Auf einen Blick. Auf einen Blick

Transkript

1 Auf einen Blick Auf einen Blick TEIL I Grundlagen TEIL II Installation TEIL III Dienste TEIL IV Small-Business-Server TEIL V Home-Server TEIL VI Werkzeugkiste

2 Vorwort Über dieses Buch TEIL I Grundlagen 1 Der Administrator Ganz allgemein: Der Administrator Was ich tun kann! Was ich tun sollte! Was ich nicht tun sollte! (BOFH) Was im Gesetz steht Datenschutz:»BDSG«und»LDSG« Telemediengesetz Telekommunikationsgesetz Gesetz zur Vorratsdatenspeicherung Aufbauwissen Historie Der Kernel Entwicklung des Linux-Kernels Aufbau des Linux-Kernels Verwandtschaft Die Struktur von Linux Konformität zu»posix« Alles ist eine Datei Verzeichnisstruktur Unterschiede Paketverwaltung Updates und Upgrades Umgang mit Paketen Benutzer- und Rechteverwaltung

3 2.4.5 Ausführung Lizenzarten Support und kommerzielle Software TEIL II Installation 5 Die Installation 75 3 Planung Einteilung:»Meilensteine« Zeitaufwand Ein Server(-dienst) bleibt selten allein Unterstützung Systemvoraussetzungen Peripherie Dimensionierung Einsatzzweck Software:»Was?«,»Wie viel?«und»wie lange?« Hardware:»CPU«,»RAM«und»HDD« Weniger ist mehr Die Qual der Wahl Woher bekomme ich Ubuntu? Welche Variante soll ich verwenden? Medium:»CD«,»DVD«oder»USB« Die Installation Steuerung in den Menüs Beginn der Reise Standort und Tastatur Rechnername, Benutzername und Benutzerkonto Verschlüsselung von»/home« Zeitzone Partitionierung:»LVM«und Co Einstellungen des Systems Netzwerkkonfiguration 89 4 Ubuntu-Typen Hintergründe Die Prinzipien:»Code of Conduct« Pragmatismus Entstehung Entwicklungsgeschichte Vorteile Lizenzen Unterteilung Die Typen:»Desktop«,»Server«,»GNOME«und»Netboot« Varianten von»kubuntu«über»lubuntu«und Co Kritik »Canonical«und»Mark Shuttleworth« Freie und nicht freie Software Vermeintliche»Paywall« Statement der Autoren Basiswissen Welches Vorwissen wird benötigt? Theorie-Exkurs Ein Beispiel: Adressbereich richtig wählen (DLS-Router) Tools:»ifconfig«,»route«,»arp«,»ip«,»mii-tool«und»ethtool« Die Arbeitsweise von»ip« Ablösung von»ifconfig«durch»ip address« IP-Adressen verändern IP-Adressen hinzufügen Stolperfalle:»Label« Zusammenfassung Ablösung von»route«durch»ip route« Routen hinzufügen Routen entfernen Zusammenfassung Ablösung von»arp«durch»ip neighbour« ARP-Eintrag hinzufügen

