Inhaltsverzeichnis. Teil 1 Allgemeine Systemadministration Einleitung... 25

Transkript

1

2 Einleitung Teil 1 Allgemeine Systemadministration Woher bekomme ich Debian-Linux? Die Quellen von Debian-Linux Download per FTP oder HTTP MD5- und SHA1-Prüfsummen Download per BitTorrent Download mittels jigdo Download per Netzinstallation Zusammenfassung und Weiterführendes Debian installieren Hardware-Voraussetzungen Installation des Debian-Grundsystems Booten von CD oder DVD Sprach- und Ländereinstellungen Automatische Hardware-Erkennung Netzwerkkonfiguration Host- und Domainname Benutzer und Passwörter einrichten Partitionierung Weitere Installationsschritte Experteninstallation Bootoptionen Experteninstallation Menüpunkte der manuellen Partitionierung Logical Volume Manager RAID Zusammenfassung und Weiterführendes Debian-Paketmanagement dpkg das Basistool dpkg-optionen Workshop: Pakete mit dpkg verwalten Die APT-Tools Das»motivierende Einstiegsbeispiel« Einführung in die APT-Tools

3 3.2.3 Grundfunktionen von apt-get Definition der Paketquellen Welche Quellen eintragen? Erweiterte Funktionen von apt-get Upgrade von Lenny auf Squeeze aptitude das Frontend zu apt-get apt-cache Software-Auswahl mit Tasksel Weiterführende Informationen und Backgrounds Wie organisiert dpkg seine Daten? Der Aufbau eines Debian-Pakets debconf Installation von Software mittels Tarballs Zusammenfassung und Weiterführendes Das Debian-System Grundlagen Die Konsole Herunterfahren und Neustarten des Systems Basisbefehle zur Navigation Aktuelles Verzeichnis anzeigen lassen Inhalt eines Verzeichnisses anzeigen lassen In ein anderes Verzeichnis wechseln Pfadangaben Die Struktur des Dateisystems Dateioperationen Dateien und Verzeichnisse erstellen Textdateien bearbeiten mit nano vim ein Crashkurs Textdateien betrachten Kopieren von Dateien und Verzeichnissen Verschieben und Umbenennen Löschen von Dateien und Verzeichnissen Eine Verknüpfung erstellen Eine Übung zum Vertiefen Man-Pages Hilfe zur Selbsthilfe Die Man-Pages nutzen whatis und apropos info die neuen Man-Pages Zusammenfassung und Weiterführendes Einbinden von Dateisystemen mount und umount Die virtuellen Dateisysteme udev Dynamische Geräteverwaltung USB-Geräte Die Datei /etc/fstab

4 5.4 udev, HAL und D-Bus Zusammenfassung und Weiterführendes Der Linux-Systemstart GRUB Der Linux-Bootloader GRUB GRUB Legacy (GRUB 1) Das Konzept der Runlevels Die Organisation des Systemstarts Die Runlevel-Verzeichnisse Die Verwaltung der Dienste Einrichten der Links in den Runlevel-Verzeichnissen rcconf update-rc.d Workshop Anpassen der Runlevels Zusammenfassung und Weiterführendes Benutzerverwaltung Einen Benutzer anlegen Die Datei /etc/passwd Benutzer modifizieren Einen Benutzer löschen Gruppen erstellen, zuweisen und löschen Die Datei /etc/group Informationen über einen Benutzer abfragen Passwörter vergeben Die Datei /etc/shadow Kennwortrichtlinien Einen neuen Benutzer mit su testen Workshop: Einrichten von Benutzern Rechteverwaltung Das Linux-Rechtesystem Unterschiede zwischen Verzeichnissen und Dateien Eigentümer und Gruppe festlegen Rechte vergeben mit chmod und umask Besondere Rechte Ein Übungsszenario Access Control Lists (ACLs) ACLs aktivieren Wie funktionieren ACLs? Probleme bei der Nutzung von ACLs Wo werden ACLs sinnvoll eingesetzt? Quotas Einschränkungen des Speicherplatzes für Benutzer Quota-Unterstützung aktivieren Quotas festlegen Quotas kontrollieren Zusammenfassung und Weiterführendes

