apt-get verwenden Einen internen APT-Server aufsetzen apt-get automatisieren yum: Releaseverwaltung für RPM Revisionssicherung Backupdateien erstellen Formelle Revisionssicherungssysteme RCS (Revision Control System) CVS (Concurrent Versions System) Subversion: CVS de luxe Lokalisierung und Konfiguration Die Lokalisierung gestalten Testen Lokale Kompilierung Lokalisierungen verteilen Zeitplanprobleme lösen Tools für die Konfigurationsverwaltung cfengine: Das Immunsystem des Computers LCFG: Ein Konfigurationssystem für große Umgebungen Das Arusha-Projekt (ARK) Template Tree 2: Hilfe für cfengine DMTF/CIM (Common Information Model) Software über NFS freigeben Paket-Namespaces Verwaltung von Abhängigkeiten

11 Wrapperskripte Implementierungstools Empfohlene Software Empfohlene Literatur Übungen Teil B Netzwerke TCP/IP-Netzwerke TCP/IP und das Internet Kleine Geschichtsstunde Wie das Internet heute verwaltet wird Netzwerkstandards und Dokumentation Netzwerkübersicht Pakete und Kapselung Die Sicherungsschicht Paketadressierung Ports Adresstypen IP-Adressen in allen Einzelheiten IP-Adressklassen Subnetze und Subnetzmasken Die IP-Adresskrise CIDR (Classless Inter-Domain Routing) Adresszuweisung Private Adressen und NAT IPv6-Adressierung Routing Routingtabellen ICMP-Redirect ARP (Address Resolution Protocol) Einen Computer zu einem Netzwerk hinzufügen Hostname und IP-Adresse zuweisen ifconfig: Netzwerkschnittstellen konfigurieren mii-tool: Automatische Aushandlung und andere medienspezifische Optionen konfigurieren

12 route: Statische Routen konfigurieren Standardrouten DNS-Konfiguration Der Netzwerkstack von Linux Distributionsspezifische Netzwerkkonfiguration Netzwerkkonfiguration für Red Hat und Fedora Netzwerkkonfiguration für SUSE Netzwerkkonfiguration für Debian und Ubuntu DHCP (Dynamic Host Configuration Protocol) DHCP-Software Funktionsweise von DHCP Der DHCP-Server von ISC Dynamische Umkonfiguration und Optimierung Sicherheitsfragen IP-Weiterleitung ICMP-Redirect Sourcerouting Broadcast-Pings und andere Arten gerichteter Broadcasts IP-Adressfälschung Hostbasierte Firewalls Virtuelle private Netzwerke Sicherheitsrelevante Kernelvariablen NAT mit Linux PPP (Point-to-Point Protocol) Leistungsprobleme von PPP Netzwerkverbindungen mit PPP PPP für Ihren Host PPP-Verbindungen steuern Eine Adresse zuweisen Routing Sicherheit gewährleisten Chatskripte verwenden Linux-PPP konfigurieren Tricks und Kniffe für Linux-Netzwerke Empfohlene Literatur Übungen

13 13 Routing Einzelheiten der Paketweiterleitung Routingdaemons und Routingprotokolle Distanzvektorprotokolle Verbindungsstatusprotokolle Kostenmetriken Innere und äußere Protokolle Parade der Protokolle RIP (Routing Information Protocol) RIP-2 (Routing Information Protocol Version 2) OSPF (Open Shortest Path First) IGRP und EIGRP (Interior Gateway Routing Protocol) IS-IS: Der ISO-»Standard« MOSPF, DVMRP und PIM: Multicast-Routingprotokolle Router Discovery Protocol routed: Routensuche mit RIP gated: Es ruhe in Frieden Auswahlkriterien für Routingverfahren Cisco-Router Empfohlene Literatur Übungen Netzwerkhardware LAN, WAN oder MAN? Ethernet: Das übliche LAN Funktionsweise von Ethernet Ethernet-Topologie UTP-Kabel Ethernet-Netzwerke verbinden und erweitern Drahtlos Das LAN für Reiselustige Sicherheit im drahtlosen Netzwerk Drahtlose Switches FDDI: Das enttäuschende, teure und veraltete LAN ATM: Das verheißene (aber arg gebeutelte) LAN Frame Relay: Das aufopferungsvolle WAN ISDN: Das einheimische WAN

