LINUX SERVER HACKS. Roh Flickenger. O? REILLr Beijing Cambridge Farnham Köln Paris Sebastopol Taipei Tokyo. Deutsche Übersetzung von Dinu C.

Transkript

1 o( 2008 AGI-Information Management Consultants May be used for personal purporses only or by libraries associated to dandelon.com network. LINUX SERVER HACKS Roh Flickenger Deutsche Übersetzung von Dinu C. Gherman O? REILLr Beijing Cambridge Farnham Köln Paris Sebastopol Taipei Tokyo

2 Inhalt Credits Wie man zum Hacker wird Vorwort VII X XV Kapitel 1. Server-Grundlagen 1 1. Unnötige Dienste entfernen 3 2. Umgehen des Konsolen-Logins 6 3. Häufige Boot-Parameter 8 4. Mit init einen persistenten Daemon erzeugen 9 5. n>&m: Standardausgabe und Standardfehlerausgabe vertauschen Komplexe Kommandozeilen aufbauen Mit kniffligen Dateien in xargs arbeiten Unveränderliche Dateien in ext2/ext Compile-Vorgänge beschleunigen Sich in der Shell-Umgebung einrichten Aufspüren und Entfernen von setuid/setgid-binaries Mehr aus sudo herausholen Admin-Aufgaben mit einem Makefile automatisieren Erzwingen Ihres neuen Domainnamens Spielen Sie Finde-den-größten-Plattenfresser Haben Sie Spaß mit /proc Symbolische Manipulation von Prozessen mit procps Systemressourcen pro Prozess verwalten Hinter Ex-Benutzern aufräumen Unnötige Treiber aus dem Kernel entfernen 44 I III

3 21. Riesige Mengen von RAM verwenden hdparm: Parameter von IDE-Laufwerken optimieren 47 Kapitel 2. Versionsverwaltung Einstieg in RCS Auschecken einer früheren Version in RCS Verfolgen von Änderungen mit rcs2log Einstieg in CVS CVS: Auschecken eines Moduls CVS: Aktualisieren Ihrer Arbeitskopie CVS: Verwenden von Tags (Etiketten) CVS: Verändern eines Moduls CVS: Dateien zusammenführen CVS: Hinzufügen und Entfernen von Dateien und Verzeichnissen CVS: Aufzweigen einer Entwicklung CVS: Überwachen und Sperren von Dateien CVS: Die Sicherheit in CVS gewährleisten CVS: Anonyme Repositories 69 Kapitel 3. Backups Backups mit tar via ssh rsync via ssh verwenden Archivieren mit pax Backup Ihres Boot-Sektors Teile des Dateisystems mit rsync synchronisieren Automatische Snapshot-artige inkrementelle Backups mit rsync Arbeiten mit ISOs und CD-Rs/CD-RWs Brennen einer CD ohne ISO-Datei 95 Kapitel 4, Netzwerke Eine Firewall von der Kommandozeile eines Servers aus erstellen Einfaches IP-Masquerading Tipps & Tricks zu iptables TCP-Ports an beliebige Rechner weiterleiten Eigene Ketten in iptables verwenden Tunneling: IPIP-Kapselung Tunneling: GRE-Kapselung vtun via ssh verwenden, um NAT zu vermeiden Automatischer Generator für vtund.conf 118 IV I Inhalt

4 Kapitel 5. Systemüberwachung Syslog steuern Jobs mit watch beobachten Was hält diesen Port offen? Geöffnete Dateien und Sockets mit lsof prüfen Systemressourcen mit top überwachen Ständige Anzeige der Durchschnittslast in der Titelleiste Netzwerküberwachung mit ngrep Scannen eigener Rechner mit nmap Altersanalyse einer Festplatte Billige IP-Übernahme Verwenden von ntop für Netzwerkstatistiken in Echtzeit Echtzeitüberwachung des Web-Traffics mit http top 147 Kapitel 6. SSH Schnelle Logins mit ssh-client-schlüsseln Turbo-schnelle ssh-logins Effektive Verwendung eines ssh-agenten Verwenden eines ssh-agenten in einer GUI X via ssh Ports via ssh weiterleiten 163 Kapitel 7. Skripten Sich schnell eingewöhnen mit movein.sh Globales Suchen und Ersetzen mit Perl Daten in beliebig große Stücke teilen (in bash) Farbige Log-Analyse in Ihrem Terminal 173 Kapitel 8. Informationsserver BIND in einem chroot-käfig betreiben Views in BIND Einrichten von DNS-Caching mit Rechten für lokale Domains Verteilen der Serverlast via ringförmigem DNS Eigene Top-Level-Domains betreiben Den MySQL-Zustand mit mtop überwachen Einrichten der Replikation in MySQL Wiederherstellen einer Tabelle aus einem großen MySQL-Dump MySQL Server-Tuning 196 Inhalt I V

5 85. Verwendung von proftpd mit einer MySQL-Authentifikationsquelle Optimieren von glibc, linuxthreads und des Kernels für einen MySQL-Superserver Apache Toolbox Anzeigen des vollen Dateinamens in Indizes Schnelle Konfigurationsänderungen mit IfDefine Einfaches Verfolgen von Anzeigenverweisen FTP-Server mit Apache nachbilden Apache-Server-Logs rotieren und komprimieren Erzeugen von SSL-Zertifikaten und Zertifikatsignaturanfragen Erzeugen eigener Zertifizierungsstellen Verteilen von Zertifikaten an Client-Browser Betreiben mehrerer Sites mit derselben DocumentRoot Mit mod_rewrite Inhalte abhängig vom Abfrage-String ausgeben Apache mit mod_proxy optimieren Lastverteilung mit Apaches RewriteMap Ultrahosting: Website-Hosting en masse mit Jokern, Proxies und Rewrite 233 Index 237 VI I Inhalt