5 9 Einführung in die Bash Bash oder Dash? Was macht eigentlich eine Shell? Die Kommandoeingabe Verschachtelte Shells Aliasse Die Bash-Konfigurationsdateien Ein- und Ausgabeumleitungen Pipes Die Ausgabe eines Befehls mit tee teilen Befehle verketten Patterns (Jokerzeichen) Sonderzeichen und Maskierung Kommandosubstitution Shellvariablen Shellvariablen vs. Umgebungsvariablen Workshop: Shell- und Umgebungsvariablen Shell- und Umgebungsvariablen anzeigen PATH Die Pfadfinder-Variable PS1 Der Prompt Weitere wichtige Umgebungsvariablen Zusammenfassung und Weiterführendes Wichtige Befehle zur Systemadministration Dateien und Verzeichnisse suchen find locate grep und die Regular Expressions grep Regular Expressions sed Manipulation von Textdateien Die ersten Schritte mit sed Adressen Weiterführende Anwendungsbeispiele Awk Auswertung von Textdateien Einführung Mehrzeilige Awk-Skripte Komprimierung von Dateien compress gzip und gunzip bzip2 und bunzip Der Midnight-Commander Grundfunktionen Dateien ansehen Dateien bearbeiten Die Befehlszeile Das Menü

6 10.9 Weitere nützliche Befehle wc Ausgabezeilen zählen cat Textdateien vollständig ausgeben Ordnung schaffen mit sort Datum und Uhrzeit mit date Identifikation whoami, id und who Zusammenfassung und Weiterführendes System- und Festplattenmanagement Systemstatus CPU, RAM, Prozesse vmstat RAM, Swap und CPU top die Top-Ten-Liste free verfügbarer Arbeitsspeicher uptime Zeit seit dem Booten uname Systembezeichnung und -version Prozessverwaltung ps Die Prozessliste pstree Mutter, Vater, Kind kill Prozesse»umbringen« killall alle gleichartigen Prozesse beenden Festplattenmanagement Grundlagen fdisk den Kuchen aufteilen Formatierung Einbinden in das Dateisystem LVM der Logical Volume Manager Debugging und Troubleshooting fsck Wenn s mal nicht so läuft du Wer braucht welchen Platz? df Wie viel Platz habe ich noch? Zusammenfassung und Weiterführendes Zeitlich gesteuerte Backups Wozu eigentlich Backups? RAID versus Backup Backup-Medien Auswahl des geeigneten Mediums Zugriff auf die Backup-Medien Backup-Strategien Das Generationenprinzip Sicherungsarten Die richtige Strategie entwickeln Welche Daten sind zu sichern? Die Sicherungswerkzeuge dump und restore Dateien archivieren mit tar cpio eine Alternative zu tar Rohdaten sichern mit dd AMANDA Netzwerk-Backups

7 12.7 Zeitlich gesteuerte Aufträge mit cron Der cron-daemon cron-jobs für Benutzer Einen cron-job mit crontab erstellen Zeitlich gesteuerte Sicherungen einrichten Zusammenfassung und Weiterführendes Einführung in die Shellskript-Programmierung Was sind Shellskripte eigentlich? Ein Skript zum Erstellen von Skripten Variablen Bedingte Verzweigungen wenn, dann Schleifen wiederholte Ausführung Parameter beim Skriptstart übergeben Zeichenketten ausschneiden Listen Die for-schleife Fälle unterscheiden mit case Zustände abfragen mit test Analyse eines Init-Skripts Zusammenfassung und Weiterführendes Protokollierung Zeitsynchronisation mit NTP Der Syslog-Daemon Die Herkunftsarten (facilities) Die Prioritäten (priorities) syslog.conf Remote Logging logger syslog für eigene Skripte syslog-ng Rotation der Logdateien Analyse der Logdaten Manuelle Analyse Automatisierte Analyse Logsurfer und SEC Logtool Webalizer Zusammenfassung und Weiterführendes Den Kernel anpassen Monolithische versus modulare Kernel Distributions- und Original-Kernel Die Kernel-Versionen Der Original-Kernel Distributions-Kernel Die Kernel-Module Einen Distributionskernel einbinden Den neuen Kernel installieren Wie ist der Kernel-Start organisiert?

