Inhaltsverzeichnis. Teil 1 Allgemeine Systemadministration 35. Einleitung 23

Transkript

1 Einleitung 23 Teil 1 Allgemeine Systemadministration 35 1 Woher bekomme ich Debian-Linux? Die Quellen von Debian-Linux Download per FTP oder HTTP MD5- und SHAi-Prüfsummen Download per BitTorrent Download mittels jigdo Download per Netzinstallation Zusammenfassung und Weiterfuhrendes 56 2 Debian installieren Hardware-Voraussetzungen Installation des Debian-Grundsystems Booten von CD oder DVD Sprach- und Ländereinstellungen Automatische Hardware-Erkennung Netzwerkkonfiguration Host-und Domainname Benutzer und Passwörter einrichten Partitionierung Weitere Installationsschritte Experteninstallation Bootoptionen Experteninstallation Menüpunkte der manuellen Partitionierung Logical Volume Manager RAID Zusammenfassung und Weiterfuhrendes Debian-Paketmanagement dpkg - das Basistool dpkg-optionen Workshop: Pakete mit dpkg verwalten DieAPT-Tools Das»motivierende Einstiegsbeispiel« Einfuhrung in die APT-Tools 113

2 3.2.3 Grundfunktionen von apt-get Definition der Paketquellen Welche Quellen eintragen? Erweiterte Funktionen von apt-get Upgrade von Squeeze auf Wheezy aptitude - das Frontend zu apt-get apt-cache Softwareauswahl mit Tasksel Multiarch-Support Weiterfuhrende Informationen und Backgrounds Wie organisiert dpkg seine Daten? Der Aufbau eines Debian-Pakets debconf Installation von Software mittels Tarballs Zusammenfassung und Weiterfuhrendes Das Debian-System - Grundlagen Die Konsole Herunterfahren und Neustarten des Systems Basisbefehle zur Navigation Aktuelles Verzeichnis anzeigen lassen Inhalt eines Verzeichnisses anzeigen lassen In ein anderes Verzeichnis wechseln Pfadangaben Die Struktur des Dateisystems Dateioperationen Dateien und Verzeichnisse erstellen Textdateien bearbeiten mit nano vim - ein Crashkurs Textdateien betrachten Kopieren von Dateien und Verzeichnissen Verschieben und Umbenennen Löschen von Dateien und Verzeichnissen Eine Verknüpfung erstellen Eine Übung zum Vertiefen Man-Pages - Hilfe zur Selbsthilfe Die Man-Pages nutzen whatis und apropos info - die neuen Man-Pages Zusammenfassung und Weiterfuhrendes Einbinden von Dateisystemen mount und umount Die virtuellen Dateisysteme udev - Dynamische Geräteverwaltung USB-Geräte 169 6

3 5.3 Die Datei /etc/fstab udev, HAL und D-Bus Zusammenfassung und Weiterfuhrendes Der Linux-Systemstart GRUB - Der Linux-Bootloader GRUB UEFI GUID Partition Table (GPT) System V versus systemd Das Konzept der Runlevels Die Organisation des Systemstarts Die Runlevel-Verzeichnisse Die Verwaltung der Dienste Einrichten der Links in den Runlevel-Verzeichnissen rcconf update-rc.d Workshop - Anpassen der Runlevels Grundlagen zu systemd Zusammenfassung und Weiterfuhrendes Benutzerverwaltung Einen Benutzer anlegen Die Datei /etc/passwd Benutzer modifizieren Einen Benutzer löschen Gruppen erstellen, zuweisen und löschen Die Datei /etc/group Informationen über einen Benutzer abfragen Passwörter vergeben Die Datei /etc/shadow Kennwortrichtlinien Einen neuen Benutzer mit su testen Workshop: Einrichten von Benutzern Rechteverwaltung Das Linux-Rechtesystem Unterschiede zwischen Verzeichnissen und Dateien Eigentümer und Gruppe fesüegen Rechte vergeben mit chmod und umask Besondere Rechte Ein Übungsszenario Access Control Lists (ACLs) ACLs aktivieren Wie funktionieren ACLs? Probleme bei der Nutzung von ACLs Wo werden ACLs sinnvoll eingesetzt? 227 7

