101 Systemarchitektur Linux-Installation und -Paketverwaltung GNU- und Unix-Kommandos... 87

Transkript

1 Auf einen Blick Auf einen Blick LPI Systemarchitektur Linux-Installation und -Paketverwaltung GNU- und Unix-Kommandos Geräte, Linux-Dateisysteme, Filesystem Hierarchy Standard Übungsfragen zu LPI LPI Shells, Skripte und Datenverwaltung Oberflächen und Desktops Administrative Aufgaben Grundlegende Systemdienste Netzwerkgrundlagen Sicherheit Übungsfragen zu LPI

2 Vorwort LPI Systemarchitektur Hardwareeinstellungen ermitteln und konfigurieren Allgemeines Module zur Laufzeit beeinflussen und konfigurieren Modulkonfigurationsdateien Das Verzeichnis /proc/sys/kernel Zum Kernel gehörende Dateien und Verzeichnisse Die Gerätedateien für Festplatten und CD-ROMs Die Gerätedateien für Partitionen Ressourcen für Hardwarekomponenten Der PCI-Bus USB Universal Serial Bus USB-Host-Controller-Typen USB-Klassen USB-Module automatisch laden Coldplug und Hotplug Das virtuelle Dateisystem sysfs udev, hald und dbus Das System starten Allgemeines Boot-Strap-Loader Kernel-Parameter initramfs (initiale RAM-Disk) Startprotokollierung init-systeme Runlevel wechseln und das System anhalten oder neu starten Allgemeines Die Runlevel und ihre Funktion Die Konfigurationsdatei inittab Verzeichnisse und Dateien des init-prozesses Runlevel-Wechsel, Herunterfahren, Neustart

3 Upstart systemd Linux-Installation und -Paketverwaltung Festplattenaufteilung planen Allgemeines Planung im Detail Logical Volume Manager LVM-Komponenten und Zusammenhänge Einen Bootmanager installieren Allgemeines GRUB-Legacy GRUB Shared Libraries verwalten Allgemeines Verwaltung von Shared Libraries LD_LIBRARY_PATH Debian-Paketverwaltung verwenden Allgemeines Konfigurationsdateien und Verzeichnisse DPKG-Programme RPM und YUM-Paketverwaltung verwenden Allgemeines Konfigurationsdateien RPM aktiv verwenden Abfragen der RPM-Datenbank Überprüfung installierter Pakete Pakete umwandeln yum und der yumdownloader GNU- und Unix-Kommandos Auf der Kommandozeile arbeiten Allgemeines Aufbau eines Shell-Kommandos Übergabe der Optionen Umgebungsvariablen und Shellvariablen Beliebte Variablen für die Prüfung Bash-Befehls-History und automatisches Vervollständigen von Befehlen PATH-Variable Rekursive Befehlsausführung Das Kommando uname Die Manpages im Allgemeinen Funktionsweise der Manpages $MANPATH und die Datei manpath.config Die Sektionen des Mansystems Aufbau von Manpages Verwandte Befehle Textströme mit Filtern verarbeiten Allgemeines cat tac head tail less expand / unexpand fmt nl pr wc hexdump od sort uniq split cut, paste und join tr Grundlegende Dateiverwaltung Allgemeines Kommandos für Dateioperationen Verwendung von Wildcards Komprimierung und Archivierung Ströme, Pipes und Umleitungen verwenden Allgemeines stdin, stdout und stderr Umleitungen (Redirects) Pipes tee und xargs

4 103.5 Prozesse erzeugen, überwachen und beenden Allgemeines Überwachen von Prozessen Signale an Prozesse senden Jobs im Vorder- und im Hintergrund Prozesse unabhängig von einem Terminal laufen lassen Prozess-Ausführungsprioritäten ändern Allgemeines nice renice top und ps zur Überprüfung von Prioritäten Textdateien mit regulären Ausdrücken durchsuchen Allgemeines Reguläre Ausdrücke Die Verwendung von grep egrep und fgrep Die Verwendung von sed Grundlegendes Editieren von Dateien mit dem vi Allgemeines Bedienungsgrundlagen Navigation in einem Dokument Einfügen, Löschen, Kopieren und Auffinden von Text Befehlszeilenoptionen für vi Geräte, Linux-Dateisysteme, Filesystem Hierarchy Standard Partitionen und Dateisysteme anlegen Allgemeines Erzeugen der Partitionen GPT GUID Partition Table Formatieren der Dateisysteme Erstellen einer Swap-Datei Die Integrität von Dateisystemen sichern Allgemeines Sicherstellen der Integrität des Dateisystems und Problembehebung XFS-Werkzeuge Überwachen des freien Platzes und der freien Inodes Das Ein- und Aushängen von Dateisystemen steuern Allgemeines Manuelles Mounten und Unmounten Automatisches Mounten über die Datei /etc/fstab Platten-Quotas verwalten Allgemeines Möglichkeiten der Quotierung Vorbereiten von Quotas Aktivieren von Quota Ändern und Überprüfen von Quotas Dateizugriffsrechte und -eigentümerschaft verwalten Allgemeines Vergabe der Berechtigungen Verwendung von SUID, SGID und Sticky Bit chown chgrp Verwendung von umask Dateiattribute der ext2-, ext3- und ext4-dateisysteme Harte und symbolische Links anlegen und ändern Allgemeines Softlinks Hardlinks Systemdateien finden und Dateien am richtigen Ort platzieren Allgemeines FHS Filesystem Hierarchy Standard Programme zum Auffinden von Dateien Übungsfragen zu LPI Fragen Antworten und Erklärungen zu den Prüfungsfragen LPI Shells, Skripte und Datenverwaltung Die Shell-Umgebung anpassen und verwenden Allgemeines Verwendung von Shells

