SuSE Linux 11.0 OSS LI11N. Autor: Klaus Schmidt. 1. Ausgabe vom 10. Oktober HERDT-Verlag für Bildungsmedien GmbH, Bodenheim

Transkript

1 LI11N Autor: Klaus Schmidt 1. Ausgabe vom 10. Oktober 2008 HERDT-Verlag für Bildungsmedien GmbH, Bodenheim Internet: Alle Rechte vorbehalten. Kein Teil des Werkes darf in irgendeiner Form (Druck, Fotokopie, Mikrofilm oder einem anderen Verfahren) ohne schriftliche Genehmigung des Herausgebers reproduziert oder unter Verwendung elektronischer Systeme verarbeitet, vervielfältigt oder verbreitet werden. SuSE Linux 11.0 OSS Netzwerkadministration LI11N Dieses Buch wurde mit großer Sorgfalt erstellt und geprüft. Trotzdem können Fehler nicht vollkommen ausgeschlossen werden. Verlag, Herausgeber und Autoren können für fehlerhafte Angaben und deren Folgen weder eine juristische Verantwortung noch irgendeine Haftung übernehmen. Die in diesem Buch und in den abgebildeten bzw. zum Download angebotenen Dateien genannten Personen und Organisationen, Adress- und Telekommunikationsangaben, Bankverbindungen etc. sind frei erfunden. Übereinstimmungen oder Ähnlichkeiten mit lebenden oder toten Personen sowie tatsächlich existierenden Organisationen oder Informationen sind unbeabsichtigt und rein zufällig. Die Bildungsmedien des HERDT-Verlags enthalten Links bzw. Verweise auf Internetseiten anderer Anbieter. Auf Inhalt und Gestaltung dieser Angebote hat der HERDT- Verlag keinerlei Einfluss. Hierfür sind alleine die jeweiligen Anbieter verantwortlich.

2 I SuSE Linux 11.0 OSS - Netzwerkadministration 1 Informationen zu diesem Buch Voraussetzungen und Ziele Aufbau und Konventionen... 5 Linux im Netzwerk 2 Linux-Netzwerk-Grundlagen Linux und Distributionen Grundlagen der Netzwerkkommunikation Linux-Netzwerkkonfiguration Konfiguration der Netzwerkkarte mit YaST Netzwerkkonfiguration an der Befehlszeile Systemdateien der Netzwerkkonfiguration Schnellübersicht Übung Linux und Client/Server- Architekturen Die Client/Server-Architektur unter Linux Konfiguration des xinetd Remote Procedure Calls Schnellübersicht Übung Werkzeuge Netzwerk-Tools Schnellübersicht Übung Sicherheitsprinzipien Was ist Sicherheit? Sicherheitstheoretische Grundüberlegungen Härten eines Systems für den Einsatz im Netzwerk Überflüssige Dienste deaktivieren Firewall konfigurieren Schnellübersicht Aufgaben Linux als File- und Printserver 7 NFS-Server - Linux als Fileserver Vorbereitung Installation und Start des Servers Konfiguration des NFS-Clients Funktionsweise und Konfigurationsdateien Schnellübersicht Übung Samba - Grundlagen Samba - Überblick über Entstehung und Technologie Funktionsweise von Samba unter SuSE Linux 11.0 OSS Samba installieren Samba - Konfiguration Samba konfigurieren mit YaST Samba - Benutzermanagement Server-Setup testen - Linux als Samba-Client Konfiguration mit SWAT Konfiguration der Datei /etc/samba/smb.conf: Samba als zentraler Anmeldeserver und PDC für Windows-Benutzer Übung Druckserver Voraussetzungen Druckerkonfiguration unter Linux Linux und Drucken im Netz Mit YaST einen Druckerserver einrichten Clients einrichten Schnellübersicht Übung Web 11 Webserver Apache Vorarbeit und Voraussetzungen Installation und Konfiguration des Apache2 mit YaST Funktionsweise des Apache-Webservers Übung HERDT-Verlag