4 6.5.2 ARP-Einträge entfernen ARP-Tabelle erneuern Zusammenfassung Linkstatus mit»ip link« Schnittstellen deaktivieren und aktivieren Neue MAC-Adresse setzen Den Devicenamen ändern Geschwindigkeit mit»ethtool« Installation von»ethtool« Statusanzeige von»ethtool« Einstellung von»speed«und»duplex« Zusätzliche Informationen Identifikation:»The who-is-who« Zusammenfassung Permanente IP-Adresskonfiguration Statisch und DHCP Die Konfigurationsdatei»/etc/network/interfaces« Zusammenfassung Fortgeschrittene Konfiguration Brückenbau (»Bridging«) VLANs (»Trunking/Channeling«) Bonding (»Etherchannel/Trunking/Teaming«) Richtig zugeordnet mit»udev« Erste Schritte Hilfe, da blinkt was! Die Bash Grundlagen Wenn man mal nicht weiter weiß:»man« Einzeiler die Macht der Verkettung Einfache Verkettung mit»;« Erfolgsorientierte Verkettung mit»&&« Umlenkung mit»pipe«,»stdin«und»stdout« Die Editoren:»vim«und»nano« Der»vim« Der»nano« Der Standardeditor Where the magic happens:»scripting« Der Aufbau Das erste Skript:»helloworld.sh« Ausführen Zeitgesteuert arbeiten:»cron«ein kleiner Exkurs Privilegierte Rechte Wer darf was:»sudoers« Freigabe von Benutzern für»sudo« TEIL III Dienste 8 Fernwartung:»OpenSSH« Grundlagen:»ssh« Die Anfänge:»telnet« Weiterentwicklung:»OpenSSH« Der Client:»ssh« Die erste Anmeldung Prüfung bekannter Systeme SSH-Schlüssel entfernen Bekannte SSH-Schlüssel auslesen Nicht nur verbinden, sondern auch ausführen Zusammenfassung Der Server:»sshd« Voraussetzungen für die entferne Anmeldung Authentifizierung mit Schlüsseln Schlüssel sicher übertragen Zusammenfassung SSH für Fortgeschrittene Schlüssel sichern und wiederherstellen SSH-Client-Konfiguration SSH-Client Spezial:»escape_char« SSH-Server-Konfiguration Wartezeiten bei DNS-Problemen:»UseDNS no« Absichern: alle außer»root«

5 9 Mailserver und Spamfilter Archivierung und Backup Postfix Grundlegende Konfiguration Integrierte Sicherheitsmechanismen Antivirus- und Spamfilter mit Amavisd-new, ClamAV und SpamAssassin Dovecot POP IMAP Konfiguration Monitoring und Logfile-Auswertung Logfile-Auswertung mit»lire« Netzwerkdateisysteme Samba-Installation und Benutzerverwaltung Freigaben Allgemeine Freigaben Persönliche Freigaben Network File System (NFS) Version Der NFSv4-Server Der NFSv4-Client LAMP Archivierung mit»tar« Archivierung mit»rsync« Synchronisierung im lokalen Dateisystem rsync über SSH: Synchronisierung auf einen entfernten Server Verzeichnisse synchronisieren mit»unison« Backup mit»backup2l« Es ist an der Zeit:»ntp« Basiswissen Welches Vorwissen wird benötigt? Zeit manuell einstellen Hardware-Uhr einstellen Software-Uhr einstellen Zeitzone ändern Zusammenfassung Zeit automatisch einstellen: Network Time Protocol (NTP) Warum»NTP«wichtig ist Arbeitsweise von»ntp« Zeit abfragen und setzen:»ntpdate« Zeitserver-Pools Automatisiert:»ntpd« Zusammenfassung Systemzeit bereitstellen Installation des LAMP-Servers Apache: Der Webserver Einen virtuellen Host einrichten SSL-Verschlüsselung aktivieren Webmin Die Web-GUI:»Webmin« Aufklärung

