Linux-Server. mit Debian GNU/Linux. Das umfassende Praxis-Handbuch. 2. Auflage. Eric Amberg

Transkript

1 2. Auflage Eric Amberg Linux-Server mit Debian GNU/Linux Das umfassende Praxis-Handbuch Aktuell für die Versionen Debian 5.0 (Lenny) und Debian 4.0 (Etch) Praxis-Szenarien: Backoffice-Server, Root- Server, Linux als Gateway, Server-Security Zahlreiche Workshops mit Schritt-für-Schritt-Anleitungen

2 Eric Amberg Linux-Server mit Debian GNU/Linux

3 Bibliografische Information Der Deutschen Nationalbibliothek Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über < abrufbar. Bei der Herstellung des Werkes haben wir uns zukunftsbewusst für umweltverträgliche und wiederverwertbare Materialien entschieden. Der Inhalt ist auf elementar chlorfreiem Papier gedruckt. ISBN Auflage Telefon: / Telefax: / mitp, eine Marke der Verlagsgruppe Hüthig Jehle Rehm GmbH Heidelberg, München, Landsberg, Frechen, Hamburg IT -fachportal.de Dieses Werk, einschließlich aller seiner Teile, ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlages unzulässig und strafbar. Dies gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Lektorat: Sabine Schulz Sprachkorrektorat: Petra Heubach-Erdmann Satz: III-satz, Husby, Druck: Köppl & Schönfelder, Stadtbergen

4 Einleitung Teil 1 Allgemeine Systemadministration Woher bekomme ich Debian-Linux? Die Quellen von Debian-Linux Download per FTP oder HTTP MD5 und SHA1-Prüfsummen Download per BitTorrent Download mittels jigdo Download per Netzinstallation Zusammenfassung und Weiterführendes Debian installieren Hardware-Voraussetzungen Installation des Debian-Grundsystems Experteninstallation Zusammenfassung und Weiterführendes Debian-Paketmanagement dpkg das Basistool Die APT-Tools Software-Auswahl mit Tasksel Weiterführende Informationen und Backgrounds Zusammenfassung und Weiterführendes Das Debian-System Grundlagen Die Konsole Herunterfahren und Neustarten des Systems Basisbefehle zur Navigation Die Struktur des Dateisystems Dateioperationen Man-Pages Hilfe zur Selbsthilfe Zusammenfassung und Weiterführendes

5 5 Einbinden von Dateisystemen mount und umount Die virtuellen Dateisysteme Die Datei /etc/fstab udev, HAL und D-Bus Zusammenfassung und Weiterführendes Der Linux-Systemstart GRUB Der Linux-Bootloader Das Konzept der Runlevel Die Organisation des Systemstarts Die Runlevel-Verzeichnisse Die Verwaltung der Dienste Einrichten der Links in den Runlevel-Verzeichnissen Workshop Anpassen der Runlevels Zusammenfassung und Weiterführendes Benutzerverwaltung Einen Benutzer anlegen Die Datei /etc/passwd Benutzer modifizieren Einen Benutzer löschen Gruppen erstellen, zuweisen und löschen Die Datei /etc/group Informationen über einen Benutzer abfragen Passwörter vergeben Die Datei /etc/shadow Kennwortrichtlinien Einen neuen Benutzer mit su testen Workshop: Einrichten von Benutzern Rechteverwaltung Das Linux-Rechtesystem Unterschiede zwischen Verzeichnissen und Dateien Eigentümer und Gruppe festlegen Rechte vergeben mit chmod und umask Besondere Rechte Ein Übungsszenario Access Control Lists (ACLs) Quotas Einschränkungen des Speicherplatzes für Benutzer Zusammenfassung und Weiterführendes

6 9 Einführung in die Bash Was macht eine Shell? Die Kommandoeingabe Verschachtelte Shells Aliasse Die Bash-Konfigurationsdateien Ein- und Ausgabeumleitungen Pipes Die Ausgabe eines Befehls mit tee teilen Befehle verketten Patterns (Jokerzeichen) Sonderzeichen und Maskierung Kommandosubstitution Shellvariablen Zusammenfassung und Weiterführendes Wichtige Befehle zur Systemadministration Dateien und Verzeichnisse suchen grep und die Regular Expressions sed Manipulation von Textdateien Awk Auswertung von Textdateien Komprimierung von Dateien Der Midnight-Commander Die Befehlszeile Das Menü Weitere nützliche Befehle Zusammenfassung und Weiterführendes System- und Festplattenmanagement Systemstatus CPU, RAM, Prozesse Prozessverwaltung Festplattenmanagement df Wie viel Platz habe ich noch? Zusammenfassung und Weiterführendes Zeitlich gesteuerte Backups Wozu eigentlich Backups? RAID versus Backup Backup-Medien Backup-Strategien