3 Inhalt I 12 FTP-Server Voraussetzungen und Anmerkungen Funktionsweise Installation des vsftpd-ftp-servers Die Datei /etc/vsftp.conf Testen des FTP-Servers mit einem Client Schnellübersicht Übung DHCP-Server Voraussetzungen und Vorarbeit Das DHCP-Protokoll Installation und Konfiguration des Servers Installation und Konfiguration des DHCP-Servers mit YaST Schnellübersicht Übung Mailserver mit Postfix Voraussetzungen für einen Mailserver Mailserver mit YaST einrichten und starten Detail-Einstellungen des Mailservers setzen Testen des Mailservers und Analyse der Logfiles Mails abholen mit Fetchmail Einen eigenen POP-Server installieren Cyrus-IMAP-Server cyrus-imapd einrichten Troubleshooting Schnellübersicht Übung Infrastruktur 14 NIS-Server - Network Information System Vorbereitung Installation und Start des Servers mit YaST NIS-Client einrichten Konfigurationsdateien und Steuerung von NIS Schnellübersicht Übung Linux: Routing einrichten Erweiterte Netzwerkkonfiguration mit YaST SuSE Linux 11.0 OSS als Internet Gateway mit DSL, ISDN oder Modem konfigurieren Routing unter Linux Routing und Forwarding mit YaST aktivieren Routing an der Befehlszeile konfigurieren und testen Schnellübersicht Übung DNS-Server Voraussetzungen und Vorarbeit Domain Name Service (DNS) DNS-Server in Betrieb nehmen BIND DNS-Server konfigurieren DNS-Server mit YaST konfigurieren Schnellübersicht Ausblick: LDAP - Verzeichnisdienst Kurzer Überblick über LDAP OpenLDAP installieren und einrichten Bearbeitung der LDAP-Datenbank mit dem Client gq Bearbeitung der LDAP-Datenbank mit phpldapadmin Überwachung 19 Systemüberwachung Voraussetzungen und Vorarbeit Logfiles überwachen Prüfung der Netzwerksicherheit Systemwerkzeuge zur Netzwerkdiagnose Übung Linux Network Monitoring Informationsquellen Anzeigen aktueller Verbindungsdaten IP-Statistiken mit iptraf analysieren Einzelne Pakete erfassen und kontrollieren Netzwerkmonitoring mit ntop Stichwortverzeichnis HERDT-Verlag 3

4 3 SuSE Linux 11.0 OSS - Netzwerkadministration 3 Linux-Netzwerkkonfiguration In diesem Kapitel erfahren Sie wie Sie mit YaST eine Netzwerkkarte mit DHCP konfigurieren wie Sie mit YaST eine Netzwerkkarte ohne DHCP konfigurieren wie Sie mit YaST Hardware-Details der Netzwerkkarte einstellen in welchen Dateien unter SuSE Linux die Netzwerkkonfiguration gespeichert wird Voraussetzungen Linux-Kenntnisse Bedienung von YaST Umgang mit der Befehlszeile 3.1 Konfiguration der Netzwerkkarte mit YaST Basisnetzwerkkonfiguration mit YaST vornehmen Starten Sie YaST. Sie erhalten den Startbildschirm des YaST-Kontrollzentrums. Klicken Sie auf die Option NETZWERK- GERÄTE. Klicken Sie auf NETZWERKEINSTELLUNGEN. YaST versucht nun, die in Ihrem System eingebauten Netzwerkkarten automatisch zu erkennen. Sie erhalten die rechts abgebildete Liste der Netzwerkkarten, die YaST gefunden hat und automatisch konfigurieren konnte. In dieser Liste erscheinen später auch alle Netzwerkkarten, die Sie manuell eingerichtet haben. Netzwerkbasiskonfiguration mit YaST Die Schaltflächen HINZUFÜGEN, BEARBEITEN und LÖ- SCHEN dienen Ihnen zur Einrichtung der Netzwerkkarten und zur Anpassung der Konfiguration. Betätigen Sie den Reiter GLOBALE OPTIONEN. Es gibt unter SuSE Linux zwei Methoden zur Netzwerkkonfiguration: entweder über den Netzwerk-Manager oder über die traditionelle Methode mit dem Kommando ifup. Netzwerkbasiskonfiguration mit YaST 10 HERDT-Verlag