6 Aufbau und Arbeitsweise Welches Vorwissen wird benötigt? Vorbereitungen: Von der Installation zum lauffähigen»webmin« Herunterladen Installation mit»dpkg« Abhängigkeiten bequem nachinstallieren Die erste Anmeldung Zusammenfassung Benutzer und Module Benutzer Beispiel-Modul:»Squid Proxy Server« Zusammenfassung Cluster:»Kurz und gut« Partner finden Befehle auf allen Cluster-Mitgliedern ausführen Zusammenfassung Fazit bis hierher Für Fortgeschrittene Module nachinstallieren Module klonen Systembenutzer zu Webmin-Benutzern machen Ausblicke Benutzer- und Gruppenmanagement Zentralisiertes Scheduling DNS-Cluster mit»bind9« Abschließendes Fazit TEIL IV Small-Business-Server 15 Lastverteilung (Loadbalancing) DNS-Round-Robin Loadbalancing für Arme Pen Weitere Einstellungen mit»penctl« Haproxy Grundlegende Konfiguration Start im Debug-Modus OpenLDAP Die Theorie:»Verzeichnisdienst« Herkunft Funktionsweise (X.500) Vorüberlegungen Einsatzgebiete Zusammenfassung Installation und Konfiguration Welches Vorwissen wird benötigt? Programme installieren Grundkonfiguration Zusammenfassung Aufbau des Baums Grundstruktur Benutzer Weitere Daten erfassen oder verändern Daten aus dem Baum entfernen Zusammenfassung Aufklärung:»Klassen«und»Vererbung« Das Kernstück erfolgreich suchen Generelles Die einfache Suche mit Filtern Filter mit Wildcard Und-Verknüpfung Oder-Verknüpfung Verschachtelte Filter Zusammenfassung Backup and Restore Backup mit»slapcat« Restore mit»slapadd« Tools Darf es etwas mehr sein?»ldapscripts« Umfangreich:»Apache Directory Studio« Fortgeschrittene Konfigurationen Absicherung der Kommunikation mit»tls« Systemanmeldung mit LDAP

7 17 Proxy Der Stellvertreter und seine Vorzüge Die Basis Welches Vorwissen wird benötigt? Installation Konfiguration Clientkonfiguration Übersichtlichkeit Zusammenfassung Details zu Objekten»acl« Definition:»acl« Objekttypen Objektlisten in Dateien Zusammenfassung Details zu Regeln»http_access« Regeln:»http_access« Regeltypen Negierungen Verarbeitung Zusammenfassung Praktisches Beispiel Objekte und Regeln im Einsatz Aufbau und Vorbereitungen Einfaches Regelwerk Erweitertes Regelwerk:»Server-Einschränkungen« Komplexes Regelwerk:»Client- und Server-Einschränkungen« Erweitertes komplexes Regelwerk:»Überlagerung und Zeitsteuerung« Zusammenfassung Authentifizierung Benutzerbasiert Lokale Basic-Authentifizierung:»basic_ncsa_auth« Verzeichnisdienst Windows-Domäne NT Login Manager:»ntlm_auth« Windows-Domäne mit Kerberos:»negotiate_kerb_auth« Verzeichnisdienst LDAP:»ldap_auth« Gruppenprüfung Windows-Domäne mit NTLM:»wbinfo_group.pl« Verzeichnisdienst mit LDAP:»ext_ldap_group_« Cache-Konfiguration Cache-Arten:»Hauptspeicher«und»Festplatten« Hauptspeichercache Festplattencache Tuning Verwandtschaft»Sibbling, Parent und Co.« Grundlagen Eltern definieren Geschwister definieren Load-Balancing e eigenständig abrufen:»always_direct« Kontrollen squidguard Antiviren-Check: ClamAV mit HAVP einbinden Log-Auswertung:»Calamaris«und»Sarg« Calamaris Sarg Weiteres Mehr Infos:»squid-cgi« Seiten aus dem Cache löschen:»squidclient« Fehlermeldungen anpassen Syslog Syslog-Nachrichten Loggen über das Netz Einrichten eines Logservers Lognachrichten an einen Logserver schicken Sicherheit Grundgerüst:»Dienstsicherheit« Einer für alle oder besser:»einer für einen« Online-Dienste nutzen Welches Vorwissen wird benötigt?