4 8.8 Quotas - Einschränkungen des Speicherplatzes für Benutzer Quota-Unterstützung aktivieren Quotas festlegen Quotas kontrollieren Zusammenfassung und Weiterfuhrendes Einfuhrung in die Bash Bash oder Dash? Was macht eigentlich eine Shell? Die Kommandoeingabe Verschachtelte Shells Aliasse Die Bash-Konfigurationsdateien Ein-und Ausgabeumleitungen Pipes Die Ausgabe eines Befehls mit tee teilen Befehle verketten Patterns (Jokerzeichen) Sonderzeichen und Maskierung Kommandosubstitution Shellvariablen Shellvariablen vs. Umgebungsvariablen Workshop: Shell- und Umgebungs variablen Shell-und Umgebungsvariablen anzeigen PATH - Die Pfadfinder-Variable PSi - Der Prompt Weitere wichtige Umgebungsvariablen Zusammenfassung und Weiterfuhrendes Wichtige Befehle zur Systemadministration Dateien und Verzeichnisse suchen find locate grep und die Regulär Expressions \ grep Regulär Expressions sed - Manipulation von Textdateien Die ersten Schritte mit sed Adressen Weiterfuhrende Anwendungsbeispiele Awk - Auswertung von Textdateien Einfuhrung Mehrzellige Awk-Skripte Komprimierung von Dateien compress gzip und gunzip bzip2 und bunzip

5 10.6 Der Midnight-Commander Grundfunktionen Dateien ansehen Dateien bearbeiten Die Befehlszeile Das Menü Weitere nützliche Befehle wc - Ausgabezeilen zählen cat - Textdateien vollständig ausgeben Ordnung schaffen mit sort Datum und Uhrzeit mit date Identifikation - whoami, id und who Zusammenfassung und Weiterfuhrendes System- und Festplattenmanagement Systemstatus - CPU, RAM, Prozesse vmstat - RAM, Swap und CPU top - die Top-Ten-Liste free - verfugbarer Arbeitsspeicher uptime - Zeit seit dem Booten uname - Systembezeichnung und -version Prozessverwaltung ps - Die Prozessliste pstree - Mutter, Vater, Kind kill - Prozesse»umbringen« killall - alle gleichartigen Prozesse beenden Festplattenmanagement - Grundlagen fdisk - den Kuchen aufteilen Formatierung Einbinden in das Dateisystem LVM - der Logical Volume Manager Debugging und Troubleshooting fsck - Wenn's mal nicht so läuft du - Wer braucht welchen Platz? df- Wie viel Platz habe ich noch? Zusammenfassung und Weiterfuhrendes Zeitlich gesteuerte Backups Wozu eigentlich Backups? RAID versus Backup Backup-Medien Auswahl des geeigneten Mediums Zugriff auf die Backup-Medien Backup-Strategien " Das Generationenprinzip Sicherungsarten Die richtige Strategie entwickeln 313

6 12.5 Welche Daten sind zu sichern? Die Sicherungswerkzeuge dump und restore Dateien archivieren mit tar C P' - e i ne Alternative zu tar Rohdaten sichern mit dd AMANDA - Netzwerk-Backups Zeitlich gesteuerte Aufträge mit cron Der cron-daemon cron-jobs für Benutzer j Einen cron-job mit crontab erstellen Zeidich gesteuerte Sicherungen einrichten Zusammenfassung und Weiterfuhrendes Einfuhrung in die Shellskript-Programmierung Was sind Shellskripte eigentlich? Ein Skript zum Erstellen von Skripten Variablen Bedingte Verzweigungen - wenn, dann Schleifen - wiederholte Ausfuhrung Parameter beim Skriptstart übergeben Zeichenketten ausschneiden Listen - Die for-schleife Fälle unterscheiden mit case Zustände abfragen mit test Analyse eines Init-Skripts Zusammenfassung und Weiterführendes Protokollierung Zeitsynchronisation mit NTP Der Syslog-Daemon Die Herkunftsarten (facilitdes) Die Prioritäten (priorities) syslog.conf Remote Logging logger - syslog für eigene Skripte syslog-ng Rotation der Logdateien Analyse der Logdaten Manuelle Analyse Automatisierte Analyse Logsurfer und SEC Logtool Webalizer Zusammenfassung und Weiterführendes Den Kernel anpassen Monolithische versus modulare Kernel