5 Umgebungsvariablen und Shellvariablen Aliase und Funktionen Befehlseingabe mit Listen (lists) Konfigurationsdateien der Bash Systemweite Konfigurationsdateien Konfigurationsdateien für den Benutzer Konfiguration on the fly einlesen Das Skeleton-Verzeichnis /etc/skel Einfache Skripte anpassen oder schreiben Allgemeines Ausführen eines Skripts Ausführungsberechtigung Position eines Skripts Übergabevariablen und Rückgabewerte Prüfungsrelevante Kommandos Sonstiges SQL-Datenverwaltung Allgemeines SQL die Befehle Die ersten Schritte Eine erste Datenbank Abfragen mit SELECT und WHERE Aktualisieren von Datensätzen Sortieren und Gruppieren Erweitern von Datenbanken Arbeiten mit mehreren Tabellen Destruktive Kommandos Oberflächen und Desktops X11 installieren und konfigurieren Allgemeines Der Aufbau von X Der Startvorgang von X X-Terminals X-Libraries Konfigurationsdateien X-Fontserver X-Display exportieren xwininfo xdpyinfo Einen Displaymanager einrichten Allgemeines Starten und Beenden eines Displaymanagers Konfigurationsdateien von lightdm Hilfen für Behinderte Allgemeines Sehbehinderte und Blinde Barrierefreiheit Orca GOK emacspeak Administrative Aufgaben Benutzer- und Gruppenkonten und dazugehörige Systemdateien verwalten Allgemeines passwd, shadow, group, gshadow Befehle zur Verwaltung von Benutzern Befehle zur Verwaltung von Gruppen Befehle zur Verwaltung des Shadow-Systems Systemadministrationsaufgaben durch Einplanen von Jobs automatisieren Allgemeines Die Verwendung von cron Die Verwendung von at Die Verwendung von anacron Zugriffssteuerung auf cron und at Lokalisierung und Internationalisierung Allgemeines Zeitzoneneinstellung Umgebungsvariablen für die Lokalisation Historische Zeichensätze ASCII American Standard Code for Information Interchange ISO Unicode und UTF Konvertierung von Zeichensätzen

6 108 Grundlegende Systemdienste Die Systemzeit verwalten Allgemeines Manuelle Konfiguration der Systemzeit Die RTC-Uhr einstellen Zeitzonen Zeitsynchronisation über das Netzwerk Automatische Zeitsynchronisation NTP-Diagnose pool.ntp.org Systemprotokollierung Allgemeines Programme zur Protokollierung Die Konfigurationsdateien von syslogd und logrotate Einsatz von Logdateien zur Fehlersuche Selbst Ereignisse loggen Der Kernellog Protokollierung durch systemd Grundlagen von Mail Transfer Agents (MTAs) Allgemeines MUA, MDA und MTA Mail-Aliase Weiterleitung von Mail Wichtige Dateien und Verzeichnisse sendmail-konfigurationsdateien postfix-konfigurationsdateien Smarthost und SMTP-Relay exim und qmail Drucker und Druckvorgänge verwalten Allgemeines Verwalten der Druckerwarteschlangen Befehle zur Kontrolle von Druckvorgängen lpc Line Printer Control Drucken mit CUPS Netzwerkgrundlagen Grundlagen von Internetprotokollen Allgemeines TCP/IP-Geschichte kurz gefasst Das DoD-Modell Die Protokolle der dritten Schicht Die Protokolle der zweiten Schicht Das Internetprotokoll IPv IP-Klassen Die Verwendung der Subnetzmaske und CIDR Die Broadcast-Adressen Standardgateway Das Internetprotokoll IPv Grundlegende Netzkonfiguration Allgemeines Konfigurationsdateien eines Netzwerk-Clients Konfigurationsprogramme für Netzwerk-Clients Prüfen der Konnektivität Grundlegende Netzfehlersuche Allgemeines traceroute und traceroute tracepath und tracepath Clientseitiges DNS konfigurieren Allgemeines dig, host und nslookup getent Sicherheit Administrationsaufgaben für Sicherheit durchführen Allgemeines Auffinden von Dateien mit gesetztem SUID/SGID-Bit Setzen oder Löschen von Passwörtern und Passwort-Verfallszeiten nmap, netstat und socket Ressourcenverwendung kontrollieren Offene Dateien

