Debian GNU/Linux. Peter H. Ganten Wulf Alex. Grundlagen, Einrichtung und Betrieb. 3., überarbeitete Auflage. 4y Springer

Transkript

1 Peter H. Ganten Wulf Alex Debian GNU/Linux Grundlagen, Einrichtung und Betrieb 3., überarbeitete Auflage Mit 139 Abbildungen und 22 Tabellen 4y Springer

2 Inhalt 1 Was ist Debian GNU/Linux? Betriebssysteme Freie Software, GNU und Linux Freie Software GNU is Not UNIX Linux - ein Kern und viele Distributionen Debian GNU/Linux Die Debian-GNU/Linux-Distribution Warum Debian GNU/Linux? Auf Debian aufsetzende Distributionen 21 Teil I Grundlagen 2 Linux/UNIX Anmelden Kommandozeile Abmelden und Herunterfahren des Systems Abmelden Herunterfahren und Ausschalten Die Rolle des Verwalters Virtuelle Konsolen Prozesse Kommandointerpreter (Bash) Start Grundlagen der Bash Auftragsverwaltung (Jobverwaltung) und Prozessverwaltung Aneinanderreihung von Kommandos Variable 75

3 XTV Inhalt Expansion (Erweiterung) und Substitution (Ersetzung) Shellskripte Andere Skriptsprachen Dateien und Verzeichnisse - aus der Sicht des Benutzers Grundbegriffe Verzeichnis- und Dateibaum Dateiattribute, Zugriffsrechte, Zugriffskontrolllisten Gerätedateien Links (Verweise, Verknüpfungen) Pfade Besondere Dateiarten Arbeiten mit Dateien Arbeiten mit Verzeichnissen Ändern von Systemdateien und -Verzeichnissen Datenträger Grundbegriffe Gerätebezeichnungen Einhängen von Datenträgern (Mounten) Aushängen von Datenträgern (Unmounten) Kopieren von Dateien auf externe Datenträger Die Dateisystemtabelle (fstab) Datenträger einhängen als Benutzer Der Automounter im Kern Suchen nach Dateien Reguläre Ausdrücke Suchen mit find Schnelles Suchen mit locate Textbetrachter (Pager) Aufgabe Benutzung von more Benutzung von less Betrachten komprimierter Dateien mit zless Anzeigen spezieller Daten mit lessfile und lesspipe Editoren Grundbegriffe Zeichensätze Die vi-familie Die Emacs-Familie 181

4 Inhalt XV 3 X Window System (Xll) und Arbeitsumgebungen WasistXll? X Font Server (xfs) Farben Display-Manager Sitzungs-Manager (Session Manager) Fenster-Manager (Window Manager) Fenster Menüs Arbeitsumgebungen (Desktöppe) Grundbegriffe K Desktop Environment (KDE) GNU Network Object Model Environment (GNOME) Datei-Manager Abfolge der Manager beim Systemstart X-Ressourcen Zugriffssteuerung und -Kontrolle Terminal-Emulatoren (xterm u. a.) Xprint-das Xll-Drucksystem Arbeiten mit Xll Cut and Paste Rollbalken (Laufleisten, Scrollbars) Kontextmenüs Screenshots Internet Entstehung Netzstrukturen Interfaces, IP-Adressen und Namen IP-Adressen Netze und Subnetze Netzmasken Besondere Adressen IPv Mehr über das Routing Wireless Local Area Network (WLAN) Namensauflösung und DNS Dynamic Host Configuration Protocol (DHCP) Dienste, Föns una Protokolle Zugang Zugangswege Wählverbindung Digital Subscriber Line (DSL, ADSL) 265

