Anke Börnig LPIC-2. Vorbereitung auf die Prüfungen des Linux Professional Institute. 5. Auflage. Open Source Press

Transkript

1

2 Anke Börnig LPIC-2 Vorbereitung auf die Prüfungen des Linux Professional Institute 5. Auflage Open Source Press

3 Alle in diesem Buch enthaltenen Programme, Darstellungen und Informationen wurden nach bestem Wissen erstellt. Dennoch sind Fehler nicht ganz auszuschließen. Aus diesem Grunde sind die in dem vorliegenden Buch enthaltenen Informationen mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor(en), Herausgeber, Übersetzer und Verlag übernehmen infolgedessen keine Verantwortung und werden keine daraus folgende Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieser Informationen oder Teilen davon entsteht, auch nicht für die Verletzung von Patentrechten, die daraus resultieren können. Ebenso wenig übernehmen Autor(en) und Verlag die Gewähr dafür, dass die beschriebenen Verfahren usw. frei von Schutzrechten Dritter sind. Die in diesem Werk wiedergegebenen Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. werden ohne Gewährleistung der freien Verwendbarkeit benutzt und können auch ohne besondere Kennzeichnung eingetragene Marken oder Warenzeichen sein und als solche den gesetzlichen Bestimmungen unterliegen. Dieses Werk ist urheberrechtlich geschützt. Alle Rechte, auch die der Übersetzung, des Nachdrucks und der Vervielfältigung des Buches oder Teilen daraus vorbehalten. Kein Teil des Werkes darf ohne schriftliche Genehmigung des Verlags in irgendeiner Form (Druck, Fotokopie, Mikrofilm oder einem anderen Verfahren), auch nicht für Zwecke der Unterrichtsgestaltung, reproduziert oder unter Verwendung elektronischer Systeme verarbeitet, vervielfältigt oder verbreitet werden. Bibliografische Information der Deutschen Nationalbibliothek Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über abrufbar. Copyright 2013 Open Source Press, München Gesamtlektorat: Dr. Markus Wirtz Satz: Open Source Press & Thomas Schraitle (AsciiDoc/DocBook/XSL-FO/XEP) Umschlaggestaltung: Olga Saborov, Open Source Press Gesamtherstellung: Kösel, Krugzell ISBN: (E-Book PDF) ISBN: (gedruckte Ausgabe)

4 Vorwort 17 I Prüfung Kapazitätsplanung Ressourcen-Verbrauch messen und Probleme beheben Ausgabe von Informationen zum Input/Output von Devices mit iostat vmstat Ausgabe von Informationen über Speicher, Prozesse und I/O Ausgabe von Informationen übers Netzwerk mit netstat Ausgabe der Prozessliste mit ps oder pstree Angemeldete Benutzer listen mit w lsof (List Open Files) Börnig LPIC-2 5

5 top uptime sar Künftigen Ressourcen-Bedarf vorhersagen collectd Nagios, MRTG, Cacti Übungen Der Linux-Kernel Kernel-Komponenten Grundlagen Kernel-Version Das Verzeichnis /usr/src/linux/ Kernel-Module Einen Linux-Kernel kompilieren Kompilieren eines Kernels make und Makefiles gzip und bzip Initial Ramdisk Verwaltung des Kernels zur Laufzeit und Troubleshooting Die Pseudodateien unter /proc/sys/kernel Modul-Konfigurationsdateien

6 dmesg Den PCI-Bus auslesen mit lspci Hardware-Parameter erfragen mit lsdev lsusb sysctl Grundlagen der Geräte-Verwaltung udev-regeln Übungen Systemstart Anpassen des SysV-init-Systemstarts Bootprozess und Startskripte Der Aufbau von Startskripten Systemwiederherstellung UEFI Der Bootloader GRUB Konfiguration von GRUB Legacy Konfiguration von GRUB Systemrettung Dateisystemcheck Alternative Bootloader Der Bootloader LILO Börnig LPIC-2 7

7 Das SYSLINUX-Paket SYSLINUX EXTLINUX ISOLINUX PXELINUX Übungen Dateisystem und Devices Arbeiten mit dem Linux-Dateisystem Einbinden von Dateisystemen mount und umount Ausgabe von Device-Informationen mit blkid Swap Pflege des Linux-Dateisystems Dateisystem- Maintenance Die Dateisysteme ext2, ext3 und ext Das Dateisystem XFS Das Dateisystem BTRFS Verwalten von SMART-Geräten Setzen und Konfigurieren von Dateisystem-Optionen Automounter Erstellen von ISO9660-Dateisystemen

