Vorwort Allgemeines Werkzeuge zur Diagnose von bestehenden Engpässen... 20

Transkript

1 Inhalt Vorwort LPI Kapazitätsplanung Messen und Problembehandlung bei der Ressourcenverwendung Allgemeines Werkzeuge zur Diagnose von bestehenden Engpässen Prognostizieren zukünftiger Ressourcenanforderungen Allgemeines Werkzeuge zur Aufzeichnung der Ressourcenverwendung Der Linux-Kernel Kernel-Komponenten Allgemeines Zu den Kernel-Quellen gehörende Dateien und Verzeichnisse Einen Linux-Kernel kompilieren Allgemeines Identifizieren von Kernel-Versionen Den Kernel konfigurieren Konfigurationskommandos Kernel patchen Anpassen, Kompilieren und Installieren eines Kernels inklusive Kernel-Module Kernel und Kernel-Module zur Laufzeit verwalten und kernel-bezogene Fehlerbehebung Allgemeines Zum Kernel gehörende Dateien und Verzeichnisse Module zur Laufzeit beeinflussen und konfigurieren Modulkonfigurationsdateien Das Verzeichnis /proc/sys/kernel

2 Inhalt Tools zur Analyse udev (userspace/dev) udev konfigurieren udev überwachen sysctl Analyse der Protokolldateien Analyse am /proc-dateisystem Systemstart Anpassen des SysV-init-Systemstarts Allgemeines Runlevel und ihre Funktion Die Konfigurationsdatei inittab Verzeichnisse und Dateien des init-prozesses chkconfig und update-rc.d Runlevel-Wechsel, Herunterfahren, Neustart Linux Standard Base (LSB) Systemwiederherstellung Allgemeines Systemstart Master Boot Record (MBR) GRUB (Legacy) GRUB Dateisysteme prüfen und reparieren Probleme beim Laden des Kernels Alternative Bootloader Allgemeines LILO Das SYSLINUX-Projekt Dateisystem und Devices Arbeiten mit dem Linux-Dateisystem Allgemeines Manuelles Mounten und Unmounten Automatisches Mounten über die Datei /etc/fstab

3 Inhalt Pflege des Linux-Dateisystems Allgemeines Sicherstellen der Integrität des Dateisystems und Problembehebung Erzeugen der Dateisysteme Formatieren der Dateisysteme smartd und smartctl Anlegen und Konfigurieren von Dateisystemen Allgemeines Automatisches Mounten ISO-Dateien und CDs erstellen Verschlüsselte Dateisysteme Erweiterte Administration von Storage Devices RAID-Konfiguration Allgemeines RAID-Level Ein Software-RAID erstellen Ein RAID-Array erweitern Konfiguration von Storage Devices Allgemeines hdparm sdparm tune2fs Die Gerätedateien für Festplatten und CD-ROMs Die Gerätedateien für Partitionen iscsi Logical Volume Manager Allgemeines LVM-Komponenten und Zusammenhänge LVM-Snapshots Device Mapper Netzwerkkonfiguration Grundlagen der Netzwerkkonfiguration Allgemeines Werkzeuge zur Netzwerkkonfiguration

4 Inhalt Fortgeschrittene Netzwerkkonfiguration Allgemeines Werkzeuge und Konfigurationsdateien Kernpunkte der Fehlerbehebung in Netzwerken Allgemeines Werkzeuge und Konfigurationsdateien Systemverwaltung und Wartung Programme aus dem Quellcode übersetzen und installieren Allgemeines Aufbau von tar-balls Einen tar-ball installieren uname zur Kernel-Quellen-Installation Archivierung im Allgemeinen patch Datensicherung Allgemeines Was muss gesichert werden? Backupstrategien Sicherungsarten Hardware und Verbrauchsmaterial Zur Sicherung benötigte Gerätedateien Geeignete Programme zur Erstellung von Datensicherungen Benutzer über systembezogene Angelegenheiten benachrichtigen Allgemeines Konfigurationsdateien und Werkzeuge Übungsfragen zu LPI Fragen Antworten und Erklärungen zu den Prüfungsfragen