5 XVI Inhalt 4.6 Netzdienste im Überblick Informationssicherheit, Verschlüsselung Dokumentation und Hilfen Hilfe-Dateien und -Optionen Manual (man-seiten) Gebrauch Abschnitte (Sektionen) Aufbau einer Manualseite Manualseiten in unterschiedlichen Sprachen Drucken von Manualseiten Suchen in Manualseiten Weitere Programme zur Arbeit mit Manualseiten GNU Info-System Benutzung von info Drucken und Konvertieren von Info-Dokumenten Info und (X)Emacs Info-Dokumentation in GNOME und KDE Integrierte Hilfesysteme (dhelp, dwww) Zusätzliche Dokumentation Paketspezifische Dokumentationsverzeichnisse Bücher, allgemeine Dokumentation, TLDP Internet Wichtige Web-Adressen Requests For Comments (RFCs) Lexika, Glossare Netnews (Newsgroups) und FAQs Mailing-Listen Suchmaschinen Wenn es nicht an Ihnen liegt: Die Fehlerdatenbank 298 Teil II Einrichtung 6 Planen der Einrichtung Einsatzzweck Koexistenz mit anderen Betriebssystemen Koexistenz neben anderen Betriebssystemen Koexistenz unter einem Über-Betriebssystem (Xen) Migration von anderen Betriebssystemen Hardware und Schnittstellen Allgemeine Hinweise Hauptprozessor(en) 309

6 Inhalt XVII Arbeitsspeicher (RAM) Grafikkarte Festplatte Weitere Massenspeicher Datensicherung Ethernetkarte Tastatur, Maus, Rollkugel Drucker Soundkarte und weitere Komponenten Partitionieren von Festplatten Warum Partitionen? Partitionstypen Auf welche Partitionen kann installiert werden? Die 1024-Zylinder-Grenze Planen der Partitionierung Logical Volumes Redundant Array of Independent Disks (RAID) Bootmethode Einrichtungsmedium Vorbereiten der Einrichtung Zu beschaffende Informationen Release-bezogene Informationen Informationen zur Hardware Informationen zum Netz Datenquellen Startmedien Disketten USB-Stöpsel Minimale CD/DVD Vollständige CD/DVD Start über das Netz (PXE) Partitionieren unter einem anderen Betriebssystem Umpartitionieren oder nicht? Umpartitionieren mit Fips Manuelles Umpartitionieren unter anderen Betriebssystemen Laufwerksbuchstaben und Gerätedateien Laufwerksbuchstaben unter DOS und MS-Windows Zuordnung von Gerätedateien unter Linux Ein nicht ganz einfaches Beispiel BIOS-Einstellungen Was macht das BIOS? Starten des BlOS-Setup-Programms 361

7 XVIII Inhalt BIOS-Einstellungen für Linux BIOS flashen LinuxBIOS, OpenBIOS Einrichten des Grundsystems Start des Einrichtungssystems Vor dem Start Start von Disketten Start von USB-Stöpsel Start von CD/DVD Start über das Netz Bootparameter Start des Einrichtungssystems unter DOS Start des Kerns Einrichten des Grundsystems Erste Entscheidungen Partitionieren Bootloader Probleme bei der Grundeinrichtung Konfigurieren des Grundsystems Zeitzone Root-Passwort Erster gewöhnlicher Benutzer APT-Konfiguration Software-Auswahl X-Server Fully Automatic Installation (FAI) Konfigurieren Ändern der Grundkonfiguration Umstellen von DHCP auf statische Adressen Tastaturen Platteneinstellungen (hdparm, smartctl) Einhängen ferner Verzeichnisse (NFS, Samba) Anlegen von Logical Volumes CD/DVD-Brenner Arbeiten mit Alternativen Power Management APM und ACPI Bildschirmschoner Zentralprozessor (cpufreq) Platten (hdparm, blktool) 400