5 Linux-Netzwerkkonfiguration 3 Wählen Sie unter METHODE FÜR DEN NETZWERKAUFBAU das Optionsfeld TRADITIONELLE METHODE MIT IFUP. Der NETZWERK-MANAGER kann von Vorteil sein, wenn der Rechner ein Notebook ist, das immer wieder in unterschiedlichen Netzwerken eingesetzt wird. Es ist dann möglich, Einstellungen unter mehreren Verbindungsnamen zu speichern, wie "zuhause" oder "büro". Deren Konfiguration und ein Wechsel zwischen diesen Verbindungen ist ohne root-rechte über ein Miniprogramm in der Startleiste möglich. Nicht immer ist der NETZWERK-MANAGER zur Konfiguration geeignet. Er kann auch eine Fehlerquelle darstellen. Bei einem stationären Rechner sollte die traditionelle Methode eingestellt sein. Auf Notebooks ist der NETZWERK-MANAGER automatisch ausgewählt. Unter den GLOBALEN OPTIONEN ist auch die Verwendung von IPv6 standardmäßig aktiv, dem Nachfolgeprotokoll des bisher hauptsächlich benutzten Protokolls IPv4. Die traditionelle Methode der Netzwerkkonfiguration wählen Betätigen Sie den Reiter ÜBERSICHT. Netzwerkkonfiguration mit DHCP SuSE Linux sucht bei der Installation automatisch einen DHCP-Server und versucht, die erste Netzwerkkarte im System einzurichten. Sie können diesen Schritt auch jederzeit von Hand nachholen. Ein DHCP Server ist ein Rechner, der mithilfe des Dynamic Host Configuration Protocols Netzwerkdaten, die für den Betrieb eines Hosts im Netzwerk notwendig sind, zur Verfügung stellt. Dies kann von einer IP-Adresse über Routing-Daten und Hostnamen bis zu DNS-Daten und Boot-Images reichen. Wählen Sie eine Netzwerkkarte in der Liste unter dem Reiter ÜBERSICHT, und betätigen Sie die Schaltfläche BEARBEITEN. Aktivieren Sie das Optionsfeld DYNAMISCHE ADRESSE. Lassen Sie den Eintrag DHCP im Listenfeld daneben unverändert. Neben DHCP können Sie in dem Listenfeld auch noch DHCP+ZEROCONF sowie nur ZEROCONF einstellen. Mit ZEROCONF (auch Bonjour, mdns oder DNS- SD genannt) ist es möglich, Rechner ohne DHCP zu konfigurieren, indem sie sich freie IP-Adressen aus dem Adress-Bereich bis im Netzwerk selbst heraussuchen (nach RFC 3330). Die dynamische IP-Adress-Vergabe per DHCP aktivieren Betätigen Sie die Schaltfläche WEITER. HERDT-Verlag 11

6 3 SuSE Linux 11.0 OSS - Netzwerkadministration Netzwerkkonfiguration mit statischer IP-Adresse Wählen Sie in der Übersicht eine der von YaST erkannten Netzwerkkarten und klicken Sie auf die Schaltfläche BEARBEITEN, um die Konfiguration der Netzwerkkarte manuell vorzunehmen. Sie erhalten wieder den Dialog NETZWERKKARTEN-EINRICHTUNG. Um dem System eine statische Adresse zuzuweisen, führen Sie die folgenden Schritte aus: Aktivieren Sie das Optionsfeld STATISCH ZUGEWIESENE IP-ADRESSE. Tragen Sie Ihre Netzwerkadresse in das Eingabefeld IP-ADRESSE ein, und korrigieren Sie gegebenenfalls die Subnetzmaske für Ihr Netzwerk im Feld SUBNETZ- MASKE. Vergeben Sie im Feld HOSTNAME den Namen, den Ihr Rechner erhalten soll. Als Hostname ist bei der Installation automatisch der Name linux mit einem zufälligen Anhang eingetragen, wie z. B. "linux-wv2". Sie sollten ihn ändern. Eine statische IP-Adresse vergeben Über die Schaltfläche HINZUFÜGEN können Sie an eine Netzwerkkarte weitere statische IP-Adressen vergeben. Bei IP-basierten virtuellen Hosts eines Webservers kann dies nützlich sein (siehe Kapitel 11). Hardware-Details eingeben Betätigen Sie den Reiter HARDWARE. In diesem Dialogfenster können Sie den Treiber Ihrer Netzwerkkarte konfigurieren bzw. auswählen. Allerdings müssen Sie dazu exakt wissen, welche Karte Sie verwenden und wie der passende Treiber (das Kernelmodul) heißt. Eventuell nötige Optionen müssen Sie erst durch Recherche herausfinden. Trotzdem können Sie hier in Fällen, in denen die automatische Erkennung der Netzwerkkarte nicht einwandfrei funktioniert hat, das Treibermodul selbst auswählen. Hierfür müssen Sie wissen, welcher Chip auf der Netzwerkkarte eingebaut ist. In seltenen Fällen müssen Sie auch angeben, welche Interrupts, DMA-Kanäle und Speicherbereiche verwendet werden. Betätigen Sie die Schaltfläche ÄNDERN. Treiber der Netzwerkkarte manuell einrichten 12 HERDT-Verlag

