Harald Maaßen LPIC-1. Sicher zur erfolgreichen Linux-Zertifizierung

Transkript

1

2 Harald Maaßen LPIC-1 Sicher zur erfolgreichen Linux-Zertifizierung

3 Der Name Galileo Press geht auf den italienischen Mathematiker und Philosophen Galileo Galilei ( ) zurück. Er gilt als Gründungsfigur der neuzeitlichen Wissenschaft und wurde berühmt als Verfechter des modernen, heliozentrischen Weltbilds. Legendär ist sein Ausspruch Eppur se muove (Und sie bewegt sich doch). Das Emblem von Galileo Press ist der Jupiter, umkreist von den vier Galileischen Monden. Galilei entdeckte die nach ihm benannten Monde Gerne stehen wir Ihnen mit Rat und Tat zur Seite: bei Fragen und Anmerkungen zum Inhalt des Buches für versandkostenfreie Bestellungen und Reklamationen für Rezensions- und Schulungsexemplare Lektorat Anne Scheibe Korrektorat Claudia Schulz, Hamburg Cover Barbara Thoben, Köln Titelbild Corbis Typografie und Layout Vera Brauner Herstellung Norbert Englert Satz Typographie & Computer, Krefeld Druck und Bindung Bercker Graphischer Betrieb, Kevelaer Dieses Buch wurde gesetzt aus der Linotype Syntax Serif (9,25/13,25 pt) in FrameMaker. Gedruckt wurde es auf chlorfrei gebleichtem Offsetpapier. Bibliografische Information der Deutschen Bibliothek Die Deutsche Bibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über abrufbar. ISBN Galileo Press, Bonn , aktualisierte Auflage 2009 Das vorliegende Werk ist in all seinen Teilen urheberrechtlich geschützt. Alle Rechte vorbehalten, insbesondere das Recht der Übersetzung, des Vortrags, der Reproduktion, der Vervielfältigung auf fotomechanischem oder anderen Wegen und der Speicherung in elektronischen Medien. Ungeachtet der Sorgfalt, die auf die Erstellung von Text, Abbildungen und Programmen verwendet wurde, können weder Verlag noch Autor, Herausgeber oder Übersetzer für mögliche Fehler und deren Folgen eine juristische Verantwortung oder irgendeine Haftung übernehmen. Die in diesem Werk wiedergegebenen Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. können auch ohne besondere Kennzeichnung Marken sein und als solche den gesetzlichen Bestimmungen unterliegen.

4 Liebe Leserin, lieber Leser, in vielen Unternehmen gilt ein Zertifikat des LPI als Garant für umfassende Linux- Kenntnisse von Mitarbeitern und Bewerbern. Ein guter Grund also, sich den Prüfungen des LPI zu stellen. Natürlich bringt es ein hoher Standard mit sich, dass das Bestehen der Prüfungen keine Selbstverständlichkeit ist. Dass man nicht mit rudimentären Linux-Kenntnissen in die Prüfung gehen kann, versteht sich von selbst. Aber auch wenn Sie über ausreichendes Wissen und mehrjährige praktische Erfahrung mit Linux verfügen, werden in den Prüfungen einige Fallen lauern, in die man schnell hineintappen kann. Und genau dafür wurde dieses Buch verfasst, das auf die beiden Prüfungen zum Erwerb des Zertifikats LPIC-1 vorbereiten will. Aktuell zu den seit April 2009 geltenden Lernzielen werden alle Themen behandelt, die geprüft werden. Dabei wird jeweils detailliert dargestellt, welche Kenntnisse Sie für die Prüfung haben müssen. Zu jeder Prüfung gibt es eine kleine Testprüfung im Buch. Die Fragen ähneln in der Art den in der Prüfung verwendeten. Im Antwortteil erfahren Sie nicht nur, welche Antwort richtig ist, sondern auch warum Sie richtig ist und die anderen falsch sind. Damit Sie die Prüfungssituation schon einmal testen können, wurde ein Prüfungssimulator erstellt. Die Oberfläche ähnelt der in der Prüfung verwendeten. Auch das Arbeiten unter Zeitdruck können Sie testen: Je nach Anzahl der Fragen wird eine Zeitbegrenzung festgesetzt. Übrigens, wenn Sie dem Softwareentwickler, André Herrmann, ein Feedback geben wollen, können Sie das tun unter andre.gosna.de. Sollten sonst noch Fragen zu Linux offen sein, dann schauen Sie doch mal in das Openbook des Linux-Handbuches von Steffen Wendzel und Johannes Plötner, das Sie wie den Prüfungssimulator auf der beiliegenden DVD-ROM finden. Viel Erfolg für die Prüfungen! Ihre Anne Scheibe Lektorat Galileo Computing Galileo Press Rheinwerkallee Bonn

5 Auf einen Blick LPI 101 Topic 101: Systemarchitektur Topic 102: Linux-Installation und -Paketverwaltung Topic 103: GNU- und Unix-Kommandos Topic 104: Geräte, Linux-Dateisysteme, Filesystem Hierarchy Standard Übungsfragen zu LPI LPI 102 Topic 105: Shells, Skripte und Datenverwaltung Topic 106: Oberflächen und Desktops Topic 107: Administrative Aufgaben Topic 108: Grundlegende Systemdienste Topic 109: Netz-Grundlagen Topic 110: Sicherheit Übungsfragen zu LPI