8 15.4 Workshop: Den eigenen Kernel kompilieren Den aktuellen Kernel herunterladen Den Kernel konfigurieren Variante 1 Debian-Kernel-Paket erstellen Variante 2 Kernel manuell erstellen Zusammenfassung und Weiterführendes Das X-Window-System Was ist eigentlich X Window? Wie funktioniert X? X Window mit Desktop-Umgebung installieren Einführung in die Bedienung von GNOME Die Funktionsleisten (Panels) Das Menü Anwendungen Das Menü System Workshop: GNOME nutzen Auf der traditionellen Konsole arbeiten Troubleshooting Start des X-Servers Den X-Server mit startx starten Den X-Server mit Display-Manager starten X Window im Netzwerk Zusammenfassung und Weiterführendes Netzwerkgrundlagen und TCP/IP Netzwerkgrundlagen LAN, MAN, WAN, GAN, Internet Ethernet, WLAN, ISDN, DSL, Standleitungen Kabel, Stecker und Spezifikationen Repeater, Hubs, Switches und Router Die Schichtenmodelle ISO-OSI-Schichtenmodell Das TCP/IP-Referenzmodell Was ist eigentlich ein Protokoll? Das Internet Protokoll IP-Adresse und Subnetzmaske Netzadressen und Broadcasts Netzklassen, NAT und private Netzbereiche Bridges, Router und Gateways Bridges Router, Next Hop und Standardgateways Gateways ARP TCP und UDP TCP UDP Ports

9 17.8 ICMP Die Anwendungsprotokolle DNS NetBIOS, SMB und WINS DHCP FTP Zusammenfassung und Weiterführendes Netzwerkkonfiguration Bevor wir anfangen: Das Szenario Die Netzwerkkarte Eine IP-Adresse festlegen IP-Adresse festlegen mittels ifconfig Konfiguration über /etc/network/interfaces Die neue Konfiguration aktivieren Konfiguration über DHCP Standardgateway und statische Routen Das Standardgateway mit route festlegen Der Weg über /etc/network/interfaces Statische Routen definieren Namensauflösung konfigurieren Die Datei /etc/hosts Konfiguration des DNS-Clients Der Hostname Zusammenfassung und Weiterführendes Fehlersuche im Netzwerk Netzwerktools ping ifconfig traceroute netstat telnet nslookup tcpdump Wireshark Lösungsstrategie Zusammenfassung und Weiterführendes Fernwartung mit SSH Wie funktioniert SSH? Konfiguration des SSH-Dienstes Der SSH-Client Der SSH-Client von OpenSSH PuTTY SSH unter Windows

10 20.4 SCP und SFTP SCP SFTP WinSCP Anwendungen durch SSH tunneln X11 durch SSH tunneln Andere Applikationen durch SSH tunneln Zusammenfassung und Weiterführendes Teil 2 Der Backoffice-Server DHCP dynamische Zuweisung der IP-Konfiguration Das Szenario Was kann DHCP? Wie funktioniert DHCP? Installation des DHCP-Servers Konfiguration des DHCP-Servers Workshop: DHCP-Grundkonfiguration Fortgeschrittene DHCP-Konfiguration Der DHCP-Relay-Agent Dynamische DNS-Aktualisierung Übung: DHCP im Szenario-Netzwerk Zusammenfassung und Weiterführendes NFS Dateiübertragung zwischen Linux-Computern Das Szenario NFS-Grundlagen NFS installieren Konfiguration von NFS Workshop: Grundkonfiguration von NFS Fortgeschrittene NFSv3-Konfiguration NFSv Übung: NFS im Szenario-Netzwerk Zusammenfassung und Weiterführendes Drucken im Netzwerk Das Szenario Drucksysteme unter Linux Installation von CUPS Konfiguration von CUPS Den Drucker nutzen Drucken im (Linux-)Netzwerk Zusammenfassung und Weiterführendes Samba Teil I Grundlagen des Windows-Servers Grundlagen: NetBIOS und SMB NetBIOS