7 Linux-Netzwerkkonfiguration 3 Hier können Sie zudem angeben, nach welchen Kriterien die Udev-Regeln zu erstellen sind, und sogar den Gerätenamen der Netzwerkkarte ändern. Auch dies ist nur sehr selten nötig. Der Udev-Dämon ist ein Hintergrund-Prozess, der automatisch die entsprechende Gerätedatei im Verzeichnis /dev erzeugt, wenn ein Gerät vom Kernel erkannt wurde. Verlassen Sie das Dialogfenster, indem Sie die Schaltfläche VERWERFEN betätigen. Kriterien für Udev-Regeln Allgemeine Einstellungen einsehen Betätigen Sie den Reiter ALLGEMEIN. In diesem Dialogfenster können Sie angeben, wann die Konfiguration aktiviert werden soll. Meist ist hier BEI SYSTEMSTART sinnvoll. Aber auch andere Einstellungen sind möglich, wie BEI KABELANSCHLUSS, MANUELL etc. Zudem ist hier die Zuordnung der Netzwerkkarte zu einer Zone der Firewall möglich. Außerdem können Sie festlegen, ob ein "gewöhnlicher" Anwender mittels Kinternet das Gerät aktivieren darf und wie groß der Wert der MTU (Maximum Transfer Unit) sein soll. Dies ist allerdings nur in speziellen Fällen notwendig. Betätigen Sie die Schaltfläche WEITER. Allgemeine Einstellungen Nameserver angeben Betätigen Sie nun den Reiter HOSTNAME/DNS. Hier können Sie weitere Einträge zur Namensauflösung eintragen, wie den Nameserver, den Suffix zur Domänensuche etc. Der Suffix zur Domänensuche ist dann nötig, wenn ein Name nicht voll qualifiziert eingegeben wird. So können Sie z. B. in der DNS- Domäne EXAMPLE.COM den Rechner pc15 erreichen mit dem Kommando: ping pc15 Ist kein Suffix vorhanden, müssen Sie das Kommando wie folgt mit dem voll qualifizierten Namen (FQDN) eingeben: ping pc15.example.com Hostname und DNS-Daten ändern HERDT-Verlag 13

8 3 SuSE Linux 11.0 OSS - Netzwerkadministration In der Eingabemaske finden Sie den aktuellen Namen Ihres Rechners und Ihre Domäne. Diese wird bei SuSE während der Installation automatisch auf site gesetzt. Geben Sie den Namen Ihres Rechners und Ihrer Domäne ein. Falls die Adressvergabe über DHCP erfolgt, können Sie das Kontrollfeld HOSTNAMEN ÜBER DHCP ÄNDERN aktivieren. Ansonsten ist hier keine Selektion möglich. Sie können auch das Kontrollfeld HOSTNAME IN /ETC/HOSTS SCHREIBEN aktivieren, falls der Hostname dort eingetragen werden soll. Geben Sie die IP-Adressen Ihrer Nameserver in die Felder unter NAMESERVER1 etc. ein. In der Regel reichen 2 Einträge für Nameserver. Geben Sie den Suffix zur Domänensuche (die DNS-Domäne Ihres Nameservers) in das Feld daneben ein. Falls die Adressvergabe über einen DHCP-Server erfolgt, der den Clients auch DNS-Daten mitteilt, können Sie das Kontrollfeld DNS-DATEN ÜBER DHCP AKTUALISIEREN aktivieren. Ansonsten ist hier keine Selektion möglich. Falls IP-Adressen von Nameservern und Domainsuchlisten nicht über DHCP bezogen werden, ist die Eingabe eines Nameservers und der Domainsuchliste zwingend erforderlich: Der Eintrag des Hostnamens in /etc/hosts ist dann nötig, wenn der lokale Rechnername auch dann auflösbar sein soll, wenn es keine Verbindung zu einem Nameserver gibt bzw. dieser den lokalen Namen nicht kennt. Änderungen am Hostnamen dürfen dann nur noch über YAST erfolgen, da es sonst zu Fehlern kommen kann. Betätigen Sie nun im Dialogfenster NETZWERKEINSTELLUNGEN den Reiter ROUTING. Hostname und DNS-Server einrichten Internetzugang über ein Standardgateway konfigurieren Falls die IP-Adresse des Standardgateways (Default-Route) nicht über DHCP bezogen wird, müssen Sie diese selbst definieren. Dies ist z. B. der Fall, wenn eine statische IP-Adresse eingerichtet ist. Geben Sie in dem Feld STANDARD- GATEWAY die IP-Adresse des Rechners ein, der im lokalen Netz als Gateway z. B. zum Internet fungiert. In diesem Dialog können Sie zudem eine Ihrem Netzwerk angepasste Routing-Tabelle erstellen. Dies ist in der Regel nur für Rechner nötig, die als Router eingesetzt sind. Erst dann kann die Weiterleitung der Pakete aktiviert werden (vgl. Kapitel 15). Klicken Sie auf die Schaltfläche BE- ENDEN, um zurück zur Netzwerkbasiskonfiguration zu gelangen. Konfiguration des Standardgateways 14 HERDT-Verlag