6 Vorwort Hinweise zum Buch Hinweise zur Prüfung LPI 101 Topic 101: Systemarchitektur Hardware-Einstellungen ermitteln und konfigurieren Allgemeines Module zur Laufzeit beeinflussen und konfigurieren Modulkonfigurationsdateien Zum Kernel gehörende Dateien und Verzeichnisse Die Gerätedateien für Festplatten und CD-ROMs Die Gerätedateien für Partitionen Ressourcen für Hardwarekomponenten Der PCI-Bus USB Universal Serial Bus USB-Host-Controller-Typen USB-Klassen USB-Module automatisch laden Coldplug und Hotplug Das virtuelle Dateisystem sysfs udev, hald und dbus Das System starten Allgemeines Boot-Strap-Loader Kernel-Parameter Startprotokollierung Runlevel wechseln und das System anhalten oder neu starten Allgemeines Die Runlevels und ihre Funktion Die Konfigurationsdatei inittab Verzeichnisse und Dateien des init-prozesses Runlevel-Wechsel, Herunterfahren, Neustart

7 Topic 102: Linux-Installation und -Paketverwaltung Festplattenaufteilung planen Allgemeines Planung im Detail Einen Bootmanager installieren Allgemeines LILO GRUB Shared Librarys verwalten Allgemeines Verwaltung von Shared Librarys Debian-Paketverwaltung verwenden Allgemeines Konfigurationsdateien und Verzeichnisse DPKG-Programme RPM und YUM-Paketverwaltung verwenden Allgemeines Konfigurationsdateien RPM aktiv verwenden Abfragen der RPM-Datenbank Überprüfung installierter Pakete Pakete umwandeln yum und der yumdownloader Topic 103: GNU- und Unix-Kommandos Auf der Kommandozeile arbeiten Allgemeines Aufbau eines Shell-Kommandos Übergabe der Optionen Umgebungsvariablen und Shell-Variablen Beliebte Variablen für die Prüfung Bash-Befehls-History und automatisches Vervollständigen von Befehlen Befehlseingabe PATH-Variable Rekursive Befehlsausführung Das Kommando uname Die Manpages im Allgemeinen Funktionsweise der Manpages

8 $MANPATH und die Datei manpath.config Die Sektionen des Mansystems Aufbau von Manpages Verwandte Befehle Textströme mit Filtern verarbeiten Allgemeines cat tac head tail expand/unexpand fmt nl pr wc hexdump od sort uniq split cut, paste und join tr Grundlegende Dateiverwaltung Allgemeines Kommandos für Dateioperationen Verwendung von Wildcards Ströme, Pipes und Umleitungen verwenden Allgemeines stdin, stdout und stderr Umleitungen (Redirects) Pipes tee und xargs Prozesse erzeugen, überwachen und beenden Allgemeines Überwachen von Prozessen Signale an Prozesse senden Jobs im Vorder- und im Hintergrund Prozesse unabhängig von einem Terminal laufen lassen Prozess-Ausführungsprioritäten ändern Allgemeines

9 nice renice top und ps zur Überprüfung von Prioritäten Textdateien mit regulären Ausdrücken durchsuchen Allgemeines Reguläre Ausdrücke Die Verwendung von grep egrep und fgrep Die Verwendung von sed Grundlegendes Editieren von Dateien mit dem vi Allgemeines Bedienungsgrundlagen Navigation in einem Dokument Einfügen, Löschen, Kopieren und Auffinden von Text Befehlszeilenoptionen für vi Topic 104: Geräte, Linux-Dateisysteme, Filesystem Hierarchy Standard Partitionen und Dateisysteme anlegen Allgemeines Erzeugen der Partitionen Formatieren der Dateisysteme Erstellen einer Swap-Datei Die Integrität von Dateisystemen sichern Allgemeines Sicherstellen der Integrität des Dateisystems und Problembehebung XFS-Werkzeuge Überwachen des freien Platzes und der freien Inodes Das Ein- und Aushängen von Dateisystemen steuern Allgemeines Manuelles Mounten und Unmounten Automatisches Mounten über die Datei /etc/fstab Platten-Quotas verwalten Allgemeines Möglichkeiten der Quotierung Vorbereiten von Quota Aktivieren von Quota Ändern und Überprüfen von Quota