7 15.2 Distributions-und Original-Kernel Die Kernel-Versionen Der Original-Kernel Distributions-Kernel Die Kernel-Module Einen Distributionskernel einbinden Den neuen Kernel installieren Wie ist der Kemel-Start organisiert? Workshop: Den eigenen Kemel kompilieren Den aktuellen Kemel herunterladen Den Kemel konfigurieren Variante 1 - Debian-Kemel-Paket erstellen Variante 2 - Kemel manuell erstellen Zusammenfassung und Weiterfuhrendes Das X-Window-System Was ist eigentlich X Window? Wie funktioniert X? X Window mit Desktop-Umgebung installieren Einführung in die Bedienung von GNOME Die Funktionsleisten (Panels) Das Menü Anwendungen Das GNOME-Tweak-Tool Das Menü Systemwerkzeuge Workshop: GNOME nutzen Auf der traditionellen Konsole arbeiten Troubleshooting Start des X-Servers Den X-Server mit startx starten Den X-Server mit Display-Manager starten X Window im Netzwerk Zusammenfassung und Weiterfuhrendes Netzwerkgrundlagen und TCP/IP Netzwerkgrundlagen LAN, MAN, WAN, GAN, Internet Ethernet, WLAN, ISDN, DSL, Standleitungen Kabel, Stecker und Spezifikationen Repeater, Hubs, Switches und Router Die Schichtenmodelle ISO-OSI-Schichtenmodell Das TCP/IP-Referenzmodell Was ist eigentlich ein Protokoll? Das Internet Protokoll IP-Adresse und Subnetzmaske Netzadressen und Broadcasts Netzklassen, NAT und private Netzbereiche

8 17.5 Bridges, Router und Gateways Bridges Router, Next Hop und Standard-Gateways Gateways ARP TCP und UDP TCP UDP Ports ICMP Die Anwendungsprotokolle DNS NetBIOS, SMB und WINS DHCP WWW Zusammenfassung und Weiterfuhrendes Netzwerkkonfiguration Bevor wir anfangen: Das Szenario Die Netzwerkkarte Eine IP-Adresse festlegen IP-Adresse fesdegen mittels ifconfig Die IP-Adresse mit iproute2 festlegen Konfiguration über /etc/network/interfaces Die neue Konfiguration aktivieren Konfiguration über DHCP Standard-Gateway und statische Routen Das Standard-Gateway mit route festlegen Das Standard-Gateway per ip fesdegen Der Weg über /etc/network/interfaces Statische Routen definieren Namensauflösung konfigurieren Die Datei /etc/hosts Konfiguration des DNS-Clients Der Hostname Zusammenfassung und Weiterfuhrendes Fehlersuche im Netzwerk Netzwerktools ping ifconfig traceroute netstat telnet

9 nslookup tcpdump Wireshark Lösungsstrategie Zusammenfassung und Weiterführendes Fernwartung mit SSH Wie funktioniert SSH? Konfiguration des SSH-Dienstes Der SSH-Client Der SSH-Client von OpenSSH PuTTY - SSH unter Windows SCP und SFTP SCP SFTP WinSCP Anwendungen durch SSH tunneln Xu durch SSH tunneln Andere Applikationen durch SSH tunneln Zusammenfassung und Weiterfuhrendes 493 Teil 2 Der Backoffice-Server DHCP - dynamische Zuweisung der IP-Konfiguration Das Szenario Was kann DHCP? Wie funktioniert DHCP? Installation des DHCP-Servers Konfiguration des DHCP-Servers Workshop: DHCP-Grundkonfiguration Fortgeschrittene DHCP-Konfiguration Der DHCP-Relay-Agent Dynamische DNS-Aktualisierung Übung: DHCP im Szenario-Netzwerk Zusammenfassung und Weiterfuhrendes NFS - Dateiübertragung zwischen Linux-Computern Das Szenario NFS-Grundlagen NFS installieren Konfiguration von NFS Workshop: Grundkonfiguration von NFS Fortgeschrittene NFSv3-Konfiguration NFSV Übung: NFS im Szenario-Netzwerk Zusammenfassung und Weiterfuhrendes