5 Inhalt LPI Domain Name Service (DNS) Grundlagen der DNS-Serverkonfiguration Allgemeines Cache-only-DNS-Server Dateien, Verzeichnisse und Kommandos Alternative DNS-Server Erstellen und Pflegen von DNS-Zonen Allgemeines Inhalt von Zonendateien und Eintragstypen Erstellen von primären Zonen Erstellen von sekundären Zonen Bedingte Weiterleitung Delegieren von Zonen DNS-Diagnoseprogramme Absicherung eines DNS-Servers Allgemeines Einschränkungen in named.conf named einschränken DNSSEC TSIG Aufteilung der BIND-Konfiguration Webdienste Grundlegende Apache-Konfiguration Allgemeines Installation von Apache Konfigurationsdateien Wichtige Einträge in der Datei httpd.conf Starten und stoppen Zugriffssteuerung Module integrieren Protokollierungseinstellungen Leistungseinstellungen Konfiguration virtueller Hosts Die Redirect-Direktive

6 Inhalt Apache für HTTPS konfigurieren Allgemeines Konfiguration von SSL mittels openssl SSL-Zertifikate mittels CA.pl erstellen Direktiven des Moduls mod_ssl und andere Sicherheitseinstellungen Implementieren von Squid als Cache-Proxy Allgemeines Installation des Squid Proxy Servers Konfiguration Zugriffssteuerung mithilfe von ACLs Benutzerauthentifizierung Implementieren von nginx als Webserver und Reverse-Proxy Allgemeines Reverse-Proxy nginx als Webserver Freigabe von Dateien Konfiguration eines Samba-Servers Allgemeines smbd und nmbd Samba-Konfigurationsdateien Werkzeuge und Dienstprogramme für Samba SWAT Samba 3-Dokumentation Samba-Freigaben unter Linux einbinden Konfiguration eines NFS-Servers Allgemeines Serverseitige Konfiguration NFS-Client-Konfiguration Tools für NFS Zugriffsbeschränkungen Verwaltung von Netzwerk-Clients DHCP-Konfiguration Allgemeines DHCP-Clients

7 Inhalt DHCP-Server DHCP-Relay-Agent Konfiguration eines OpenLDAP-Servers Allgemeines LDAP-Schema Installation des OpenLDAP-Servers slapd-kommandos Loglevel konfigurieren Zugriffssteuerung SSSD LDAP-Client-Konfiguration Allgemeines Installation und Verwendung des LDAP-Clients PAM-Authentifizierung Allgemeines PAM-Konfiguration PAM-Module PAM-Authentifizierung mit LDAP Dienste Betreiben von -Servern Allgemeines Sendmail Postfix Exim Gemeinsamkeiten der MTAs Konfiguration der lokalen -Zustellung Allgemeines Konfiguration von Procmail Mbox- und Maildir-Formate Mails an entfernte Clients ausliefern Allgemeines Dovecot-Mailserver Courier-Mailserver

8 Inhalt 212 Systemsicherheit Router-Konfiguration Allgemeines /proc/sys/net/ipv /etc/services iptables Verwalten von FTP-Servern Allgemeines vsftpd Pure-FTPd ProFTPD Secure Shell (SSH) Allgemeines SSH verwenden SSH-Client-Verbindung SSH-Konfigurationsdateien Authentifizierung der Server mit Schlüsseln Generieren von Schlüsseln Benutzerauthentifizierung mit Schlüsseln Der Authentifizierungsagent Sicherheitsmaßnahmen Allgemeines Sicherheitsinstitutionen Manuelle Untersuchung Automatische Sicherheitssysteme OpenVPN Allgemeines Peer-to-Peer-VPN VPN-Server für mehrere gleichzeitige Zugriffe Übungsfragen zu LPI Fragen Antworten und Erklärungen zu den Prüfungsfragen Index

