Auf einen Blick LPI 201 LPI 202

Transkript

1 Auf einen Blick Auf einen Blick LPI Kapazitätsplanung Der Linux-Kernel Systemstart Dateisystem und Devices Erweiterte Administration von Storage Devices Netzwerkkonfiguration Systemverwaltung und Wartung Übungsfragen zu LPI LPI Domain Name Service (DNS) HTTP-Dienste Freigabe von Dateien Verwaltung von Netzwerk-Clients Dienste Systemsicherheit Übungsfragen zu LPI

2 Wie man Zertifizierungsprüfungen besteht Danksagung LPI Kapazitätsplanung Messen und Problembehandlung bei der Ressourcenverwendung Allgemeines Werkzeuge zur Diagnose von bestehenden Engpässen Prognostizieren zukünftiger Ressourcenanforderungen Allgemeines Werkzeuge zur Aufzeichnung der Ressourcenverwendung Der Linux-Kernel Kernel-Komponenten Allgemeines Zu den Kernel-Quellen gehörende Dateien und Verzeichnisse Einen Linux-Kernel kompilieren Allgemeines Identifizieren von Kernel-Versionen Den Kernel konfigurieren Konfigurationskommandos Kernel patchen Anpassen, Kompilieren und Installieren eines Kernels inklusive Kernel-Module DKMS Kernel und Kernel-Module zur Laufzeit verwalten und kernel-bezogene Fehlerbehebung Allgemeines Zum Kernel gehörende Dateien und Verzeichnisse Module zur Laufzeit beeinflussen und konfigurieren Modulkonfigurationsdateien

3 Das Verzeichnis /proc/sys/kernel Tools zur Analyse udev (userspace /dev) udev konfigurieren udev überwachen sysctl Analyse der Protokolldateien Analyse am /proc-dateisystem Systemstart Anpassen des Systemstarts Allgemeines SysVinit systemd Linux Standard Base (LSB) Systemwiederherstellung Allgemeines Die frühe Phase des Systemstarts Master Boot Record (MBR) /boot/, /boot/grub/, und /boot/efi/ GRUB (Legacy) GRUB Dateisysteme prüfen und reparieren Probleme beim Laden des Kernels Alternative Bootloader Allgemeines Das SYSLINUX-Projekt Shim-Bootloader systemd-boot und U-Boot Dateisystem und Devices Arbeiten mit dem Linux-Dateisystem Allgemeines Manuelles Mounten und Unmounten Automatisches Mounten über die Datei /etc/fstab systemd-mountunits Pflege des Linux-Dateisystems Allgemeines Sicherstellen der Integrität des Dateisystems und Problembehebung Erzeugen der Dateisysteme Formatieren der Dateisysteme smartd und smartctl Anlegen und Konfigurieren von Dateisystemen Allgemeines Automatisches Mounten ISO-Dateien und CDs erstellen Verschlüsselte Dateisysteme Erweiterte Administration von Storage Devices RAID-Konfiguration Allgemeines RAID-Level Ein Software-RAID erstellen Ein RAID-Array erweitern Konfiguration von Storage Devices Allgemeines hdparm sdparm tune2fs SSD und NVMe Die Gerätedateien für Festplatten und CD-ROMs Die Gerätedateien für Partitionen iscsi SAN (AoE, FCoE) Logical Volume Manager Allgemeines LVM-Komponenten und Zusammenhänge LVM-Snapshots Device Mapper