10 23 Drucken im Netzwerk Das Szenario Drucksysteme unter Linux Installation von CUPS Konfiguration von CUPS Den Drucker nutzen Drucken im (Linux-)Netzwerk Zusammenfassung und Weiterfuhrendes Samba Teil I - Grundlagen des Windows-Servers Grundlagen: NetBIOS und SMB NetBIOS SMB und CIFS NetBIOS-Namensdienst und WINS Arbeitsgruppen und Domänen Die Netzwerkumgebung Installation des Samba-Servers Grundkonfiguration des Samba-Servers Ein erster Blick auf die Konfiguration Workshop: Einfache Verzeichnisfreigaben Workshop: Sicherheit auf Benutzerebene und Einbinden der Home-Verzeichnisse Workshop - Netzwerkdrucker mit Samba Samba Teil II - Erweiterte Samba-Konfiguration Das Domänenkonzept von Windows Das Szenario Workshop: Samba als Domänen-Controller Computer-Konten einrichten Einen Domänen-Administrator erstellen Logon-und Profil-Verzeichnisse Samba als PDC konfigurieren Windows in die Domäne bringen Das Anmeldeskript Servergespeicherte Profile Tipps zur Samba-Administration Einen Mitgliedserver erstellen Zugriffsberechtigungen auf Freigabeebene Gast-Account einrichten CD- und DVD-Laufwerke freigeben Übung: Eine Domäne im Architekturbüro Samba-Administration mittels SWAT inetd, der Super-Daemon xinetd - der Nachfolger von inetd SWAT starten SWAT mit SSL Samba 4 und Active Directory Zusammenfassung und Weiterfuhrendes 596

11 26 Apache Teil I - Aufbau eines Intranets Das Szenario Grundlagen der Webkommunikation Der Apache Webserver Apache installieren Grundkonfiguration von Apache Die Apache-Konfigurationsstruktur Globale Parameter in apache2.conf Workshop - eine erste Website Fehlercodes und Statusmeldungen Kontexte <Directory>-Kontext <Location>-Kontext <IfModule>-Kontext Die Direktiven innerhalb der Kontexte Options Deny, Allow und Order AllowOverride und.htaccess Das Szenario - wie geht es weiter? Datenbanken mit MySQL Das Szenario Datenbank-Grundlagen Relationale Datenbank-Management-Systeme Was beinhaltet eine Datenbank? Das Entity Relationship Model Die dritte Normalform und Objekttabellen Primär- und Fremdschlüssel Verbindungstabellen Aufbau der Datenbank Installation von MySQL SQL Workshop: Erstellen einer Datenbank Die Datenbank kreieren Datentypen Erstellen der Tabellen Verändern der Datenbankstruktur Die Beispieldatenbank Workshop: Datensätze einfügen und abändern INSERT LOAD DATA INFILE UPDATE DELETE Workshop: Abfragen mit SELECT Einfache Abfragen Komplexe Abfragen Weiterfuhrende SELECT-Optionen

12 Spalten-Aliasse Logische und arithmetische Ausdrücke Funktionen Gruppierung Datenbankadministration Das root-passwort ändern Benutzer einrichten und löschen Benutzerrechte verwalten Datensicherung Und wie geht es weiter? Dynamische Webseiten mit PHP Einführung in PHP PHP für Apache aktivieren Das erste PHP-Skript Workshop: Datenbankabfragen mittels PHP Ziele und Vorgehensweise Die Startseite Die Bibliotheksdateien Die Mitarbeiterliste Die Mitarbeitersuche Eingabe eines neuen Mitarbeiters Alternative: CMS phpmyadmin Zusammenfassung und Weiterfuhrendes 657 Teil 3 Der Root-Server Apache Teil II - Der Webserver im Internet-Einsatz Virtuelle Hosts Wie funktionieren virtuelle Hosts? Workshop: Virtuelle Hosts einrichten HTTPS Wie funktioniert SSL? Workshop: Den Apache SSL-fähig machen Serverüberwachung Überwachung von CPU, HD, RAM etc Webalizer Bandbreite einsparen Die Funktionsweise von mod_deflate Das Modul mod_deflate einbinden Zusammenfassung und Weiterführendes DNS - Namensauflösung im Internet Das Lab 688