9 Index.config forward htaccess htgroup /bin /bin/hostname /boot... 35, 47, 52, 115, 212 /boot/boot.b /boot/grub/ /boot/grub/grub.cfg /boot/grub/stage /boot/grub /boot/initrd... 43, 90 /dev , 213 /dev/cdrom /dev/disk/by-uuid /dev/fd /dev/ft /dev/hd /dev/hda /dev/hda /dev/hda /dev/hda /dev/hda /dev/hdb /dev/hdc /dev/hdd /dev/mapper /dev/nft /dev/nst /dev/sd /dev/sda /dev/sdb /dev/st , 222 /dev/zero /etc /etc/aliases /etc/auto.master /etc/bind/db.root /etc/bind/named.conf /etc/courier /etc/default/grub /etc/default/sysstat /etc/dhclient.conf /etc/dovecot /etc/exports /etc/fail2ban /etc/fstab... 99, 100, 102, 103, 120, 126, 218 /etc/group /etc/grub.d /etc/hostname /etc/hostname /etc/hosts , 295 /etc/hosts.allow , 385, 465 /etc/hosts.deny , 465 /etc/init.d... 75, 76 /etc/inittab... 73, 74 /etc/issue /etc/issue.net /etc/known_hosts /etc/ldap/ldap.conf /etc/lilo.conf... 43, 92 /etc/lvm /etc/lvm/cache/.cache /etc/mail/local-host-names /etc/mailname /etc/mdadm/mdadm.conf /etc/motd /etc/mtab /etc/named.conf , 299 /etc/network /etc/nginx /etc/nginx/sites-available /etc/nginx/sites-enabled /etc/nologin /etc/nsswitch.conf , 418 /etc/openldap /etc/openvpn /etc/pam.conf /etc/pam.d /etc/passwd , 412 /etc/postfix /etc/procmailrc /etc/proftpd /etc/pump.conf /etc/pure-ftpd /etc/rc.d... 75, 76 /etc/resolv.conf /etc/rsyncd.conf /etc/samba/smbpasswd /etc/security/limits.conf /etc/security/limits.d /etc/security/opasswd /etc/services

10 /etc/squid.conf /etc/squid3/squid.conf /etc/ssh/ssh_config /etc/ssh/ssh_host_dsa_key /etc/ssh/ssh_host_dsa_key.pub /etc/ssh/ssh_host_key /etc/ssh/ssh_host_key.pub /etc/ssh/ssh_host_rsa_key /etc/ssh/ssh_host_rsa_key.pub /etc/ssh_known_hosts /etc/sshrc /etc/sysconfig/iptables /etc/sysconfig/network-scripts/ /etc/sysctl.conf /etc/udev /etc/udev/rules.d /etc/udev/udev.conf /etc/vsftpd.conf /home /lib /lib/modules... 37, 52 /lib/security /mnt /opt /proc , 213 /proc/config.gz /proc/kmsg /proc/mdstat /proc/modules... 53, 55 /proc/partitions /proc/swaps /proc/sys/kernel /proc/sys/net/ipv /proc-dateisystem /root /sbin /sbin/mingetty /tmp /usr /usr/local/apache /usr/local/apache2/conf /usr/local/apache2/conf/httpd.conf /usr/local/squid /usr/src... 35, 37, 51, 207 /usr/src/linux... 35, 46, 52 /usr/src/linux/documentation /var /var/lib/ldap /var/log/fail2ban.log /var/log/maillog /var/log/messages... 68, 201 /var/log/syslog... 68, 201 /var/named /var/named/named.ca ~./ssh/known_hosts ~/.procmailrc ~/.ssh/authorized_keys ~/.ssh/id_dsa ~/.ssh/id_dsa.pub ~/.ssh/id_rsa ~/.ssh/id_rsa.pub ~/.ssh/ssh_know_hosts A ACCEPT access.conf access.db , 425 access.log ACL (Squid) ACL (squid) action.d Ad-hoc-Netzwerk Aktive Partition Aktiver Modus Amanda anonymous Apache apache apache2ctl apachectl AppArmor arch/i386/boot/bzimage arp ARP-Cache Auslagerungsdatei authorized_keys auto auto.master , 128 auto.misc autofs , 128 B Backup differenzielles inkrementelles BackupPC Backupstrategien

