Linux Systemadministration

Transkript

1 Seminarunterlage Version: 8.04 Version 8.04 vom 6. September 2013

2 Dieses Dokument wird durch die veröffentlicht.. Alle Rechte vorbehalten. Alle Produkt- und Dienstleistungs-Bezeichnungen sind Warenzeichen oder eingetragene Warenzeichen der jeweiligen Firmen und beziehen sich auf Eintragungen in den USA oder USA-Warenzeichen. Weitere Logos und Produkt- oder Handelsnamen sind eingetragene Warenzeichen oder Warenzeichen der jeweiligen Unternehmen. Kein Teil dieser Dokumentation darf ohne vorherige schriftliche Genehmigung der weitergegeben oder benutzt werden. Die besitzt folgende Geschäftsstellen Adressen der Westernmauer D Paderborn Tel.: (+49) / An der alten Ziegelei 5 D Münster Tel.: (+49) / Marlene-Dietrich-Str. 5 D Neu-Ulm Tel.: (+49) / Kreuzberger Ring 13 D Wiesbaden Tel.: (+49) / Wikingerstraße D Köln Tel.: (+49) / Internet: training@ordix.de Seite 2 Version: 8.04

3 Inhaltsverzeichnis 1 Eigenschaften von Linux Allgemeines Distributionen Was bedeutet freie Software? Systemdokumentation Allgemeines Manual Pages Info-Pages der GNU-Programme Benutzung der Info-Pages Aufgaben Lösungen Systemstart Allgemeines Einschaltvorgang Der Bootloader Aufbau von (IDE-)Festplatten Laden des Betriebssystems Kernelmeldungen Init - Der Vater aller Prozesse Der Init-Prozess: Die Datei /etc/inittab Schüsselwörter in der /etc/inittab Aufgaben Lösungen Der Bootprozess Allgemeines Die Runlevel Erreichen des Default-Runlevels beim Systemstart Wechsel des Runlevels Runlevel-Konzepte und Verwaltung insserv (chkconfig) unter SUSE Linux Dateien der Systemkonfiguration Superdaemon inetd/xinetd Konfiguration des inetd Superdaemon Konfiguration des xinetd Superdaemon Systemstart mit Systemd System-Shutdown Aufgaben Lösungen Device Behandlung Allgemeines Erstellung von Geräteknoten Informationen zur Hardware Werkzeuge zur Hardware-Identifikation udev udev-einführung Der udev-daemon (udevd) udev - Konfiguration udev verwalten: udevadm (8) udev - Regeln udev - match key udev - Assignment Key Eigene Regel erstellen Aufgaben Version: 8.04 Seite 3

4 5.7 Lösungen Dateisysteme Allgemeines Blöcke Bootblock/ Superblock Inodes mit ext Implementierung von Links Hard Links Symbolic Links Dateisystem-Typen für Festplatten Dateisysteme für andere Datenträger Virtuelle Dateisysteme Dateisystemhierarchie Aufbau des logischen Dateisystems Benutzung von fdisk Anlegen von Dateisystemen Prüfen und Reparieren von Dateisystemen Einbinden von Datenträgern Dauerhafte Konfiguration des logischen Dateisystems Aufgaben Lösungen Swapping Allgemeines Zustand des virtuellen Speichers Administration von Swap-Bereichen Konfiguration der Swap-Nutzung Aufgaben Lösungen Software Management Allgemeines Hauptaufgaben der Softwareverwaltung Informationen gewinnen Weitere Möglichkeiten Der Debian Package Manager rpm/dpkg-äquivalente Erweiterte RPM-Tools Aufgaben Lösungen Der Kernel Was ist der Kernel? Verwendung der Module Informationen zu einem Kernelmodul anzeigen Anzeigen geladener Kernelmodule Laden von Kernelmodulen Entladen von Kernelmodulen Dynamische Kernel-Konfiguration Aufgaben Lösungen GRUB Grand Unified Bootloader Eigenschaften von GRUB GRUB Shell Installation Konfiguration Weitere Möglichkeiten Seite 4 Version: 8.04