8 Inhalt XIX WakeonLAN Stromausfall Maus, Trackball ohne XI1 (gpm) X-Server Wege zur Konfiguration X.Org-Server Multihead, Multiseat Locale Debian Font Manager Drucksysteme Grundbegriffe System-V-Drucken Berkeley-Drucken Common UNIX Printing System (CUPS) Erweitern Nützliche Links und Aliasse Nachzurüstende Pakete Debian-Pakete Red-Hat-Pakete tar-archive (Tarballs) Sonstige Software Systemzeit, Zeitdienste Systemzeit Zeit im Netz (Network Time Protocol) Zeitdämon (cron) Der at-dämon Emulatoren und Virtuahsierer DOS-Emulatoren (dosemu) Windows-Emulator (Wine) MacOS-Emulator (Mac-on-Linux) Virtuahsierer (Xen, OpenVZ, UML, VServer) 455 Teil III Betrieb 11 Systemstart (Booten) Linux-Bootloader und -Bootmanager BIOS, MBR und Bootsektor Bootverfahren Sichern und Wiederherstellen des MBR LILO - der Linux LOader Installationsort für LILO 469

9 XX Inhalt LILOs Bestandteile Einrichten des Paketes Aufbau der Datei lilo.conf GRUB - der Grand Unified Bootloader Einführung Einrichtung Booten Konfiguration Multibooting Kommandoauswahl Starten von Linux unter DOS mit loadlin Einrichten von Loadlin Verwendung von Loadlin Loadlin Parameter Einrichten eines Bootmenüs mit DOS/MS Windows Problemlösungen Weitere Bootloader Booten vom Netz (PXE) Bootdiskette bzw. -CD/DVD Starten von Debian GNU/Linux init und Runlevel Die Datei inittab Benutzung von init Start- und Stoppskripte für alle Runlevels Start- und Stoppskripte für einzelne Runlevels Einrichten von Startskripten und Symlinks Meldungen beim Systemstart Benutzer und Gruppen Grundbegriffe Die Dateien passwd und group Schattenpasswörter Systembenutzer und -gruppen Benutzer- und Gruppenkonten Verwalten von Benutzern und Gruppen Gemeinsames Zugreifen auf Dateien und Verzeichnisse Benutzern Verwalterrechte übertragen Diskquotas - Begrenzung von Speicherplatz Pluggable Authentication Modules (PAM) Network Information Service (NIS) Lightweight Directory Access Protocol (LDAP) Grundbegriffe OpenLDAP 550

10 Inhalt XXI LDAP-Clients Remote Authentication Dial In User Service (RADIUS) Accounting Logbuch (utmp, wtmp) Abrechnung (acct) Dateisysteme Aufgaben eines Dateisystems Linux-Dateisystemtypen Extended Filesystem Version 2 (ext2) Extended Filesystem Version 3 (ext3) ReiserFS und Reiser XFS (Silicon Graphics) JFS (IBM) User-Dateisysteme (FUSE) Squashfs Loopback-Device Ramdisk Fremde Dateisystemtypen FAT, VFAT NTFS Apple HFS Dateisystemtypen für entfernbare Medien ISO 9660, ISO Universal Disk Format (UDF) Verschlüsselte Dateisysteme Virtuelle Dateisysteme Verteilte Dateisysteme Network File System (NFS) Samba - Netzdienste für MS Windows und IBM OS/ Netatalk - Netzdienste für Äpfel Andrew File System, Coda Cluster-Dateisysteme Verwalten eines Dateisystems Eingehängte Partitionen (mount) Füllstand (df, du, Baobab) Prüfen und Reparieren von Dateisystemen (fsck, parted) Formatieren von Datenträgern (mkfs) Verlegen von Teilen der Verzeichnisstruktur auf andere Partitionen Aufteilen der Home-Verzeichnisse auf mehrere Partitionen Verwalten von Auslagerungsspeicher (Swap) 632