11 SMB und CIFS NetBIOS-Namensdienst und WINS Arbeitsgruppen und Domänen Die Netzwerkumgebung Installation des Samba-Servers Grundkonfiguration des Samba-Servers Ein erster Blick auf die Konfiguration Workshop: Einfache Verzeichnisfreigaben Workshop: Sicherheit auf Benutzerebene und Einbinden der Home-Verzeichnisse Workshop Netzwerkdrucker mit Samba Samba Teil II Erweiterte Samba-Konfiguration Das Domänenkonzept von Windows Das Szenario Workshop: Samba als Domänen-Controller Computer-Konten einrichten Einen Domänen-Administrator erstellen Logon- und Profil-Verzeichnisse Samba als PDC konfigurieren Windows in die Domäne bringen Das Anmeldeskript Servergespeicherte Profile Tipps zur Samba-Administration Einen Mitgliedserver erstellen Zugriffsberechtigungen auf Freigabeebene Gast-Account einrichten CD- und DVD-Laufwerke freigeben Übung: Eine Domäne im Architekturbüro Samba-Administration mittels SWAT inetd, der Super-Daemon xinetd der Nachfolger von inetd SWAT starten SWAT mit SSL Zusammenfassung und Weiterführendes Apache Teil I Aufbau eines Intranets Das Szenario Grundlagen der Webkommunikation Der Apache Webserver Apache installieren Grundkonfiguration von Apache Die Apache-Konfigurationsstruktur Globale Parameter in apache2.conf Workshop eine erste Website Fehlercodes und Statusmeldungen

12 26.7 Kontexte <Directory>-Kontext <Location>-Kontext <IfModule>-Kontext Die Direktiven innerhalb der Kontexte Options Deny, Allow und Order AllowOverride und.htaccess Das Szenario wie geht es weiter? Datenbanken mit MySQL Das Szenario Datenbank-Grundlagen Relationale Datenbank-Management-Systeme Was beinhaltet eine Datenbank? Das Entity Relationship Model Die dritte Normalform und Objekttabellen Primär- und Fremdschlüssel Verbindungstabellen Aufbau der Datenbank Installation von MySQL SQL Workshop: Erstellen einer Datenbank Die Datenbank kreieren Datentypen Erstellen der Tabellen Verändern der Datenbankstruktur Die Beispieldatenbank Workshop: Datensätze einfügen und abändern INSERT LOAD DATA INFILE UPDATE DELETE Workshop: Abfragen mit SELECT Einfache Abfragen Komplexe Abfragen Weiterführende SELECT-Optionen Spalten-Aliasse Logische und arithmetische Ausdrücke Funktionen Gruppierung Datenbankadministration Das root-passwort ändern Benutzer einrichten und löschen Benutzerrechte verwalten Datensicherung Und wie geht es weiter?

13 28 Dynamische Webseiten mit PHP Einführung in PHP PHP für Apache aktivieren Das erste PHP-Skript Workshop: Datenbankabfragen mittels PHP Ziele und Vorgehensweise Die Startseite Die Bibliotheksdateien Die Mitarbeiterliste Die Mitarbeitersuche Eingabe eines neuen Mitarbeiters Alternative: CMS phpmyadmin Zusammenfassung und Weiterführendes Teil 3 Der Root-Server Apache Teil 2 Der Webserver im Internet-Einsatz Virtuelle Hosts Wie funktionieren virtuelle Hosts? Workshop: Virtuelle Hosts einrichten HTTPS Wie funktioniert SSL? Workshop: Den Apache SSL-fähig machen Serverüberwachung Überwachung von CPU, HD, RAM etc Webalizer Bandbreite einsparen Die Funktionsweise von mod_deflate Das Modul mod_deflate einbinden Zusammenfassung und Weiterführendes DNS Namensauflösung im Internet Das Lab Das Szenario Einführung in das Domain Name System Domains und Domainnamen Zonen und DNS-Servertypen Die DNS-Namensauflösung Installation von BIND Den DNS-Server mit rndc administrieren rndc konfigurieren rndc nutzen Workshop: Die DNS-Clients nutzen nslookup