8 19.2 Du nicht:»fail2ban« Arbeitsweise Installation Status Konfiguration Weitere Dienste schützen:»apache« Filter im Detail:»apache« Filter prüfen Schlüsseldienst Sperrung aufheben Zusammenfassung Abkapselung:»chroot« Dienst:»vsftpd« Konfiguration Einsame Insel:»jailkit« Installation Befehle Gefängnisbau Benutzer einsperren:»gehe nicht über Los!« Gefängnisanbau:»Erweiterungen« Selbstabsicherung:»AppArmor« Status und Betriebsarten Eigene Profile erstellen Diffie-Hellman-Schlüssel erstellen:»build-dh« TLS-Auth-Schlüssel erstellen:»openvpn« Road-Warrior Serverkonfiguration Clientkonfiguration Site-to-site Zertifikate erstellen Konfigurationen Simple-HA DNS-basiertes HA Konfiguriertes HA Tipps und Tricks Rechteanpassungen auf Windows-Clients Windows-Routing/-Netzwerk register-dns Auf Wiedersehen:»explicit-exit-notify« Windows-Installationspfad Modemverbindungen (DSL-Modem/UMTS) Debugging Monitoring Was ist los? Virtuelles privates Netzwerk mit»openvpn« Allgemeines Der Unterschied zwischen»ipsec«und»openvpn« Authentifizierung Betriebsart:»tun«oder»tap« Testumfeld Server-Installation PKI erzeugen:»easy-rsa« Default-Werte festlegen:»vars« CA erstellen:»build-ca« Server-Zertifikat erstellen:»build-key-server« WasMuninistundwasesleistet Munin-Node installieren und konfigurieren Munin installieren und konfigurieren Die Ergebnisse FTP-Server Das File Transfer Protocol FTP mit der Kommandozeile FTP mit dem Browser FTP mit einem grafischen FTP-Client »vsftpd«: Installation und Konfiguration Serverkonfiguration für anonyme Benutzer

9 Serverkonfiguration für lokale Benutzer Directory Traversal verhindern Verschlüsselte FTP-Verbindungen mit TLS XMPP-Server mit Ejabberd Installation und grundlegende Konfiguration Administration über das Webinterface Einrichten des XMPP-Clients CUPS einfach drucken Einführung Arbeitsweise Die Basis: Installation und Konfiguration Vorbereitungen Grundkonfiguration Die Weboberfläche Aufruf Client-Konfiguration Einrichtung unter Linux Freigabe in Windows-Netzen mit»samba« DNS mit»bind9« Theorie alles beginnt mit dem».« Arbeitsweise von DNS Unterschied: rekursiv und autoritativ Einträge im DNS:»Resource Records« Nachschlagewerk: Begrifflichkeiten, Namen und Benennungen Client-Tools:»nslookup«,»host«und»dig« Der Klassiker:»nslookup« Einfach, aber gut:»host« Der Alleskönner:»dig« Der Server:»bind9« Vorwissen Installation Übersicht Basiskonfiguration nach der Installation Zonen-Dateien Zonen-Datei erstellen Zonen-Datei einbinden Zonen-Datei erweitern Reverse-Zonen:»sträwkcüR« Reverse-Zonen einbinden Alle machen mit:»master-slave« Zonetransfer erlauben Konfiguration in der Zone Nützliches zum Dienst:»bind9« Konfiguration prüfen:»named-checkconf« Zonen-Dateien prüfen:»named-checkzone« DierechteHand:»rndc« Erweitertes Logging Besonderheit:»IDN« (K)eine Absicherung mit:»dnssec« Ubuntu-Mirror: Pakete nur einmal laden Die Basis Welches Vorwissen wird benötigt? Der Cache:»approx«und»apt-cacher-ng« Klein, aber fein:»approx« Benötigtes Pakete:»approx« Konfiguration Clientkonfiguration Zusammenfassung Für Fortgeschrittene:»apt-cacher-ng« Pakete für»apt-cacher-ng« Konfiguration