7 12.5 Welche Daten sind zu sichern? Die Sicherungswerkzeuge Zeitlich gesteuerte Aufträge mit cron Zusammenfassung und Weiterführendes Einführung in die Shellskript-Programmierung Was sind Shellskripte eigentlich? Ein Skript zum Erstellen von Skripten Variablen Bedingte Verzweigungen wenn, dann Schleifen wiederholte Ausführung Parameter beim Skriptstart übergeben Zeichenketten ausschneiden Listen Die for-schleife Fälle unterscheiden mit case Zustände abfragen mit test Analyse von /etc/init.d/rc Zusammenfassung und Weiterführendes Protokollierung Zeitsynchronisation mit NTP Der Syslog-Daemon syslog.conf Remote Logging logger syslog für eigene Skripte syslog-ng Rotation der Logdateien Analyse der Logdaten Zusammenfassung und Weiterführendes Den Kernel anpassen Monolithische versus modulare Kernel Distributions- und Original-Kernel Einen Distributionskernel einbinden Workshop: Den eigenen Kernel kompilieren Zusammenfassung und Weiterführendes Das X-Window-System Was ist eigentlich X Window? Wie funktioniert X? X Window installieren

8 16.4 Einführung in die Bedienung von KDE Den X-Server konfigurieren Start des X-Servers X Window im Netzwerk Zusammenfassung und Weiterführendes Netzwerkgrundlagen und TCP/IP Netzwerkgrundlagen Die Schichtenmodelle Was ist eigentlich ein Protokoll? Das Internet Protokoll Bridges, Router und Gateways ARP TCP und UDP ICMP Die Anwendungsprotokolle Zusammenfassung und Weiterführendes Netzwerkkonfiguration Bevor wir anfangen: Das Szenario Die Netzwerkkarte Eine IP-Adresse festlegen Standard-Gateway und statische Routen Namensauflösung konfigurieren Zusammenfassung und Weiterführendes Fehlersuche im Netzwerk Netzwerktools Wireshark Lösungsstrategie Zusammenfassung und Weiterführendes Fernwartung mit SSH Wie funktioniert SSH? Konfiguration des SSH-Dienstes Der SSH-Client SCP und SFTP Anwendungen durch SSH tunneln Zusammenfassung und Weiterführendes

9 Teil 2 Der Backoffice-Server DHCP dynamische Zuweisung der IP-Konfiguration Das Szenario Was kann DHCP? Wie funktioniert DHCP? Installation des DHCP-Servers Konfiguration des DHCP-Servers Der DHCP-Relay-Agent Dynamische DNS-Aktualisierung Übung: DHCP im Szenario-Netzwerk Zusammenfassung und Weiterführendes NFS Dateiübertragung zwischen Linux-Computern Das Szenario NFS-Grundlagen NFS installieren Konfiguration von NFS NFSv Übung: NFS im Szenario-Netzwerk Zusammenfassung und Weiterführendes Drucken im Netzwerk Das Szenario Drucksysteme unter Linux Installation von CUPS Konfiguration von CUPS Den Drucker nutzen Drucken im (Linux-)Netzwerk Zusammenfassung und Weiterführendes Samba Teil I Grundlagen des Windows-Servers Grundlagen: NetBIOS und SMB Installation des Samba-Servers Grundkonfiguration des Samba-Servers Samba Teil II Erweiterte Samba-Konfiguration Das Domänenkonzept von Windows Das Szenario Workshop: Samba als Domänen-Controller