11 Bacula Bandlaufwerk BDB Bedingte Weiterleitung Benutzerkonten (ldap) BIND , 298 binrpm-pkg BIOS... 81, 116 Birthday-Attacke blkid Bootloader Bootpartition Bugtraq bunzip bzcat bzip C Cache (Squid) Cache-only-DNS-Server Cache-Poisoning Cacti C-Compiler cdrecord CD-ROM CD-RW CERT cfdisk changetype chroot CIAC CIDR-Notation co collectd configure cryptoloop cryptsetup CTRL-ALT-DEL D Datensicherung dd , 217 debugfs defaults Delivermail depmod devfs... 64, 65 Device Mapper df dhclient DHCP DHCP-Bereiche dhcpcd DHCP-Clients dhcpd.conf dhcpd.leases dhcrelay differenzielles Backup dig , 305 Directory Information Tree Distinguished Name , 405 dm_mod dma DM-Crypt dmesg... 48, 88, 201 DNAT , 453 DNS , 296 DNSSEC dnssec-keygen dnssec-signzone DocumentRoot , 334 dosfsck dovecot.conf dracut DROP DSA-Schlüssel dump , 218 dumpe2fs DVD-Laufwerk DVD-RW E e2fsck , 165 Endzylinders error.log ethereal exec Exim , 427 exim.conf exportfs ext , 111, 116, 118 ext , 111, 116, 118 ext

12 F fail2ban fail2ban.conf FAT fdisk , 114, 120, 139 Festplatte filter.d Fingerprint Floppy-Streamer FORWARD forwarders Forward-Lookup-Zone , 309, 311 FQDN free fsck... 89, 102, 104, 109, 111 fsck.cramfs fsck.ext fsck.ext fsck.jfs fsck.minix fsck.msdos fsck.reiserfs fsck.vfat fsck.xfs FTP FTP-Server G gadmin-proftpd gcc... 39, 46, 208 Gerätedateien grpquota GRUB... 82, 84 GRUB (Legacy) GRUB GRUB Shell grub.cfg... 42, 86 grub.conf grub2-mkconfig... 49, 86 grub-mkconfig... 49, 86 gunzip gzip , 211 H halt Hardware-Router HDB hdparm hide files host host (Kommando) Host, virtueller (Apache) Hostkey , 467 Hostname Hostroute hosts.allow hosts.deny HPFS htdocs htpasswd http //lpievent.lpice.eu/ // 388 // 376 httpd , 332 httpd.conf , 333, 334 HTTPS I ICMP-Anfragen id_rsa id_rsa.pub ifconfig , 178 ifconfig (IPv4) ifconfig (IPv6) IMAP IMAP init... 71, 72, 73, 74, 79, 91 initdefault initramfs... 43, 90 initrd inittab... 73, 91 Inkrementelles Backup INPUT insmod... 54, 55 interfaces interrupts ioports iostat ip (Kommando) , 188 IP-Forwarding iptables , 474 iptables-restore iptables-save IRIX isc.org

13 ISO iwconfig iwlist J Jail jail.conf Joliet journal K Kerberos Kernel... 34, 36, 51 monolithischer Kernel-Parameter kinitrd Kopierbackup L lame-servers LDAP , 412 ldapadd , 407 LDAP-Client ldapdelete ldapmodify , 410 ldappasswd ldapsearch , 409 LDAP-Servers LDIF LDIF-Dateien Lease-Vorgang libncurses5-dev libpam-ldap libpam-ldapd Lilo lilo.conf Linux Foundation Linux Unified Key Setup Loglevel loop-aes LSB lsdel lsdev lsmod lsof... 28, 63, 87, 185 lspci lsusb ltrace LUKS lvcreate lvdisplay lvextend LVM , 158 lvm.conf lvm LVM-Snapshot lvreduce lvremove M Mail Transfer Agent Mail User Agent Maildir maildirmake MailDrop mailq main.cf Major Release make... 39, 207 make deb-pkg make install make menuconfig make modules_install make mrproper make zimage Makefile... 39, 46, 207 makemap Map-Installer MASQUERADE , 451 Master Boot Record... 83, 91, 151 master.cf MaxSpareServers MBR... 82, 84, 91, 92 md_mod MDA , 435 mdadm , 140 mdadm.conf menu.lst Microkernel mingetty MINIX... 33, 51 Minor Release MinSpareServers , 342 mkdosfs mke2fs ,