9 Linux-Netzwerkkonfiguration 3 Details des DHCP-Clients Klicken Sie im Fenster NETZWERK- EINSTELLUNGEN auf den Reiter GLOBALE OPTIONEN, um die Optionen für den DHCP-Client einzustellen. In diesem Dialog können Sie im Feld KENNUNG FÜR DHCP-CLIENT eine eindeutige Kennung für diesen Rechner eintragen, wenn z. B. verschiedene Betriebssysteme auf dem Rechner verwendet werden, die mit unterschiedlicher DHCP- Konfiguration betrieben werden. Wenn Sie dieses Feld leer lassen, wird die Mac-Adresse der Netzwerkkarte verwendet. Der Eintrag im Eingabefeld ZU SENDENDER HOST- NAME wird von vielen DHCP-Servern verwendet, um z. B. Einträge in DNS-Servern dynamisch anzupassen. Mit der Standard-Einstellung AUTO wird der Hostname des Systems zum DHCP- Server gesendet. Details der Konfiguration des DHCP-Clients Netzwerkkonfiguration beenden Die neue Netzwerkkonfiguration muss gespeichert werden, damit die Änderungen wirksam werden. Klicken Sie in dem Dialog NETZWERKEINSTELLUNGEN auf die Schaltfläche BEENDEN. YaST führt nun die folgenden Schritte durch: Aktivierung der Netzwerkkarte und des zugehörigen Netzwerk-Devices Aktualisierung der Einträge in den Konfigurationsdateien Neustart der Netzwerkanbindung mit der neuen Konfiguration Falls DHCP aktiviert: Kontaktaufnahme zum DHCP-Server mit Adressvergabe Dieser Vorgang kann auf älteren Rechnern etwas dauern. Sofort nach Abschluss der Aktualisierung steht Ihnen der Netzwerkzugang mit der neuen Konfiguration zur Verfügung. Die Netzwerkkonfiguration wird nun gespeichert. Dienste, die Zugriff auf Netzwerkressourcen benötigen, werden mit der neuen Konfiguration gestartet. Diese Aufgabe wird unter SuSE Linux von dem Programm SuSEconfig übernommen. Fast immer, wenn Sie mit YaST Änderungen an der Konfiguration vornehmen, wird dieses Skript aufgerufen, um die Änderungen wirksam zu machen. 3.2 Netzwerkkonfiguration an der Befehlszeile Netzwerkschnittstellen unter Linux Die Netzwerkhardware, also z. B. eine Netzwerkkarte, wird unter Linux mittels sogenannter Schnittstellen oder Interfaces bereitgestellt, wobei die jeweiligen Treiber im Linuxkernel die Übersetzung der Befehle an die Hardware bewerkstelligen. Auf diese Art können unterschiedlichste Hardwarekomponenten immer mit den gleichen Befehlen auf die gleiche Art und Weise angesprochen werden. Meist gilt: Ein Device repräsentiert das Gerät selbst, in diesem Fall die Netzwerkkarte. Ein Interface ist die Schnittstelle zu einem Device, die in der Regel ein Treiber bildet. Für ein Device können also mehrere Interfaces eingerichtet sein (z. B. jedes mit einer eigenen IP-Adresse). HERDT-Verlag 15