10 25.4 Tipps zur Samba-Administration Übung: Eine Domäne im Architekturbüro Samba-Administration mittels SWAT Zusammenfassung und Weiterführendes Apache Teil I Aufbau eines Intranets Das Szenario Grundlagen der Webkommunikation Der Apache Webserver Apache installieren Grundkonfiguration von Apache Fehlercodes und Statusmeldungen Kontexte Die Direktiven innerhalb der Kontexte Das Szenario wie geht es weiter? Datenbanken mit MySQL Das Szenario Datenbank-Grundlagen Installation von MySQL SQL Workshop: Erstellen einer Datenbank Die Beispieldatenbank Workshop: Datensätze einfügen und abändern Workshop: Abfragen mit SELECT Weiterführende SELECT-Optionen Datenbankadministration Und wie geht es weiter? Dynamische Webseiten mit PHP Einführung in PHP PHP für Apache aktivieren Das erste PHP-Skript Workshop: Datenbankabfragen mittels PHP Alternative: CMS phpmyadmin Zusammenfassung und Weiterführendes

11 Teil 3 Der Root-Server Apache Teil 2 Der Webserver im Internet-Einsatz Virtuelle Hosts HTTPS Serverüberwachung Bandbreite einsparen Zusammenfassung und Weiterführendes DNS Namensauflösung im Internet Das Lab Das Szenario Einführung in das Domain Name System Installation von BIND Den DNS-Server mit rndc administrieren Workshop: Die DNS-Clients nutzen Workshop: Die erste Zone einrichten Workshop: Eine reverse Zone erstellen Einen sekundären Server aufsetzen DNS-Sicherheit Workshop: DynDNS Zusammenfassung und Weiterführendes Lokaler -Server mit Content-Filter Das Szenario Das Lab Grundlagen der -Kommunikation Installation von Postfix Wie funktioniert Postfix? Workshop: Ein interner Mail-Server mit Postfachabholung Workshop: Content-Filter einrichten Weitere Schritte Zusammenfassung und Weiterführendes Internet-Mail-Server mit SMTP-Authentication Das Lab Administration der Mail-Queues Mappings und Lookup-Tables Mailbox-Formate Mehrere Domains verwalten Workshop: Virtuelle Domains und POP3/IMAP-Server Workshop: SMTP-Authentication mit Cyrus SASL

12 32.8 Mail-System mit MySQL-Backend Einen Webmailer einrichten Zusammenfassung und Weiterführendes FTP Dateiübertragung im Internet Szenario Das Lab Wie funktioniert FTP? Installation von ProFTPD Grundkonfiguration von ProFTPD Workshop: Eine FTP-Sitzung Workshop: Erweiterte Konfiguration Anonymous-FTP Virtuelle Benutzer Virtuelle FTP-Hosts Zusammenfassung und Weiterführendes iptables als Personal-Firewall Das Lab Firewall-Grundlagen Wie funktionert iptables? Workshop: Ein Firewall-Skript erstellen Firewall Builder Frontend zu iptables Zusammenfassung und Weiterführendes Teil 4 Linux als Gateway Linux als Router Wie funktioniert Routing? Statisches und dynamisches Routing Einen Router einrichten und konfigurieren Der Weg ins Internet Zusammenfassung und Weiterführendes iptables als Netzwerk-Firewall Das Szenario Wozu eigentlich eine DMZ? Aufbau der Laborumgebung iptables als Netzwerk-Firewall Aufbau des DMZ-Servers für die Laborumgebung Grundgerüst des Firewall-Skripts

13 36.7 Das Firewall-Regelwerk normale Regeln SNAT, DNAT und MASQUERADING Die letzte Regel Das Firewall-Skript im Ganzen DynDNS immer über den eigenen Namen erreichbar Zusammenfassung und Weiterführendes Squid-Proxyserver Die Laborumgebung Das Szenario Wie arbeitet ein Proxy? Squid installieren Grundkonfiguration von Squid Zugriffssteuerung via Access-Lists Authentifizierung URL-Filter mit Squid Zusammenfassung und Weiterführendes Teil 5 Server-Security Das Serversystem härten Installation des Betriebssystems und der Dienste Nach der Installation Dienste absichern Weitere Maßnahmen Einbruchserkennung mit Intrusion Detection Systemen Wie funktioniert ein IDS? Tripwire Snort Zusammenfassung und Weiterführendes Desaster Recovery Grundlagen Inhalt eines Notfallplans Risikoanalyse Backups und Ausweichmöglichkeiten Beispiel: Desaster-Recovery-Plan für das Architekturbüro Windschief Stichwortverzeichnis