13 30.2 Das Szenario Einfuhrung in das Domain Name System Domains und Domainnamen Zonen und DNS-Servertypen Die DNS-Namensauflösung Installation von BIND Den DNS-Server mit rndc administrieren rndc konfigurieren rndc nutzen Workshop: Die DNS-Clients nutzen nslookup dig host /etc/resolv.conf Workshop: Die erste Zone einrichten Die Dateistruktur von BIND9 unter Debian Einrichten der Zonendatei Die Zone definieren und einbinden Die neue Zone testen Workshop: Eine reverse Zone erstellen Einrichten der Zonendatei Die Zone definieren und einbinden Die neue Zone testen Einen sekundären Server aufsetzen DNS-Sicherheit Den Zonentransfer auf bestimmte Slaves beschränken Die Authentizität des Masters sicherstellen Weitere Sicherheitseinstellungen DNSSEC Workshop: DDNS Vorbereitungen und Voraussetzungen Den DHCP-Server konfigurieren Den DNS-Server konfigurieren Den Client konfigurieren Die Arbeit der Serverdienste kontrollieren Zusammenfassung und Weiterfuhrendes Lokaler -Server mit Content-Filter Das Szenario Das Lab Grundlagen der -Kommunikation SMTP - Das Mail-Protokoll Der Weg einer POP IMAP ESMTP

14 Unix to Unix Copy (UUCP) und was ist MAPI? Weitere wichtige -Konzepte Installation von Postfix Wie funktioniert Postfix? Stoppen und Starten von Postfix Lokale Mails Mails aus dem Netzwerk Der Queue-Manager Weiterleitung der Mail und wo sind die Dateien und Verzeichnisse von Postfix? Workshop: Ein interner Mail-Server mit Postfachabholung Grundkonfiguration des Mail-Servers Benutzer einrichten Den -Client konfigurieren und testen Die Postfächer überprüfen Mails vom Provider abholen Einen POP3-Server einrichten Workshop: Content-Filter einrichten ClamAV auf dem Mail-Server einrichten AMaViS einbinden Spamschutz mit SpamAssassin Unerwünschte Dateitypen blockieren WeitereSchritte Hinter den Kulissen von AMaViS Tuning-Parameter von AMaViS Das Verhalten von AMaViS anpassen Das Quarantäneverhalten anpassen Grundüberlegungen zu SpamAssassin Wie arbeitet SpamAssassin? Zusammenfassung und Weiterfuhrendes Internet-Mail-Server mit SMTP-Authentication Das Szenario Das Lab Administration der Mail-Queues Der Weg einer Mail durch die Mail-Queues Administrationstools Mappings und Lookup-Tables /etc/aliases postmap Einbinden der Mapping-Tabellen Einfache Listen in Dateien auslagern Canonical-Adressen Relocated-Adressen 772 ls

15 32.4 Mailbox-Formate mbox maildir Mehrere Domains verwalten Gemeinsame Domains mit lokalen Benutzern Getrennte Domains mit lokalen Benutzern Getrennte Domains mit virtuellen Accounts Workshop: Virtuelle Domains und POP3/IMAP-Server Virtuelle Domains mit lokalen Benutzern Virtuelle Domains mit virtuellen Mailboxen Workshop: SMTP-Authentication mit Cyrus SASL Was ist SASL? Die Authentifikationsmethode Das Authentifikationssystem Cyrus-SASL installieren Grundüberlegungen zur Authentifikation SMTP-Auth mit sasldb SMTP-Auth mit lokalen Benutzern Mail-System mit MySQL-Backend Einen Webmailer einrichten Zusammenfassung und Weiterfuhrendes FTP - Dateiübertragung im Internet Szenario Das Lab Wie funktioniert FTP? Aktives FTP Passives FTP Binary- und ASCII-Modus Anonymous FTP Installation von ProFTPD Grundkonfiguration von ProFTPD Workshop: Eine FTP-Sitzung Workshop: Erweiterte Konfiguration Ein FTP-Home-Verzeichnis zuweisen Sitzungen begrenzen Ein Nur-Lesen-Verzeichnis einbinden Anonymous-FTP Virtuelle Benutzer Virtuelle FTP-Hosts Zusammenfassung und Weiterfuhrendes iptables als Personal-Firewall Das Lab Firewall-Grundlagen Die Paketfilter-Firewall