10 3 SuSE Linux 11.0 OSS - Netzwerkadministration Jede dieser Netzwerkschnittstellen ist dem Kernel bekannt, spätestens wenn das passende Treibermodul (vgl. manuelle Netzwerkkonfiguration) geladen ist. Damit z. B. TCP/IP darüber abgewickelt werden kann, muss ihr eine Netzwerkadresse zugewiesen werden. Weitere Einstellungen können unter SuSE Linux mit YaST vorgenommen werden oder in Textdateien im Verzeichnis /etc/sysconfig/network eingefügt werden. Der Linuxkernel unterstützt eine Vielzahl von Hardwarekomponenten. Die folgende Tabelle erläutert Ihnen, welche Netzwerkschnittstellen für unterschiedliche Netzanbindungen automatisch eingerichtet werden. lo eth0, eth1 tr0, tr1 sl0, sl1 ppp0, ppp1 ippp0, ippp1 dsl0 Das lokale "Loopback Interface" - eine Schnittstelle zur Netzwerksoftware des lokalen Rechners. Jedes Datagramm, das an diese Adresse gesandt wird, wird sofort an die Netzwerkebene des lokalen Rechners zurückgeschickt (vor allem für Testzwecke eingerichtet). Schnittstellen für Ethernet-Karten Schnittstellen für Token-Ring-Karten SLIP-Schnittstellen - Serial Line Internet Protocol - für Internetverbindungen über die serielle Schnittstelle PPP-Schnittstellen (Point-to-Point Protocol) ISDN-Schnittstellen SuSE-Schnittstelle für DSL-Internet-Zugänge Netzwerkschnittstellen mit ifconfig einrichten Daten der Netzwerkschnittstellen anzeigen lassen Mit dem Befehl ifconfig lassen Sie sich die aktiven Netzwerkschnittstellen anzeigen. Geben Sie an einer Befehlszeile ifconfig ein. linux:~ # ifconfig eth0 Link encap:ethernet Hardware Adresse 00:0C:29:3B:3A:A4 inet Adresse: Bcast: Maske: inet6 Adresse: fe80::20c:29ff:fe3b:3aa4/64 Gültigkeitsbereich:Verbindung UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2579 errors:0 dropped:0 overruns:0 frame:0 TX packets:1669 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 Sendewarteschlangenlänge:1000 RX bytes: (3.4 Mb) TX bytes: (102.1 Kb) Interrupt:18 Basisadresse:0x1424 lo Link encap:lokale Schleife inet Adresse: Maske: inet6 Adresse: ::1/128 Gültigkeitsbereich:Maschine UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:95 errors:0 dropped:0 overruns:0 frame:0 TX packets:95 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 Sendewarteschlangenlänge:0 RX bytes:6396 (6.2 Kb) TX bytes:6396 (6.2 Kb) In diesem Beispiel wurde bei der Installation von SuSE Linux 11 OSS mit YaST eine Netzwerkkarte als Schnittstelle eth0 und das Loopback Interface lo konfiguriert. ifconfig zeigt Ihnen zusätzlich detailliert alle Konfigurationsdaten der Netzwerkschnittstelle an, z. B. die MAC-Adresse oder den Interrupt der Netzwerkkarte. Hier kann man nicht erkennen, woher die IP-Adresse stammt: von DHCP oder von einer statischen Konfiguration. 16 HERDT-Verlag

11 Linux-Netzwerkkonfiguration 3 Netzwerkschittstellen steuern (manuell) Ebenfalls mit dem Befehl ifconfig werden den Netzwerkschnittstellen IP-Adressen und den Schnittstellen Parameter für die Netzwerkkommunikation zugewiesen. Die Syntax lautet: ifconfig Schnittstelle IP-Adresse Optionen Geben Sie als Benutzer root den Befehl ifconfig eth ein, um Ihrem Rechner die IP-Adresse an der Schnittstelle eth0 zuzuweisen. Mit diesem Befehl werden die weiteren Netzwerkparameter Broadcast-Adresse und Netmask sowie der Eintrag in der Routing-Tabelle für das aktuelle Netzwerk auf Standardwerte gesetzt. Der Eintrag für die Default-Route ist hiermit gelöscht! Eine Verbindung zu anderen Netzwerken ist nicht mehr möglich (nur noch Verbindungen innerhalb des eigenen Netzwerkes). Die Manpage zu ifconfig gibt Ihnen detailliert Auskunft über weitere mögliche Einstellungen mittels der Optionen des Befehls ifconfig. Sie können mit ifconfig auch einzelne Netzwerkschnittstellen aktivieren oder deaktivieren: ifconfig Schnittstelle down Schließen Sie alle Anwendungen, die Zugriff auf das Netzwerk benötigen. Geben Sie den Befehl ifconfig eth0 down ein, um die Netzwerkschnittstelle eth0 zu deaktivieren. Kontrollieren Sie die Änderungen mit dem Befehl ifconfig. Ab sofort ist über diese Schnittstelle keine Netzwerkkommunikation mehr möglich. ifconfig Schnittstelle IP-Adresse up Geben Sie den Befehl ifconfig eth up ein, um die Netzwerkschnittstelle eth0 mit der IP zu aktivieren. Kontrollieren Sie die Änderungen mit dem Befehl ifconfig. ifup, ifdown und ifstatus Unter SuSE Linux stehen Ihnen zusätzlich die Programme ifup, ifdown und ifstatus zur Verfügung, um die Netzwerkschnittstellen mit der von YaST erstellten Konfiguration zu starten. Mit ifstatus erhalten Sie Informationen zur Konfiguration eines Netzwerkgerätes. Sie können ifup und ifdown auch über die Konfigurationsdateien im Verzeichnis /etc/sysconfig/network/scripts konfigurieren. Hier finden Sie zahlreiche Optionen und Möglichkeiten, die YaST nicht bietet: Definieren Sie z. B. eigene Scripte, die ausgeführt werden sollen, sobald ein Interface eine Netzwerkverbindung hat oder von ihr getrennt wird. HERDT-Verlag 17