4 205 Netzwerkkonfiguration Grundlagen der Netzwerkkonfiguration Allgemeines Werkzeuge zur Netzwerkkonfiguration Fortgeschrittene Netzwerkkonfiguration Allgemeines Werkzeuge und Konfigurationsdateien Kernpunkte der Fehlerbehebung in Netzwerken Allgemeines Werkzeuge und Konfigurationsdateien Systemverwaltung und Wartung Programme aus dem Quellcode übersetzen und installieren Allgemeines Aufbau von tar-balls Einen tar-ball installieren uname zur Kernel-Quellen-Installation Archivierung im Allgemeinen patch Datensicherung Allgemeines Was muss gesichert werden? Backupstrategien Sicherungsarten Hardware und Verbrauchsmaterial Zur Sicherung benötigte Gerätedateien Geeignete Programme zur Erstellung von Datensicherungen Benutzer über systembezogene Angelegenheiten benachrichtigen Allgemeines Konfigurationsdateien und Werkzeuge Übungsfragen zu LPI Fragen Antworten und Erklärungen zu den Prüfungsfragen LPI Domain Name Service (DNS) Grundlagen der DNS-Serverkonfiguration Allgemeines Cache-only-DNS-Server Dateien, Verzeichnisse und Kommandos Alternative DNS-Server Erstellen und Pflegen von DNS-Zonen Allgemeines von Zonendateien und Eintragstypen Erstellen von primären Zonen Erstellen von sekundären Zonen Bedingte Weiterleitung Delegieren von Zonen DNS-Diagnoseprogramme masterfile-format Absicherung eines DNS-Servers Allgemeines Einschränkungen in named.conf named einschränken DNSSEC TSIG DANE Aufteilung der BIND-Konfiguration HTTP-Dienste Grundlegende Apache-Konfiguration Allgemeines Installation von Apache Konfigurationsdateien Wichtige Einträge in der Datei httpd.conf Starten und stoppen Zugriffssteuerung Module integrieren Protokollierungseinstellungen Leistungseinstellungen

5 Konfiguration virtueller Hosts Die Redirect-Direktive Apache für HTTPS konfigurieren Allgemeines Konfiguration von SSL mittels openssl Server Name Indication (SNI) SSL-Zertifikate mittels CA.pl erstellen Direktiven des Moduls mod_ssl und andere Sicherheitseinstellungen Implementieren von Squid als Cache-Proxy Allgemeines Installation des Squid Proxy Servers Konfiguration Zugriffssteuerung mithilfe von ACLs Benutzerauthentifizierung Implementieren von nginx als Webserver und Reverse-Proxy Allgemeines Reverse-Proxy nginx als Webserver Freigabe von Dateien Konfiguration eines Samba-Servers Allgemeines smbd, nmbd und winbindd Samba-Konfigurationsdateien Mitgliedschaft in einer Active-Directory-Domäne Werkzeuge und Dienstprogramme für Samba SWAT Samba 4-Dokumentation Samba-Freigaben unter Linux einbinden Konfiguration eines NFS-Servers Allgemeines Serverseitige Konfiguration NFS-Client-Konfiguration Tools für NFS Zugriffsbeschränkungen Verwaltung von Netzwerk-Clients DHCP-Konfiguration Allgemeines DHCP-Clients DHCP-Server DHCP-Relay-Agent Router Advertisement Konfiguration eines OpenLDAP-Servers Allgemeines LDAP-Schema Installation des OpenLDAP-Servers slapd-kommandos Loglevel konfigurieren Zugriffssteuerung LDAP-Client-Konfiguration Allgemeines Installation und Verwendung des LDAP-Clients PAM-Authentifizierung Allgemeines PAM-Konfiguration PAM-Module PAM-Authentifizierung mit LDAP PAM-Authentifizierung mit SSSD Dienste Betreiben von -Servern Allgemeines Sendmail Postfix Exim Gemeinsamkeiten der MTAs Verwalten der Mailauslieferung Allgemeines Konfiguration von Sieve Sieve-Skripte Vacation-Erweiterung für Dovecot

6 211.3 Verwalten des Zugriffs auf Mail Allgemeines Dovecot-Mailserver Courier-Mailserver Übungsfragen zu LPI Fragen Antworten und Erklärungen zu den Prüfungsfragen Systemsicherheit 459 Index Router-Konfiguration Allgemeines /proc/sys/net/ipv /proc/sys/net/ipv /etc/services Private Netze iptables ip6tables Verwalten von FTP-Servern Allgemeines vsftpd Pure-FTPd ProFTPD Secure Shell (SSH) Allgemeines SSH verwenden SSH-Client-Verbindung SSH-Konfigurationsdateien Authentifizierung der Server mit Schlüsseln Generieren von Schlüsseln Benutzerauthentifizierung mit Schlüsseln Der Authentifizierungsagent Sicherheitsmaßnahmen Allgemeines Sicherheitsinstitutionen Manuelle Untersuchung Automatische Sicherheitssysteme OpenVPN Allgemeines Peer-to-Peer-VPN VPN-Server für mehrere gleichzeitige Zugriffe