14 mkfs , 118 mkfs.cramfs mkfs.ext mkfs.ext mkfs.jfs mkfs.msdos mkfs.ntfs mkfs.vfat mkfs.xfs mkinitramfs mkinitrd... 43, 49, 90 mkisofs , 131 mkswap , 121 mod_auth mod_perl mod_php mod_ssl modinfo modprobe modprobe.conf modprobe.conf.local Module modules.conf modules.dep Modus, aktiver/passiver mount , 101, 102 mountd , 382 mounten Mountpoint MRTG mt MTA , 423 MUA N Nagios named named.conf , 302 NAT nc NCSA ncurses... 40, 46 ncurses-devel net (samba) NetBIOS netcat , 431, 473 netstat... 23, 182 Neustart newaliases NFS , 378 NFS-Server nfs NFS-Client nfsd nfsstat Nginx nginx nginx.conf nicht rückspulend nmap nmbd nmblookup noauto noexec Normalbackup nosuid nouser nslookup , 304, 305 nss_ldap NTFS O ObjectClass Object-ID OID OpenLDAP-Server openssl OpenVAS OpenVPN Organisationseinheit OUTPUT P Paging pam_cracklib pam_cracklib.so pam_ldap.so , 418 pam_limits pam_listfile , 417 pam_unix Partition , 115 Partitionstabelle... 84, 116, 151 Passiver Modus patch Patch-Level Perl

15 PHP PID ping ping POP POP Port Listener Port-Forwarding portmap Portscanner POST POSTROUTING Power On Self Test poweroff Postfix PREROUTING Primary IDE Procmail ProFTPD proftpd.conf Promiskuitiver Modus Protokolldateien ps... 24, 25, 72 pstree... 25, 72 Pulled Pork pump Pure-FTPd PUTTY pvcreate , 162 pvdisplay Q qmail Quellen Queues R RAID reboot REDIRECT Redirect-Direktive reiserfs REJECT Rekursion einschränken Relay-Server Reshape resize2fs , 164, 165 respawn restore Reverse-Lookup-Zone rmmod rndc , 301 ro Rockridge ROM Root-Server , 304 route , 180 Router Routing-Tabelle rpc.mountd rpcinfo RPC-Portmapper RSA-Key rsync rsync-dämon rückspulend Runlevel... 71, 72 runlevel Runlevel-Wechsel rw S Samba Sandbox sar Schema SCSI SCSI Laufwerke SCSI-Geräte SCSI-Streamer Secondary IDE Sekundäre Zone SELinux sendmail.cf sendmail.mc ServerRoot ServerType sfdisk showmount shutdown... 74, 79, 110, 111, 227 Sicherungsart slapadd slapcat slapd.conf , 397, 400 slapd-config slapindex

16 Smarthost SMB smb.conf smbclient smbd smbfs , 377 smbmount smbpasswd smbstatus... 28, 371 smbusers , 371 SMTP , 431 Snapshot Snapshot-Volumen SNAT , 453 Snort Softlinks Software-RAID Software-Router Spare Disk Split-Brain Split-DNS-Konfiguration Split-Horizon Split-View Squid Squid Proxy Server squid.conf srm.conf SSH ssh_config ssh_known_hosts ssh-add ssh-agent ssh-keygen , 468 sshd , 465 sshd_config sshrc SSH-Tunnel SSID SSL SSLCertificateFile SSLCertificateKeyFile SSSD stable Standard-Gateway StartServers Startskript Startzylinder static.key strace strings submit.mc suid Superblocks swap Swap-Datei swapoff , 120 swapon , 120 Swap-Partition SWAT sync sysstat System Security Services Daemon System.map... 35, 47 T Tanenbaum, Andrew S , 51 tar... 45, 206, 209, 220, 221 tcpd tcpdump TCP-Wrappern telinit... 74, 79 telnet , 472 testparm time top Torvalds, Linus... 33, 51 traceroute truecrypt tsclient TSIG tune2fs , 118 U udev... 64, 65 udev_rules udevadm udevmonitor UDF UFS umount... 63, 100, 102, 110 uname... 37, 52, 55, 61, 208 unmounten update-grub... 42, 47 update-grub update-rc.d uptime user User-Land users usrquota

17 V Verschlüsselte Dateisysteme veto files vgcreate vgdisplay vgextend vgreduce vgscan VirtualBox VirtualHost vmlinuz... 35, 52 vmstat vsftpd W w wall wget WINS Wireshark X X X11-Tunnel XFS xfs_check xfs_fsr xfs_info xfs_repair xfsdump xfsrestore , 123 xinetd Z zcat zimage zlib Zone, sekundäre Zonendateien , 309 Zonentransfer einschränken