5 10.6 Aufgaben Lösungen Logical Volume Manager LVM - Stand der Entwicklung Das Konzept des Logical Volume Managers Einrichten von Physical Volumes Erzeugen von Volume Groups Kommandos für Volume Groups Erzeugen von Logical Volumes Kommandos für Logical Volumes Typische Anwendungen Konsistente Backups mit LVM-Snapshots LVM2 Konfiguration Der Device-Mapper Mapping Tables Logical Volumes mit dem Device-Mapper erstellen dmsetup Zusammenhang von LVM2 und Device-Mapper Tools und Frontends Aufgaben Lösungen Einführung in die Netzwerkkonfiguration Grundlagen ifconfig - Konfiguration der Netzwerkkarte route - der Weg durch die Netzwerke Netzwerk-Konfiguration bei Red Hat Netzwerk-Konfiguration bei SuSE netstat - der Zustand des Netzwerks Überprüfung von TCP/IP ping - ist da jemand? traceroute -... Wege sind unergründlich Namen sind Schall und Rauch Spezielle Konfigurations- und Diagnose-Programme ip - Eigenschaften der Netzwerkkarte ip - Eigenschaften der IP-Adresse ip - Routen definieren ethtool Aufgaben Lösungen Benutzerverwaltung Benutzerdatenbank Gruppendatenbank Benutzer anlegen - useradd Kennwortverwaltung unter Linux - passwd Weitere Kommandos zur Benutzer- und Gruppenverwaltung PAM - Pluggable Authentication Module PAM konfigurieren PAM Modul-Typen PAM Kontroll-Flag PAM Modul-Pfad Aufgaben Lösungen sudo sudo Allgemeines Vorbereitung Version: 8.04 Seite 5

6 sudo Bestandteile Syntax Konfiguration Defaults Aliase Berechtigungen Verwendung Protokollierung Fazit Aufgaben Lösungen Prozessverwaltung Allgemeines Prozessliste mit ps und pstree Dynamische Prozessliste - top proc - Das Prozess-Dateisystem crontab Beispiel at-kommando und at-daemon Aufgaben Lösungen Control Groups Grundbegriffe Ziele Implementierung Cgroups von Hand cgconfig-service cgred-service cg*-befehle SSH (Secure Shell) Secure-Shell (ssh) Secure-Shell - Wozu? Grundbegriffe der Verschlüsselung Sitzungsaufbau ssh Eigenschaften einer ssh-verbindung Konfigurationsmöglichkeiten von SSH Konfiguration des Servers Clientkonfiguration Schlüsselgenerierung Tunneln von TCP-Anwendungen X-Forwarding Windows Clients Systemmeldungen unter Linux Syslogd Klogd Konfiguration von syslogd - /etc/syslog.conf /etc/syslog.conf - Platzhalter Meldungen des Systemstarts Systemmeldungen generieren - logger Verwaltung von Logdateien Nutzung und Aufruf von logrotate Konfiguration von logrotate Syslog-NG: Allgemeines Aufruf und Syntax des syslog-ng Daemon Log-Path Seite 6 Version: 8.04

7 18.14 Rsyslog: Allgemeines Aufruf und Syntax des rsyslogd Daemon Konfigurationsdatei /etc/rsyslog.conf: Überblick Konfigurationsdatei /etc/rsyslog.conf: Beispiele Aufgaben Lösungen Network File System (NFS) Network File System (NFS) NFS-Server Regeln für das Exportieren von Verzeichnissen NFS-Client Konfiguration Häufige NFS-Mountoptionen Aufgaben Lösungen Diagnose und Troubleshooting Allgemeines Das /proc-dateisystem lsof - welche Dateien sind offen? strings und strace fuser tcpdump Arbeiten mit dem Rettungssystem Die Sash Aufgaben Lösungen Version: 8.04 Seite 7