14 dig host /etc/resolv.conf Workshop: Die erste Zone einrichten Die Dateistruktur von BIND9 unter Debian Einrichten der Zonendatei Die Zone definieren und einbinden Die neue Zone testen Workshop: Eine reverse Zone erstellen Einrichten der Zonendatei Die Zone definieren und einbinden Die neue Zone testen Einen sekundären Server aufsetzen DNS-Sicherheit Den Zonentransfer auf bestimmte Slaves beschränken Die Authentizität des Masters sicherstellen Weitere Sicherheitseinstellungen DNSSEC Workshop: DDNS Vorbereitungen und Voraussetzungen Den DHCP-Server konfigurieren Den DNS-Server konfigurieren Den Client konfigurieren Die Arbeit der Serverdienste kontrollieren Zusammenfassung und Weiterführendes Lokaler -Server mit Content-Filter Das Szenario Das Lab Grundlagen der -Kommunikation SMTP Das Mail-Protokoll Der Weg einer POP IMAP ESMTP Unix to Unix Copy (UUCP) und was ist MAPI? Weitere wichtige -Konzepte Installation von Postfix Wie funktioniert Postfix? Stoppen und Starten von Postfix Lokale Mails Mails aus dem Netzwerk Der Queue-Manager Weiterleitung der Mail und wo sind die Dateien und Verzeichnisse von Postfix?

15 31.6 Workshop: Ein interner Mail-Server mit Postfachabholung Grundkonfiguration des Mail-Servers Benutzer einrichten Den -Client konfigurieren und testen Die Postfächer überprüfen Mails vom Provider abholen Einen POP3-Server einrichten Workshop: Content-Filter einrichten ClamAV auf dem Mail-Server einrichten AMaViS einbinden Spamschutz mit SpamAssassin Unerwünschte Dateitypen blockieren Weitere Schritte Hinter den Kulissen von AMaViS Tuning-Parameter von AMaViS Das Verhalten von AMaViS anpassen Das Quarantäneverhalten anpassen Grundüberlegungen zu SpamAssassin Wie arbeitet SpamAssassin? Zusammenfassung und Weiterführendes Internet-Mail-Server mit SMTP-Authentication Das Szenario Das Lab Administration der Mail-Queues Der Weg einer Mail durch die Mail-Queues Administrationstools Mappings und Lookup-Tables /etc/aliases postmap Einbinden der Mapping-Tabellen Einfache Listen in Dateien auslagern Canonical-Adressen Relocated-Adressen Mailbox-Formate mbox maildir Mehrere Domains verwalten Gemeinsame Domains mit lokalen Benutzern Getrennte Domains mit lokalen Benutzern Getrennte Domains mit virtuellen Accounts Workshop: Virtuelle Domains und POP3/IMAP-Server Virtuelle Domains mit lokalen Benutzern Virtuelle Domains mit virtuellen Mailboxen Workshop: SMTP-Authentication mit Cyrus SASL Was ist SASL?

16 Die Authentifikationsmethode Das Authentifikationssystem Cyrus-SASL installieren Grundüberlegungen zur Authentifikation SMTP-Auth mit sasldb SMTP-Auth mit lokalen Benutzern Mail-System mit MySQL-Backend Einen Webmailer einrichten Zusammenfassung und Weiterführendes FTP Dateiübertragung im Internet Szenario Das Lab Wie funktioniert FTP? Aktives FTP Passives FTP Binary- und ASCII-Modus Anonymous FTP Installation von ProFTPD Grundkonfiguration von ProFTPD Workshop: Eine FTP-Sitzung Workshop: Erweiterte Konfiguration Ein FTP-Home-Verzeichnis zuweisen Sitzungen begrenzen Ein Nur-Lesen-Verzeichnis einbinden Anonymous-FTP Virtuelle Benutzer Virtuelle FTP-Hosts Zusammenfassung und Weiterführendes iptables als Personal-Firewall Das Lab Firewall-Grundlagen Die Paketfilter-Firewall Die Stateful-Inspection-Firewall Die Application-Level-Firewall Die Personal-Firewall Die Netzwerk-Firewall Netfilter/iptables Wie funktionert iptables? Tables die Tabellen Chains die Regelketten Rules die Filterregeln Policies die Richtlinien Workshop: Ein Firewall-Skript erstellen Das Skript vorbereiten