10 104.5 Dateizugriffsrechte und -eigentümerschaft verwalten Allgemeines Vergabe der Berechtigungen Verwendung von SUID, SGID und Sticky Bit chown chgrp Verwendung von umask Dateiattribute der ext2-/ext3-dateisysteme Harte und symbolische Links anlegen und ändern Allgemeines Softlinks Hardlinks Systemdateien finden und Dateien am richtigen Ort platzieren Allgemeines FHS Filesystem Hierarchy Standard Programme zum Auffinden von Dateien Übungsfragen zu LPI Fragen Antworten und Erklärungen zu den Übungsfragen LPI 102 Topic 105: Shells, Skripte und Datenverwaltung Die Shell-Umgebung anpassen und verwenden Allgemeines Verwendung von Shells Umgebungsvariablen und Shell-Variablen Aliase und Funktionen Konfigurationsdateien der Bash Systemweite Konfigurationsdateien Konfigurationsdateien für den Benutzer Das Skeleton Verzeichnis /etc/skel Einfache Skripte anpassen oder schreiben Allgemeines Ausführen eines Skripts Ausführungsberechtigung Position eines Skripts

11 Übergabevariablen und Rückgabewerte Schleifen und Bedingungen SQL-Datenverwaltung Allgemeines SQL Die Befehle Die ersten Schritte Eine erste Datenbank Abfragen mit SELECT und WHERE Aktualisieren von Datensätzen Sortieren und Gruppieren Erweitern von Datenbanken Arbeiten mit mehreren Tabellen Destruktive Kommandos Topic 106: Oberflächen und Desktops X11 installieren und konfigurieren Allgemeines Der Aufbau von X Der Startvorgang von X X-Terminals X-Librarys Konfigurationsdateien X-Fontserver X-Display exportieren xwininfo xdpyinfo Einen Displaymanager einrichten Allgemeines Starten und Beenden eines Displaymanagers Konfigurationsdateien der Displaymanager Hilfen für Behinderte Allgemeines Sehbehinderte und Blinde Barrierefreiheit Orca GOK emacspeak

12 Topic 107: Administrative Aufgaben Benutzer- und Gruppenkonten und dazugehörige Systemdateien verwalten Allgemeines passwd, shadow, group, gshadow Befehle zur Verwaltung von Benutzern Befehle zur Verwaltung von Gruppen Befehle zur Verwaltung des Shadow-Systems Systemadministrationsaufgaben durch Einplanen von Jobs automatisieren Allgemeines Die Verwendung von cron Die Verwendung von at Grundlegendes zu anacron Zugriffssteuerung auf cron und at Lokalisierung und Internationalisierung Allgemeines Zeitzoneneinstellung Umgebungsvariablen für die Lokalisation Historische Zeichensätze ASCII American Standard Code for Information Interchange ISO Unicode und UTF Konvertierung von Zeichensätzen Topic 108: Grundlegende Systemdienste Die Systemzeit verwalten Allgemeines Manuelle Konfiguration der Systemzeit Die RTC-Uhr einstellen Zeitzonen Zeitsynchronisation über das Netzwerk Automatische Zeitsynchronisation NTP Diagnose pool.ntp.org Systemprotokollierung Allgemeines syslogd und syslog-ng Die Konfigurationsdateien Einsatz von Log-Dateien zur Fehlersuche

13 Selbst Ereignisse loggen Der Kernellog Grundlagen von Mail Transfer Agents (MTAs) Allgemeines MUA, MDA und MTA Mail Aliase Weiterleitung von Mail Wichtige Dateien und Verzeichnisse sendmail-konfigurationsdateien postfix-konfigurationsdateien Smarthost und SMTP-Relay exim und qmail Drucker und Druckvorgänge verwalten Allgemeines Verwalten der Druckerwarteschlangen Befehle zur Kontrolle von Druckvorgängen lpc Line Printer Control Drucken mit CUPS Topic 109: Netz-Grundlagen Grundlagen von Internet-Protokollen Allgemeines TCP/IP Geschichte kurz gefasst Das DoD Modell Die Protokolle der dritten Schicht Die Protokolle der zweiten Schicht Das Internetprotokoll IPv IP-Klassen Die Verwendung der Subnetzmaske und CIDR Die Broadcast-Adressen Standardgateway Das Internetprotokoll IPv TCP/IP Werkzeuge Grundlegende Netz-Konfiguration Allgemeines Konfigurationsdateien eines Netzwerk-Clients Konfigurationsprogramme für Netzwerk-Clients Grundlegende Netz-Fehlersuche Allgemeines netstat

14 109.4 Client-seitiges DNS konfigurieren Allgemeines Topic 110: Sicherheit Administrationsaufgaben für Sicherheit durchführen Allgemeines Auffinden von Dateien mit gesetztem SUID/SGID-Bit Setzen oder Löschen von Passwörtern und Passwort-Verfallszeiten nmap, netstat und socket Ressourcenverwendung kontrollieren Offene Dateien Arbeiten mit erhöhten Rechten Einen Rechner absichern Allgemeines Superdaemons TCP-Wrapper konfigurieren Die Datei /etc/nologin Daten durch Verschlüsselung schützen Allgemeines SSH verwenden SSH-Client-Verbindung SSH-Konfigurationsdateien Authentifizierung der Server mit Schlüsseln Generieren von Schlüsseln Benutzerauthentifizierung mit Schlüsseln Der Authentifizierungsagent GnuPG Schlüsselerstellung mit GnuPG GnuPG Dateien GnuPG verwenden Übungsfragen zu LPI Fragen Antworten und Erklärungen zu den Übungsfragen Index

15