8 Arbeiten mit dem UDF-Dateisystem Das HFS-Dateisystem Erzeugen eines byteweisen Abbilds von Datenträgern Image-Dateien mounten Verschlüsselung von Dateisystemen Übungen Erweiterte Administration von Storage Devices RAID-Konfiguration RAID-Grundlagen RAID-Konfiguration mit mdadm Konfiguration des Zugriffs auf Storage Devices ATAPI, SATA und SCSI hdparm sdparm Einrichten und Verwalten von iscsi-devices WWID, WWN, LUNs Logical Volume Manager Der Logical Volume Manager Übungen Netzwerkkonfiguration 273 Börnig LPIC-2 9

9 205.1 Grundlagen der Netzwerkkonfiguration Netzwerkklassen und Subnetting Routing Konfiguration von IP-Adressen mit ifconfig Netzwerk-Konfiguration mit ip ARP Konfiguration von Funk-Netzwerken Fortgeschrittene Netzwerkkonfiguration Befehle zur Fehleranalyse im Netzwerk Portscans mit nmap Fehlerbehebung in Netzwerken Konfiguration der Namensauflösung /usr/sbin/traceroute NetworkManager Übungen System-Wartung Programme aus dem Quellcode übersetzen und installieren Ein Programm aus dem Quellcode übersetzen und installieren Patches einspielen

10 206.2 Datensicherung Backup tar mt rsync Benutzern system-relevante Informationen zukommen lassen Nachrichten beim Login Nachrichten an angemeldete Benutzer übermitteln Übungen II Prüfung Domain Name Server Grundlagen der DNS-Serverkonfiguration BIND-Konfiguration dnsmasq djbdns PowerDNS Erstellen und Pflegen von DNS-Zonen Zonendateien für den Nameserver Absicherung eines DNS-Servers Börnig LPIC-2 11

11 Sicherheitseinstellungen für BIND Übungen Web-Dienste Grundlegende Konfiguration von Apache Konfiguration des Webservers Apache Konfiguration virtueller Webserver Apache für HTTPS einrichten HTTPS-Konfiguration Erstellen eines SSL-Zertifikats SSL und Virtuelle Hosts Konfiguration von Squid als Caching-Proxy Konfiguration des Proxy-Servers Squid Konfiguration von Nginx als Webserver und Reverse Proxy Nginx Nginx als Webserver Nginx als Reverse Proxy Übungen Freigabe von Dateien Konfiguration eines Samba-Servers Samba

12 Mounten von Samba-Freigaben Dateien im Zusammenhang mit Samba Befehle im Zusammenhang mit Samba Konfiguration eines NFS-Servers NFS-Server NFSv TCP-Wrapper Übungen Verwaltung von Netzwerk-Clients DHCP-Konfiguration Konfiguration eines DHCP-Servers DHCP Relay Agent PAM-Authentifizierung Pluggable Authentication Modules (PAM) LDAP-Client-Konfiguration Die Client-Konfiguration Konfiguration eines OpenLDAP-Servers LDAP-Grundlagen Konfiguration des OpenLDAP-Servers slapdadd, slapcat, slapindex Börnig LPIC-2 13

13 SSSD System Security Services Daemon Übungen Dienste Server Grundlagen SMTP Konfiguration von Postfix Konfiguration von Exim Konfiguration von Sendmail Einrichten von Mail-Quotas Protokoll-Dateien Konfiguration der lokalen Mailzustellung Lokale -Zustellung Mails an entfernte Clients ausliefern Die Protokolle POP3 und IMAP Der POP/IMAP-Server Courier Der POP/IMAP-Server Dovecot Übungen Systemsicherheit Routerkonfiguration

14 Paketfilter ip6tables Für Firewalls relevante Einstellungen in /proc Sicherheit durch private IPv4-Adressen Dynamisches Routing Verwaltung von FTP-Servern Passives und aktives FTP Absichern der FTP-Server-Konfiguration Konfiguration von Pure-FTPd Konfiguration von vsftpd Konfiguration von ProFTPd Secure Shell (SSH) SSH Sicherheitsmaßnahmen Sicherheitsrelevante Informationen beziehen Offene Ports finden mit telnet Netzwerkanalyse mit snort Der Netzwerkscanner OpenVAS (ehem. Nessus) fail2ban Kerberos OpenVPN Börnig LPIC-2 15

15 OpenVPN-Konfiguration Übungen A Beispiel-Lösungen 781 A.1 Prüfung A.1.1 Thema 200: Kapazitätsplanung A.1.2 Thema 201: Der Linux-Kernel A.1.3 Thema 202: Systemstart A.1.4 Thema 203: Dateisystem und Devices A.1.5 Thema 204: Erweiterte Administration von Storage Devices A.1.6 Thema 205: Netzwerkkonfiguration A.1.7 Thema 206: System-Wartung A.2 Prüfung A.2.1 Thema 207: DNS A.2.2 Thema 208: Web-Dienste A.2.3 Thema 209: Freigabe von Dateien A.2.4 Thema 210: Verwaltung von Netzwerk-Clients A.2.5 Thema 211: -Dienste A.2.6 Thema 212: Systemsicherheit Index