14 14.8 DSL und Kabelmodems: Das Volks-WAN Wohin entwickelt sich die Netzwerktechnologie? Netzwerke testen und debuggen Die Verkabelung legen Verkabelungsmöglichkeiten mit UTP Anschlüsse in Büros Verkabelungsstandards Probleme des Netzwerkentwurfs Netzwerk- und Gebäudearchitektur Bestehende Netzwerke Erweiterung Staus Wartung und Dokumentation Verwaltungsfragen Empfohlene Hersteller Kabel und Konnektoren Testequipment Router/Switches Empfohlene Literatur Übungen DNS (Domain Name System) DNS für Ungeduldige: Einen neuen Computer hinzufügen Die Geschichte von DNS BIND-Implementierungen Andere Implementierungen von DNS Wer braucht DNS? Der DNS-Namespace Meister der Domänen Einen Domänennamen auswählen Domäneninflation Namen für Secondleveldomänen registrieren Eigene Subdomänen anlegen Funktionsweise von DNS Delegation einer DNS-Zone Zwischenspeicherung und Effizienz Das erweiterte DNS-Protokoll

15 15.6 Neu im DNS Die DNS-Datenbank Ressourceneinträge Der SOA-Eintrag NS-Einträge A-Einträge PTR-Einträge MX-Einträge CNAME-Einträge Der CNAME-Hack LOC-Einträge SRV-Einträge TXT-Einträge IPv6-Ressourceneinträge IPv6-Forwardeinträge IPv6-Reverseeinträge Sicherheitsrelevante Einträge Befehle in Zonendateien Verbindungseinträge (glue records) für Zonen Die BIND-Software BIND-Versionen Die Version herausfinden BIND-Komponenten named: Der BIND-Nameserver Maßgebliche und Caching-Server Rekursive und nichtrekursive Server Die Resolver-Bibliothek Shell-Schnittstellen für DNS Eine DNS-Umgebung entwerfen Namespace-Verwaltung Maßgebliche (authoritative) Server Caching-Server Sicherheit Zusammenfassung Aufstellung der DNS/BIND-Aufgaben Den BIND-Client betreffend Resolver-Konfiguration

16 Resolver-Tests Auswirkungen auf das restliche System Serverkonfiguration für BIND Hardwarevoraussetzungen Konfigurationsdateien Die include-anweisung Die options-anweisung Die acl-anweisung Die key-anweisung Die trusted-keys-anweisung Die server-anweisung Die masters-anweisung Die logging-anweisung Die zone-anweisung Die controls-anweisung Geteiltes DNS und die view-anweisung Konfigurationsbeispiele für BIND Die Zone localhost Ein kleines Sicherheitsunternehmen Das Internet Systems Consortium (isc.org) named starten Zonendateien aktualisieren Zonentransfers Dynamische Aktualisierungen Sicherheitsfragen Zugriffssteuerungslisten, Teil named einschränken Die Kommunikation zwischen Servern mit TSIG und TKEY schützen DNSSEC Negative Antworten Microsoft und DNS Tests und Debugging Protokollierung Beispielkonfiguration für die Protokollierung Debugging-Ebenen Debugging mit rndc BIND-Statistiken

17 Debugging mit dig Lame delegation doc (Domain Obscenity Control) Andere Prüfwerkzeuge für DNS Leistungsprobleme Distributionsspezifische Informationen Empfohlene Literatur Mailinglisten und Newsgroups Bücher und andere Dokumentationsformen Onlinequellen RFCs Übungen NFS (Network File System) Allgemeine Informationen über NFS Versionen des NFS-Protokolls Wahl des Transportprotokolls Dateisperren (File locking) Festplattenkontingente (Quotas) Cookies und zustandsloses Einhängen Namenskonventionen für gemeinsam genutzte Dateisysteme NFS und die Sicherheit root-zugang und das nobody-konto Serverseitiges NFS Die Datei exports nfsd: Dateianforderungen bedienen Clientseitiges NFS Remote-Dateisysteme beim Booten einhängen Exporte zu unsicheren Ports beschränken nfsstat: NFS-Statistiken anzeigen Dedizierte NFS-Dateiserver Automatisches Einhängen automount: Dateisysteme nach Bedarf einhängen Die Masterdatei Map-Dateien Ausführbare Maps Empfehlenswerte Literatur Übungen