16 Die Stateful-Inspection-Firewall Die Application-Layer-Firewall Die Personal-Firewall Die Netzwerk-Firewall Netfilter/iptables Wie fiinktionert iptables? Tables - die Tabellen Chains - die Regelketten Rules - die Filterregeln Policies - die Richtlinien Workshop: Ein Firewall-Skript erstellen Das Skript vorbereiten Globale Operationen Lokale Kommunikation Targets Stateful Inspection Selbst erstellte Chains und Logging Verschiedene Dienste freigeben FTP - der»firewall-killer« Das Firewall-Skript Firewall Builder - Frontend zu iptables Zusammenfassung und Weiterfuhrendes 837 Teil 4 Linux als Gateway Linux als Router Wie funktioniert Routing? Statisches und dynamisches Routing Statische Routen eintragen Das Standardgateway Dynamisches Routing Einen Router einrichten und konfigurieren Der Weg ins Internet Ein vorhandener ISDN/DSL-Router Einen DSL-Anschluss einrichten Einen DNS-Caching-Server einrichten IP-Masquerading einrichten Zusammenfassung und Weiterfuhrendes iptables als Netzwerk-Firewall Das Szenario Wozu eigentlich eine DMZ? Aufbau der Laborumgebung

17 36.4 iptables als Netzwerk-Firewall Aufbau des DMZ-Servers für die Laborumgebung Grundgerüst des Firewall-Skripts Vorarbeiten Chains vorbereiten Stateful Inspection Loopback-Kommunikation Antispoofing-Regeln Das Grundgerüst zusammengefasst Das Firewall-Regelwerk - normale Regeln NetBIOS und RPC Kommunikation von und zum Gateway Web, FTP, Mail, POP3 und SSH DNS - Namensauflösungen SNAT, DNAT und MASQUERADING SNAT und Masquerading DNAT NAT mit iptables Die letzte Regel Das Firewall-Skript im Ganzen DynDNS - immer über den eigenen Namen erreichbar Bei einem DynDNS-Provider anmelden Den DynDNS-Client installieren Zusammenfassung und Weiterführendes Squid-Proxyserver Die Laborumgebung Das Szenario Wie arbeitet ein Proxy? Proxy-Grundlagen Warum einen Proxy einsetzen? Squid - der HTTP- und FTP-Proxyserver Squid installieren Grundkonfiguration von Squid Aufbau der Datei squid.conf Portbindung und andere Netzwerkoptionen Parents einrichten Den Cache konfigurieren Cache-Verzeichnisse und Logging FTP- und DNS-Einstellungen Zugriffssteuerung via Access-Lists Authentifizierung URL-Filter mit Squid Zusammenfassung und Weiterführendes

18 Teil 5 Server-Security Das Serversystem härten Installation des Betriebssystems und der Dienste Partitionierung Das Dateisystem Installation des Grundsystems Weitere Maßnahmen bei der Installation Dienste reduzieren Nach der Installation Das System updaten LILO und GRUB sichern BIOS-Einstellungen Der physische Standort Dienste absichern SSH Apache Webserver Squid FTP DNS-Server Weitere Maßnahmen Einbruchserkennung mit Intrusion-Detection-Systemen Wie funktioniert ein IDS? Host-Instrusion-Detection-Systeme (HIDS) Network-Intrusion-Detection-Systeme (NIDS) Intrusion-Prevention-Systeme (IPS) Vor- und Nachteile von ID/IP-Systemen Tripwire Tripwire installieren Die Tripwire-Dateien Die Konfigurationsdatei twcfg.txt Die Policy-Datei twpol.txt Praxistipps zur Konfiguration Tripwire initialisieren Eine Integritätsprüfung durchfuhren Die Tripwire-Datenbank aktualisieren Snort Wie funktioniert Snort? Snort installieren Snort-Konfiguration - Ein Überblick Snort testen Snort updaten Zusammenfassung und Weiterfuhrendes Desaster Recovery 949 Stichwortverzeichnis