Linux-Server für Intranet und Internet

Transkript

1 Jörg Holzmann Jürgen Plate Linux-Server für Intranet und Internet Den Server einrichten und administrieren 3., aktualisierte und erweiterte Auflage HANSER

2 Einführung Internet und Intranet Entwicklung des Internet TCP/IP Die TCP/IP-Protokolle Das Internet Protocol IP Format des IP-Headers IP-Zusammenfassung Private Netzadressen ICMP - Internet Control Message Protocol UDP - User Datagram Protocol TCP - Transmission Control Protocol Domain Name System (DNS) Komponenten des DNS TCP/IP unter UNIX und Linux Schnittstellenkonfiguration mit ifconfig Netzdienste konfigurieren ' Systemnamen und Internet-Adressen Services Netzdienste starten Protokolle Kommandos für den Netzwerkadministrator Das Ping-Kommando Das Arp-Kommando Das Netstat-Kommando Das Traceroute-Kommando Schutzmechanismen des Dateisystems Start und Stop von Diensten Partitionierung der Platte Disk-Quotas NFS-Server 57 -Server Grundlagen Ein Blick auf den Briefkopf 60

3 2.1.2 Mailing-Listen Was ist MIME? POP - Post Office Protocol IMAP - Internet Message Access Protocol Sendmail - der Standard-MTA Sendmail Die Datei sendmail. cf einrichten Beispiele Die Datei/etc/aliases Die Datei.forward Mailrelay und-filter Genericstable Virtusertable Mailertable Header-Rewritingmituser.db Sendmail testen Mail filtern und verteilen mit Procmail Konfiguration Beispiele Fehlersuche Mail holen mit Fetchmail Erstellendesrc-Files Multidrop-Modus Spamfilter 91 FTP-Server Grundlagen der wu-ftp-daemon Installation Konfiguration Aktivierung des Daemons Anlegen des Anonymous-Users Kommandozeilenparameter des wu-ftpd Die Datei ftpusers Die Datei ftpconversions Die Datei ftpaccess Nachrichtendateien des wu-ftpd Die Verwaltungswerkzeuge Der oftp-daemon 109 WWW-Server Apache HTTP - Hypertext Transfer Protocol Struktur der HTTP-Botschaften Allgemeinfelder des Botschaftskopfes Anfragen Felder einer komplexen Anfrage Fragemethoden 116

4 4.1.6 Return-Codes eines WWW-Servers Apache als WWW-Server Installation des Apache Konfiguration des Apache Access Control List File (.htaccess) Common Gateway Interface (CGI) Exec-Rechte Programmqualität Shell-Metazeichen im Programmaufruf Daten für CGI-Skripte Server-Side Includes (SSI) Server-Tuning Hardware-Tuning Server-Konfiguration Server-Überwachung Virtuelle Server Rechnerkonfiguration Schon wieder Sendmail Virtuelle WWW-Server Server-Infos DieDateirobots.txt WWW-User-Administration Sichere Kommunikation mit Apache-SSL Secured Socket Layer (SSL) Zertifikate Apache mit SSL Erstellen eines SSL-Zertifikats Konfiguration des Servers Client-Zertifikate Die Rewrite-Engine Apache Die lokale Suchmaschine Suchmaschinen Lokal suchen ht://dig Installation von ht://dig Das Programm htdig Das Programm htmerge Das Programm htf uzzy Das Programm htnotify Das Programm htsearch Suchbegriffe Suchmethode Ausgabe-Format Felder im Suchformular Steuerung der Ausgabe von htdig 197

5 5.10 Die Konfiguration von htdig Die Datei htdig.conf Bild-Dateien Wortlisten Texte der Ergebnisanzeige Das Suchformular rundig: Erzeugen der Datenbank PDF-und MS-Word-Dokumente Dokumente mit nationalen Zeichensätzen Meta-Tags für htdig htdig mit geschützten Verzeichnissen htdig mal zwei 213 Webserver-Statistik Plattformunabhängige Tools Unix-Tools Einfache Statistik-Tools Zugriffe auswerten mit Webalizer Installation Konfiguration Ausführen FTP-und Proxy-Statistik mit Webalizer Weitere Protokollierungs-Tools 227 Proxy-Cache Proxy-Grundlagen Installation und Konfiguration Kleine Installation : Große Installation Squid als transparenter Proxy Konfiguration der Webbrowser Netscape Internet-Explorer Zugriffsrechte Grundlagen ACL-Anweisungen Fehlersuche Proxy-Verbünde Performance-Aspekte 254 Name-Service (DNS) DNS-Grundlagen Installation und Konfiguration Cache-Only-Server Secondary-Server Primary-Server 268

6 9 Samba Grundlagen Installation und Konfiguration Installation der Klienten Verschlüsselt oder unverschlüsselt? Unverschlüsselte Paßwörter Verschlüsselte Paßwörter Dateifreigabe und Rechte Druckdienste Sicherheitsmodi Freigabe-Ebene Benutzer-Ebene Server-Ebene Domain-Ebene Login-Server Samba als PDC Konfiguration des Servers Erzeugen des Maschinen-Accounts Windows-2000-Rechner zur Domäne hinzufügen Samba und SWAT DHCP DHCP-Grundlagen Installation Konfiguration des Servers Installation der Klienten Windows 95 und Windows NT Windows Mailing-Listenmit Majordomo verwalten Rückblick: Mailinglisten Majordomo Mailinglisten einrichten Die Listendatei Die Info-Datei Die Konfigurationsdatei Die Paßwortdatei /etc/aliases erweitern Listen-Administration per \ Zusammenfassung der Konfiguration Listen-Eigenschaften Zugriffs-Regeln ' Befehle zu Majordomo-Mailinglisten Befehle, die Listenmitglieder nutzen können Befehle für die Listenverwalter Majordomo per WWW-Interface ansprechen 340

7 10 Inhaltsverzeichnis Majordomo-Webinterfaces Majordomo Webinterface selbstgemacht Angriffe auf Mailinglisten Webforum einrichten mit Hypermail Hypermail Installation Einrichten einer Mailadresse mit WWW-Interface Aufrufoptionen und Konfiguration Kommandozeilenparameter Konfigurationsparameter WWW-Interface für Hypermail Server-Sicherheit Grundlegendes Paragraphen (Web-)Server-Standort Gefahren Gefahrenkategorien Menschliche Schwächen und Gefahren Technische Gefahren! Umweltbedingte Gefahren Hacker Schadensformen im Netz Allgemeine Schädigung durch Eindringlinge Allgemeine Schädigung im Internet Paßwort raten, social engineering" Sicherheitslücken des Betriebssystems Angriffe über das Netz Security im Data Link und Network Layer Security im Transport und Network Layer Security im Application Layer Den Server sicherer machen Ein Server bietet zu viele Dienste an Vertrauliche Daten in zugänglichen Verzeichnissen Eingabeparameter aus Webformularen Nichts geht mehr Sicherheits-Empfehlungen Sicherheits-Tools und -Quellen Programme ' Informationen 393 A Glossar 397 B Literatur und Links 417 C Ausreden 421