7 Arbeiten mit erhöhten Rechten Feststellen, wer an einem System angemeldet ist oder war Einen Rechner absichern Allgemeines Superdaemons TCP-Wrapper konfigurieren Die Datei /etc/nologin Daten durch Verschlüsselung schützen Allgemeines SSH verwenden SSH-Client-Verbindung SSH-Konfigurationsdateien Authentifizierung der Server mit Schlüsseln Generieren von Schlüsseln Benutzerauthentifizierung mit Schlüsseln Der Authentifizierungsagent GnuPG Schlüsselerstellung mit GnuPG GnuPG-Dateien GnuPG verwenden GnuPG-Zertifikat widerrufen Übungsfragen zu LPI Fragen Antworten und Erklärungen zu den Prüfungsfragen Index

8 Vorwort LPI Kapazitätsplanung Messen und Problembehandlung bei der Ressourcenverwendung Allgemeines Werkzeuge zur Diagnose von bestehenden Engpässen Prognostizieren zukünftiger Ressourcenanforderungen Allgemeines Werkzeuge zur Aufzeichnung der Ressourcenverwendung Der Linux-Kernel Kernel-Komponenten Allgemeines Zu den Kernel-Quellen gehörende Dateien und Verzeichnisse Einen Linux-Kernel kompilieren Allgemeines Identifizieren von Kernel-Versionen Den Kernel konfigurieren Konfigurationskommandos Kernel patchen Anpassen, Kompilieren und Installieren eines Kernels inklusive Kernel-Module Kernel und Kernel-Module zur Laufzeit verwalten und kernel-bezogene Fehlerbehebung Allgemeines Zum Kernel gehörende Dateien und Verzeichnisse Module zur Laufzeit beeinflussen und konfigurieren Modulkonfigurationsdateien Das Verzeichnis /proc/sys/kernel

9 Tools zur Analyse udev (userspace/dev) udev konfigurieren udev überwachen sysctl Analyse der Protokolldateien Analyse am /proc-dateisystem Systemstart Anpassen des SysV-init-Systemstarts Allgemeines Runlevel und ihre Funktion Die Konfigurationsdatei inittab Verzeichnisse und Dateien des init-prozesses chkconfig und update-rc.d Runlevel-Wechsel, Herunterfahren, Neustart Linux Standard Base (LSB) Systemwiederherstellung Allgemeines Systemstart Master Boot Record (MBR) GRUB (Legacy) GRUB Dateisysteme prüfen und reparieren Probleme beim Laden des Kernels Alternative Bootloader Allgemeines LILO Das SYSLINUX-Projekt Dateisystem und Devices Arbeiten mit dem Linux-Dateisystem Allgemeines Manuelles Mounten und Unmounten Automatisches Mounten über die Datei /etc/fstab Pflege des Linux-Dateisystems Allgemeines Sicherstellen der Integrität des Dateisystems und Problembehebung Erzeugen der Dateisysteme Formatieren der Dateisysteme smartd und smartctl Anlegen und Konfigurieren von Dateisystemen Allgemeines Automatisches Mounten ISO-Dateien und CDs erstellen Verschlüsselte Dateisysteme Erweiterte Administration von Storage Devices RAID-Konfiguration Allgemeines RAID-Level Ein Software-RAID erstellen Ein RAID-Array erweitern Konfiguration von Storage Devices Allgemeines hdparm sdparm tune2fs Die Gerätedateien für Festplatten und CD-ROMs Die Gerätedateien für Partitionen iscsi Logical Volume Manager Allgemeines LVM-Komponenten und Zusammenhänge LVM-Snapshots Device Mapper Netzwerkkonfiguration Grundlagen der Netzwerkkonfiguration Allgemeines Werkzeuge zur Netzwerkkonfiguration