17 Globale Operationen Lokale Kommunikation Targets Stateful Inspection Selbst erstellte Chains und Logging Verschiedene Dienste freigeben FTP der»firewall-killer« Das Firewall-Skript Firewall Builder Frontend zu iptables Zusammenfassung und Weiterführendes Teil 4 Linux als Gateway Linux als Router Wie funktioniert Routing? Statisches und dynamisches Routing Statische Routen eintragen Das Standardgateway Dynamisches Routing Einen Router einrichten und konfigurieren Der Weg ins Internet Ein vorhandener ISDN/DSL-Router Einen DSL-Anschluss einrichten Einen DNS-Caching-Server einrichten IP-Masquerading einrichten Zusammenfassung und Weiterführendes iptables als Netzwerk-Firewall Das Szenario Wozu eigentlich eine DMZ? Aufbau der Laborumgebung iptables als Netzwerk-Firewall Aufbau des DMZ-Servers für die Laborumgebung Grundgerüst des Firewall-Skripts Vorarbeiten Chains vorbereiten Stateful Inspection Loopback-Kommunikation Antispoofing-Regeln Das Grundgerüst zusammengefasst Das Firewall-Regelwerk normale Regeln NetBIOS und RPC Kommunikation von und zum Gateway Web, FTP, Mail, POP3 und SSH DNS Namensauflösungen

18 36.8 SNAT, DNAT und MASQUERADING SNAT und Masquerading DNAT NAT mit iptables Die letzte Regel Das Firewall-Skript im Ganzen DynDNS immer über den eigenen Namen erreichbar Bei einem DynDNS-Provider anmelden Den DynDNS-Client installieren Zusammenfassung und Weiterführendes Squid-Proxyserver Die Laborumgebung Das Szenario Wie arbeitet ein Proxy? Proxy-Grundlagen Warum einen Proxy einsetzen? Squid der HTTP- und FTP-Proxyserver Squid installieren Grundkonfiguration von Squid Aufbau der Datei squid.conf Portbindung und andere Netzwerkoptionen Parents einrichten Den Cache konfigurieren Cache-Verzeichnisse und Logging FTP- und DNS-Einstellungen Zugriffssteuerung via Access-Lists Authentifizierung URL-Filter mit Squid Zusammenfassung und Weiterführendes Teil 5 Server-Security Das Serversystem härten Installation des Betriebssystems und der Dienste Partitionierung Das Dateisystem Installation des Grundsystems Weitere Maßnahmen bei der Installation Dienste reduzieren Nach der Installation Das System updaten LILO und GRUB sichern BIOS-Einstellungen Der physische Standort

19 38.3 Dienste absichern SSH Apache Webserver Squid FTP DNS-Server Weitere Maßnahmen Einbruchserkennung mit Intrusion-Detection-Systemen Wie funktioniert ein IDS? Host-Instrusion-Detection-Systeme (HIDS) Network-Intrusion-Detection-Systeme (NIDS) Intrusion-Prevention-Systeme (IPS) Vor- und Nachteile von ID/IP-Systemen Tripwire Tripwire installieren Die Tripwire-Dateien Die Konfigurationsdatei twcfg.txt Die Policy-Datei twpol.txt Praxistipps zur Konfiguration Tripwire initialisieren Eine Integritätsprüfung durchführen Die Tripwire-Datenbank aktualisieren Snort Wie funktioniert Snort? Snort installieren Snort-Konfiguration Ein Überblick Snort testen Snort updaten Zusammenfassung und Weiterführendes Desaster Recovery Grundlagen Inhalt eines Notfallplans Verantwortlichkeiten Führung Prioritäten Handlungsschritte Test und Aktualisierung Risikoanalyse Backups und Ausweichmöglichkeiten Beispiel: Desaster-Recovery-Plan für das Architekturbüro Windschief Stichwortverzeichnis