18 17 Systemdateien zentral verwalten Was lässt sich gemeinsam nutzen? nscd: Suchergebnisse zwischenspeichern Dateien kopieren rdist: Dateien verteilen rsync: Dateien sicher übertragen Dateien abrufen NIS (Network Information Service) Funktionsweise von NIS Vor- und Nachteile von NIS abwägen Prioritäten für Quellen von Verwaltungsinformationen vergeben Netzgruppen verwenden Eine NIS-Domäne anlegen Zugriffssteuerungsoptionen in /etc/ypserv.conf festlegen NIS-Clients konfigurieren Besonderheiten der einzelnen Distributionen LDAP (Lightweight Directory Access Protocol) Die Struktur von LDAP-Daten Der Zweck von LDAP Dokumentation und Spezifikationen für LDAP OpenLDAP: LDAP für Linux LDAP als NIS-Ersatz Sicherheit von LDAP Empfohlene Literatur Übungen Mail-Systeme Benutzeragenten Transportagenten Zustellungsagenten Nachrichtenspeicher Zugriffsagenten Mail-Einlieferungsagenten Die Anatomie einer -Nachricht Mail-Adressierung Interpretation des Headers

19 18.3 Grundgedanken der -Verwaltung Mail-Server verwenden Mail-Homes verwenden IMAP oder POP verwenden Mail-Aliase Mailinglisten aus Dateien gewinnen Mails an Dateien senden Mails an Programme senden Beispiele für Aliase Mails weiterleiten Die Aliase-Datenbank Mailinglisten und Software für ihre Handhabung Softwarepakete zur Pflege von Mailinglisten LDAP (Lightweight Directory Access Protocol) sendmail: Der Direktor des -Zirkus sendmail-versionen sendmail von sendmail.org installieren sendmail auf Debian- und Ubuntu-Systemen Die Umschaltdatei Betriebsmodi Die Mail-Warteschlange Konfiguration von sendmail Der m4-präprozessor Einzelheiten der sendmail-konfiguration Eine Konfigurationsdatei aus einer MC-Beispieldatei erstellen Die sendmail-konfiguration ändern Grundlegende Elemente der sendmail-konfiguration Das VERSIONID-Makro Das OSTYPE-Makro Das DOMAIN-Makro Das MAILER-Makro Anspruchsvollere Elemente der sendmail-konfiguration Das FEATURE-Makro Die Funktion use_cw_file Die Funktion redirect Die Funktion always_add_domain Die Funktion nocanonify

20 Tabellen und Datenbanken Die Funktion mailertable Die Funktion genericstable Die Funktion virtusertable Die Funktion ldap_routing Maskierung mit dem Makro MASQUERADE_AS Die Makros MAIL_HUB und SMART_HOST Maskierung und Routing Die Funktion nullclient Die Funktionen local_lmtp und smrsh Die Funktion local_procmail Die LOCAL_*-Makros Konfigurationsoptionen sendmail-funktionen zur Spamvermeidung Relays Die Datenbank access Schwarze Listen für Benutzer und Sites Headerprüfung Quoten- und Verbindungsbeschränkungen Slamming Miltering: Mail-Filter Umgang mit Spam SpamAssassin SPF und Absender-ID Fallstudie zu Konfigurationsdateien Clientrechner auf sendmail.com Mastercomputer auf sendmail.com Sicherheit von sendmail Besitzverhältnisse Berechtigungen Sichere Mail an Dateien und Programme Datenschutzoptionen sendmail mit chroot (Paranoia erforderlich) DoS-Angriffe Fälschungen Vertraulichkeit von Nachrichten SASL (Simple Authentication and Security Layer)