Inhaltsübersicht. Vorwort 13. I Installation 15 1 RAID- und LVM-Grundlagen 17 2 Ubuntu-Server-Installation 37 3 Erste Schritte 57

Transkript

1 Inhaltsübersicht Vorwort 13 I Installation 15 1 RAID- und LVM-Grundlagen 17 2 Ubuntu-Server-Installation 37 3 Erste Schritte 57 II Administration 63 4 Systemkonfiguration 65 5 Systemstart (GRUB, Upstart, Init-V, Cron) 85 6 Paketverwaltung Logging Administration des Dateisystems 131 III LAN-Server Internet-Gateway (Masquerading, DHCP, Nameserver) NFS (Datei-Server) LDAP (Verzeichnis-Server) Kerberos (Authentifizierungsserver) Samba (Windows-Datei-Server) CUPS (Drucker-Server) 317 IV Root-Server SSH Apache & Co. (Webserver) MySQL (Datenbankserver) Postfix und Dovecot (Mail-Server) 385 Bibliografische Informationen digitalisiert durch

2 Inhaltsübersicht V Sicherheit Firewall Virtual Private Network AppArmor Squid und DansGuardian (Webfilter) Backup-Tools 489 Stichwortverzeichnis 503

3 Vorwort 13 I Installation 15 1 RAID-und LVM-Grundlagen Physikalische Partitionierung der Festplatte Partitionierung für den Server-Betrieb Linux-Dateisystemtypen RAID Logical Volume Manager (LVM) Konfigurationsempfehlungen 32 2 Ubuntu-Server-Installation Installationsmedien und Installationsverfahren Server-Installation im Textmodus Installation abbrechen bzw. neu starten Grafischen Desktop nachträglich installieren 56 3 Erste Schritte Arbeiten in der Konsole Update durchführen Arbeiten mit SSH 62 II Administration 63 4 Systemkonfiguration Statische Netzwerkkonfiguration Benutzerverwaltung Pluggable Authentication Modules (PAM) 75

4 4.4 Name Service Switch (NSS) Kernelmodule Kerneleinstellungen 82 5 Systemstart (GRUB, Upstart, Init-V, Cron) GRUB Upstart Init-V-System Cron Paketverwaltung dpkg APT Updates aptitude apt-cacher (Paket-Proxy) Logging Syslog (sysklogd und klogd) Logrotate Logwatch Administration des Dateisystems mountund/etc/fstab Swap ext3-dateisystem Die Partitionierung der Festplatte verändern RAID-Administration LVM-Administration RAID-i und LVM nachträglich einrichten SMART UN-Server Internet-Gateway (Masquerading, DHCP, Nameserver) Netzwerkkonfiguration Masquerading (NAT) Dnsmasq (DHCP- und Nameserver) dhpcd (DHCP-Server) bind (Nameserver) WLAN-Integration in das Netzwerk 208

5 10 NFS (Datei-Server) NFS NFS LDAP (Verzeichnis-Server) LDAP- und LDIF-Grundlagen Installation und Konfiguration des OpenLDAP-Servers LDAP-Benutzerverwaltung NFS-Server-Konfiguration Client-Konfiguration LDAP-Backup Kerberos(Authentifizierungsserver) NTP Kerberos-Grundlagen Installation und Konfiguration des Kerberos-Servers LDAP und Kerberos integrieren NFS 4 und Kerberos integrieren Client-Konfiguration Kerberos-Administration und Benutzerverwaltung Samba (Windows-Datei-Server) Grundlagen und Glossar Installation und Konfiguration Passwortverwaltung Netzwerkverzeichnisse Beispiel - Home-Server/Medien-Server Beispiel - Firmen-Server Samba als Primary Domain Controller (PDC) Beispiel - Firmen-Server als PDC Client-Konfiguration CUPS (Drucker-Server) CUPS-lnstallation und -Konfiguration Drucker via CUPS gemeinsam nutzen Drucker via Samba gemeinsam nutzen 323

6 IV Root-Server SSH Installation Absicherung Apache & Co. (Webserver) Installation Konfigurationsdateien und -Scripts Konfiguration der Standard-Website Virtuelle Hosts Verschlüsselte Verbindungen (HTTPS) PHP Logrotate Webalizer FTP MySQL (Datenbankserver) Installation und Konfiguration Administrationswerkzeuge Verwaltung der Zugriffsrechte Backups mit mysqldump Backups mit mylvmbackup Inkrementelle Backups durch binäres Logging Postfix und Dovecot (Mail-Server) Einführung und Grundlagen Mutt Postfix (MTA) Dovecot (POP-Server) Spam- und Virenschutz policyd-weight (Spam-Abwehr) SpamAssassin (Spam-Abwehr) ClamAV (Virenabwehr) für Fortgeschrittene

7 V Sicherheit Firewall Netzwerkgrundlagen und -analyse Internet Service Daemon TCP-Wrapper Firewall-Grundlagen Firewall-Konfiguration für einen LAN-Router Virtual Private Network VPN-Grundlagen PPTP-Server-Konfiguration Client-Konfiguration AppArmor Grundlagen Konfiguration und Administration Squid und DansGuardian (Webfilter) Squid DansGuardian Backup-Tools Einleitung tar rsync rdiff-backup LVM-Snapshots FTP-Werkzeuge Verschlüsselung Tartarus 502 Stichwortverzeichnis