12 3 SuSE Linux 11.0 OSS - Netzwerkadministration Informationen abfragen mit ifstatus Geben Sie den Befehl ifstatus eth0 ein, um detaillierte Informationen zur Konfiguration der Netzwerkkarte abzurufen. linux:~ # ifstatus eth0 eth0 device: Advanced Micro Devices [AMD] 79c970 [PCnet32 LANCE] (rev 10) eth0 configuration: eth-id-00:0c:29:17:74:87 eth0 DHCP client (dhcpcd) is running IPADDR= NETMASK= GATEWAY= DOMAIN='m.ermer.local' DNS= , DHCPSIADDR= DHCPCHADDR=00:0C:29:17:74:87 REBINDTIME= eth0 is up 3: eth0: <BROADCAST,MULTICAST,NOTRAILERS,UP> mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:0c:29:17:74:87 brd ff:ff:ff:ff:ff:ff inet /24 brd scope global eth0 inet6 fe80::20c:29ff:fe17:7487/64 scope link valid_lft forever preferred_lft forever eth0 IP address: /24 Configured routes for interface eth0: default eth0 Active routes for interface eth0: /24 proto kernel scope link src /16 scope link default via of 2 configured routes for interface eth0 up Sie erhalten detaillierte Informationen, die auch die vom DHCP-Server gelieferten Daten beinhalten. Die IP-Adresse, die Sie unter dem Eintrag eth0 DHCP client... sehen, ist die Adresse, die ein DHCP- Server geliefert hat. Wenn Sie in der Zwischenzeit die Adresse mit ifconfig geändert haben, ist nun eine andere IP-Adresse gültig! Diese erkennen Sie weiter unten hinter dem Eintrag eth0 IP address. Netzwerkgerät aktivieren und deaktivieren mit ifup und ifdown Geben Sie den Befehl ifdown eth0 ein, um das Netzwerkgerät eth0 zu deaktivieren. Kontrollieren Sie das Ergebnis mit ifstatus. Geben Sie den Befehl ifup eth0 ein, um das Netzwerkgerät eth0 zu aktivieren. Die Netzwerkkarte wird mit der von YaST erstellten Konfiguration gestartet. Alle Netzwerkdienste stoppen Unter Linux finden Sie im Verzeichnis /etc/init.d zahlreiche sogenannte Start-Skripten, die zum Start diverser Dämonen und Serverdienste verwendet werden. SuSE bietet Ihnen Verknüpfungen mit diesen Skripten, die zusätzlich zu dem Namen des Startskripts die Buchstaben rc am Anfang des Namens tragen. Das Skript /etc/init.d/network können Sie so auch mit dem Befehl rcnetwork aufrufen. Diese Skripten unterstützen meist mindestens die Optionen start, stop, restart, status und reload. Geben Sie den Befehl rcnetwork stop ein, um alle Netzwerkdienste eines SuSE-Systems zu stoppen. Geben Sie rcnetwork start ein, um alle Netzwerkdienste zu starten. Geben Sie rcnetwork restart ein, um die Netzwerkdienste erst zu stoppen und sofort neu zu starten. Geben Sie den Befehl rcnetwork reload ein, um die Konfiguration des Netzwerkes zu aktualisieren. Die Daten aus den Konfigurationsdateien werden neu eingelesen und Änderungen angewandt. 18 HERDT-Verlag