11 XXII Inhalt 14 Debian-Paketsystem Einrichten von Software Grundbegriffe Der Debian Package Manager (dpkg) Advanced Package Tool (APT) Das interaktive Installationsprogramm dselect aptitude GNOME-apt und Synaptic Aufgabenbezogene Paketauswahl (Tasksel) Paketkonfiguration überschreiben von Abhängigkeiten mit equivs Mischen von Versionen Umstellen von einer Version auf die nächste Quellcode Pakete und Paketverwaltung Eigenschaften und Beziehungen von Paketen Was passiert während der Einrichtung eines Paketes? Zustände von Paketen Bau von Debian-Paketen Gliederung der offiziellen Distribution Binärpakete Quellcodepakete Debian-Spiegel Kerne und Kernmodule Erstellen des Kerns Grundbegriffe Kernversionen Einrichten der Software Vorbereiten der Konfiguration Durchführen der Konfiguration Übersetzen und Einrichten des Kerns Neuer Kern als Debian-Paket Probleme Aktualisieren des Kerns mit apt-get Aktualisieren des Kerns mit Patchdateien Austauschen des Kerns Konfiguration von Kern und Kernmodulen beim Start Grundbegriffe Der Bootprompt - Übergabe von Parametern an den Kern Verarbeitung von Parametern durch den Kern Kernmodule Allgemeine Kernparameter 714

12 Inhalt XXIII Parameter für Treiber Netzdienste Grundkonfiguration Netzadapter Namensauflösung Automatische Netzkonfiguration während des Systemstarts Dynamische Konfiguration mittels DHCP DNS-Proxy (dnsmasq) Modem-Einwahlverbindungen (PPP) Konfiguration der seriellen Schnittstelle PPP-Konfiguration Testen und Benutzen von PPP-Verbindungen Weitere Konfigurationsprogramme ISDN-Subsystem für Einwahlverbindungen Konfiguration der Treiber Basiskonfiguration einer ISDN-Einwahlverbindung Starten und Testen der Verbindung Überwachen der Verbindung DSL-Gateway (DSL-Router) Innenseite Außenseite Firewall WLAN-Access-Point Firewalls und Network Address Translation (Masquerading) Grundbegriffe Einrichten von Netfilter/Iptables Startskript zum Aufbau von Firewall und NAT Testwerkzeuge Zugangskontrolle tcpd identd Der Super-Dämon inetd Was macht der Super-Dämon? Konfiguration mit update-inetd Fernbenutzung von Rechnern Telnet Berkeley-r-Kommandos Secure Shell (SSH) Virtual Network Computing Fernkopieren (FTP) FTP-Server Anonymous-FTP 794

13 XXIV Inhalt FTP-Clients Electronic Mail Transportwege Mail Transfer Agents (MTA) Mail Delivery Agents und Filter (Procmail, Spamassassin) POP und IMAP (fetchmail) Mail Clients (Mail User Agents) Webmail Listen (Mailman) Netnews (Usenet) News-Server News-Clients (Newsreader) Netzgeschwätz (IRC und IM) Internet Relay Chat Instant Messaging World Wide Web Webserver Web-Proxies Web-Browser Virtuelle private Netze (VPN) Verwalten über das Netz Shellskripte und kleine Werkzeuge Sniffer Simple Network Management Protocol (SNMP) Webmin Monit Cluster Was sind Cluster? Lastverteilung Hochverfügbarkeits-Cluster Hochleistungs-Cluster Sicherheit Allgemeine Fragen Betriebssicherheit Datensicherheit Benutzerkonten Dienste Backup Viren (Malware) Funkverbindungen (WLAN) Systemüberwachung 914

14 Inhalt XXV Einzelwerkzeuge Dateiintegrität Portscanner Intrusion Detection/Prevention, Netzmonitore Datenrettung und Computerforensik Logbücher (/var/log) Honeypotting und Teergrubing Gefängnisse (chroot) Hardening Debian-Paket harden Bastille Linux Security-Enhanced Linux (SELinux) 933 Teil IV Anhang 19 Kommandoübersicht Zahlensysteme, Zeichensatz ISO , ASCII-Steuerzeichen Tasten Signale Gerätedateien Ports und Internetdienste Requests For Comments Debian-Gesellschaftsvertrag GNU General Public License GNU Free Documentation License Zum Weiterlesen 1099