10 Clientkonfiguration Details:»Report-HTML« Zusammenfassung Der Mirror:»debmirror« Pakete für»debmirror« Welches Vorwissen wird benötigt? Konfiguration Zusammenfassung TEIL V Home-Server 27 Ubuntu als Medienserver für Musik, Bilder und Videos MiniDLNA Installation und grundlegende Konfiguration Mediendaten hinzufügen VLC: Ubuntu als DLNA-Client owncloud die Dropbox für den eigenen Server Installation und grundlegende Konfiguration Die MySQL-Datenbank für owncloud vorbereiten Das Webinterface owncloud-benutzer anlegen Auf in die Cloud Dateien hochladen und teilen Dokumente gemeinsam bearbeiten Das eigene Blog mit WordPress WordPress installieren Spamschutz Einen Blogartikel schreiben, bearbeiten und löschen Bilder hinzufügen Weltenbummler Backup heterogener Umgebungen Basiswissen Planung Alles in einem:»bacula« Struktur der Datenablage Aufträge und Auftragsplanung Vorhalte- und Verfallszeiten Überblick behalten Installation des Backup-Servers Vorwissen Installation von»bacula« Basiskonfiguration des Backup-Servers Konfiguration des»director« Konfiguration des»storage Daemon« Konfiguration des ersten Clients»File Daemon«auf dem Backup-Server Fertigstellung der Konfiguration, Fehler beseitigen und die erste Sicherung Zusammenfassung Sicherung eines Linux-Clients Installation auf dem Client Konfiguration auf dem Client Konfiguration des Clients auf dem Server Sicherung erstellen Sicherung von Windows-Clients Installation auf dem Client Konfiguration auf dem Client Konfiguration des Windows-Clients auf dem Server Sicherung erstellen Nichts vergessen:»fileset« Grundlegendes Klassische Auswahl mit»file« Wildcards und reguläre Ausdrücke Zeitplanung:»Schedule« Dienste sichern:»mysql« Dateien wiederherstellen

11 30.10 Das Bacula-Admin-Tool»bat« Installation Konfiguration Ausführen von»bat« Für die kleine Statistik zwischendurch:»bacula-web« Installation Konfiguration Der erste Aufruf:»Ein Test« Das Web-GUI»bweb« Vorbereitungen Installation Konfiguration von»bweb«und»brestore« In Aktion:»bweb«und»brestore« String-Verarbeitung Lokale Variablen Typdefinition von Variablen Funktionen Abfragen im Griff mit»test« Tipps und Tricks aus der Praxis Aufräumkommando Richtig trennen:»ifs« Datumsmagie Laufzeitbestimmung Testdateien erstellen Veränderungen beobachten Dateien aus dem Internet laden s versenden Interaktive Programme steuern Mehr Strom, Igor! Verbrauchsmessung mit Ubuntu Den Stromzähler auslesen Telegramme vom Smart Meter Zählerdaten sammeln und visualisieren TEIL VI Werkzeugkiste 32 Zuhause:»bash« Vergangenheit:»history« Nicht jeden! Wieder hervorbringen:»pfeiltasten«und»suche« Das Programm»history« Die Historie synchronisieren Reguläre Ausdrücke verstehen und anwenden Implementierungen Für Fortgeschrittene:»Expansion« Expansionsschemata Umgebungsvariablen Da ist noch mehr Spezialparameter Suchen, Finden und Ersetzen Suchen und Finden im Dateisystem »locate« »find« Suchen und Finden in Dateien Dateien durchsuchen mit»grep« Unscharfes Suchen mit»tre-agrep« Ersetzungen in Dateien Zeichenbasiertes Ersetzen mit»sed« Zeichenklassen ersetzen und formatieren mit»tr« Netzwerkdiagnose Erreichbarkeit Ein Wort der Warnung Der Klassiker:»ping« Weitere Funktionen Verwandte Programme Nur im LAN:»arping«

12 34.2 Der richtige Weg Routenverfolgung Der Klassiker:»traceroute« Alternativ:»tracepath« Kontinuierlich mit»my traceroute« Ganz genau Bit für Bit:»sniffer« Der Klassiker:»tcpdump« Moderner:»tshark« Wissen, was läuft Auf dem Server:»netstat« Im Netzwerk:»nmap« Übersicht behalten:»ethstatus«,»iptraf«und»nmon« Einfach und gut:»ethstatus« Komplex und umfangreich:»iptraf« Der Alleskönner:»nmon« Weitere Tools Subnetzberechnung mit»ipcalc« Informationen zu einem Internetsystem abfragen:»whois« Die Autoren Index