10 205.2 Fortgeschrittene Netzwerkkonfiguration Allgemeines Werkzeuge und Konfigurationsdateien Kernpunkte der Fehlerbehebung in Netzwerken Allgemeines Werkzeuge und Konfigurationsdateien Systemverwaltung und Wartung Programme aus dem Quellcode übersetzen und installieren Allgemeines Aufbau von tar-balls Einen tar-ball installieren uname zur Kernel-Quellen-Installation Archivierung im Allgemeinen patch Datensicherung Allgemeines Was muss gesichert werden? Backupstrategien Sicherungsarten Hardware und Verbrauchsmaterial Zur Sicherung benötigte Gerätedateien Geeignete Programme zur Erstellung von Datensicherungen Benutzer über systembezogene Angelegenheiten benachrichtigen Allgemeines Konfigurationsdateien und Werkzeuge Übungsfragen zu LPI Fragen Antworten und Erklärungen zu den Prüfungsfragen LPI Domain Name Service (DNS) Grundlagen der DNS-Serverkonfiguration Allgemeines Cache-only-DNS-Server Dateien, Verzeichnisse und Kommandos Alternative DNS-Server Erstellen und Pflegen von DNS-Zonen Allgemeines von Zonendateien und Eintragstypen Erstellen von primären Zonen Erstellen von sekundären Zonen Bedingte Weiterleitung Delegieren von Zonen DNS-Diagnoseprogramme Absicherung eines DNS-Servers Allgemeines Einschränkungen in named.conf named einschränken DNSSEC TSIG Aufteilung der BIND-Konfiguration Webdienste Grundlegende Apache-Konfiguration Allgemeines Installation von Apache Konfigurationsdateien Wichtige Einträge in der Datei httpd.conf Starten und stoppen Zugriffssteuerung Module integrieren Protokollierungseinstellungen Leistungseinstellungen Konfiguration virtueller Hosts Die Redirect-Direktive

11 208.2 Apache für HTTPS konfigurieren Allgemeines Konfiguration von SSL mittels openssl SSL-Zertifikate mittels CA.pl erstellen Direktiven des Moduls mod_ssl und andere Sicherheitseinstellungen Implementieren von Squid als Cache-Proxy Allgemeines Installation des Squid Proxy Servers Konfiguration Zugriffssteuerung mithilfe von ACLs Benutzerauthentifizierung Implementieren von nginx als Webserver und Reverse-Proxy Allgemeines Reverse-Proxy nginx als Webserver Freigabe von Dateien Konfiguration eines Samba-Servers Allgemeines smbd und nmbd Samba-Konfigurationsdateien Werkzeuge und Dienstprogramme für Samba SWAT Samba 3-Dokumentation Samba-Freigaben unter Linux einbinden Konfiguration eines NFS-Servers Allgemeines Serverseitige Konfiguration NFS-Client-Konfiguration Tools für NFS Zugriffsbeschränkungen Verwaltung von Netzwerk-Clients DHCP-Konfiguration Allgemeines DHCP-Clients DHCP-Server DHCP-Relay-Agent Konfiguration eines OpenLDAP-Servers Allgemeines LDAP-Schema Installation des OpenLDAP-Servers slapd-kommandos Loglevel konfigurieren Zugriffssteuerung SSSD LDAP-Client-Konfiguration Allgemeines Installation und Verwendung des LDAP-Clients PAM-Authentifizierung Allgemeines PAM-Konfiguration PAM-Module PAM-Authentifizierung mit LDAP Dienste Betreiben von -Servern Allgemeines Sendmail Postfix Exim Gemeinsamkeiten der MTAs Konfiguration der lokalen -Zustellung Allgemeines Konfiguration von Procmail Mbox- und Maildir-Formate Mails an entfernte Clients ausliefern Allgemeines Dovecot-Mailserver Courier-Mailserver

12 212 Systemsicherheit Router-Konfiguration Allgemeines /proc/sys/net/ipv /etc/services iptables Verwalten von FTP-Servern Allgemeines vsftpd Pure-FTPd ProFTPD Secure Shell (SSH) Allgemeines SSH verwenden SSH-Client-Verbindung SSH-Konfigurationsdateien Authentifizierung der Server mit Schlüsseln Generieren von Schlüsseln Benutzerauthentifizierung mit Schlüsseln Der Authentifizierungsagent Sicherheitsmaßnahmen Allgemeines Sicherheitsinstitutionen Manuelle Untersuchung Automatische Sicherheitssysteme OpenVPN Allgemeines Peer-to-Peer-VPN VPN-Server für mehrere gleichzeitige Zugriffe Übungsfragen zu LPI Fragen Antworten und Erklärungen zu den Prüfungsfragen Index