13 Linux-Netzwerkkonfiguration 3 Die schnellste Methode der Netzwerkkonfiguration unter Linux ist folgende: Editieren Sie die entsprechende Konfigurationsdatei, und geben Sie dann rcnetwork reload ein. Ein Neustart des Netzwerkes ist nur in den seltensten Fällen notwendig, ein Neustart des Systems nur nach der Änderung des Hostnamens. 3.3 Systemdateien der Netzwerkkonfiguration Rechnernamen und IPs In der Datei... finden Sie... /etc/hosts /etc/networks /etc/resolv.conf /etc/host.conf /etc/nsswitch.conf /etc/hostname eine Zuordnungstabelle von IPs zu Rechnernamen; ermöglicht die Namensauflösung für Rechner ohne Zugriff auf einen Nameserver die Zuordnung von IPs zu Netzwerknamen den DNS-Server und die lokale Domain des Systems die definierte Reihenfolge der Namensauflösung für Rechnernamen (veraltet) die definierte Reihenfolge für Abfragen von Benutzer- und Gruppeninformationen, Hostnamen und gegebenenfalls die Quelle dieser Informationen, z. B. einen anderen Authentifizierungsserver. Die Einträge hier setzen die Einträge in /etc/host.conf außer Kraft. den Hostname des lokalen Rechners Dateien im Verzeichnis /etc/sysconfig/ In der Datei... finden Sie... /etc/sysconfig/network/ifcfg-eth0 /etc/sysconfig/network/if-up.d/ /etc/sysconfig/network/if-down.d/ /etc/sysconfig/network/providers/ /etc/sysconfig/network/config /etc/sysconfig/network/dhcp /etc/sysconfig/network/routes die Konfiguration für die Netzwerkkarte eth0 Skripten, die beim Start des Netzwerks gestartet werden sollen Skripten, die beim Stopp des Netzwerks gestartet werden sollen Daten z. B. für DSL-Provider allgemeine Einstellungen zur Netzwerkkonfiguration Einstellungen für den DHCP-Client die Daten des Routings 3.4 Schnellübersicht Was bedeutet DHCP DNS Dynamic Host Configuration Protocol Domain Name Service HERDT-Verlag 19

14 3 SuSE Linux 11.0 OSS - Netzwerkadministration Netzwerkkonfiguration mit YaST Sie möchten eine Netzwerkkarte mit DHCP mit YaST einrichten eine Netzwerkkarte ohne DHCP mit YaST einrichten YaST - NETZWERKGERÄTE - NETZWERKEINSTELLUNGEN Netzwerkkarte wählen - Schaltfläche BEARBEITEN Kontrollfeld DYNAMISCHE ADRESSE aktivieren YaST verlassen YaST - NETZWERKGERÄTE - NETZWERKEINSTELLUNGEN Netzwerkkarte wählen - Schaltfläche BEARBEITEN Optionsfeld STATISCH ZUGEWIESENE IP-ADRESSE IP-Adresse und Subnetzmaske eingeben Rechnername eintragen Nameserver unter Reiter HOSTNAME/DNS eintragen Standardgateway unter Reiter ROUTING eintragen YaST verlassen Netzwerkkonfiguration an der Befehlszeile Sie möchten ein Netzwerkinterface eth0 einrichten Schnittstellendaten für eth0 anzeigen eine Netzwerkkarte deaktivieren ein Netzwerkinterface eth0 mit einer gespeicherten Konfiguration starten ein Netzwerkinterface eth0 stoppen Statusinformationen abfragen ifconfig eth up ifconfig eth0 ifconfig eth0 down ifup eth0 ifdown eth0 ifstatus eth0 3.5 Übung Konfigurieren Sie beide Netzwerkkarten in Ihrem System mit DHCP. Verwenden Sie YaST. Konfigurieren Sie eine Netzwerkkarte in Ihrem System mit und ohne YaST mit der IP Starten Sie alle Netzwerkdienste neu. Wie heißt das Treibermodul, das für die erste Netzwerkkarte in Ihrem System verwendet wird? Welcher DNS-Server wird von Ihrem System verwendet? Wo ändern Sie den Eintrag des Default Gateways und des Routings? Welche Befehle kennen Sie, um eine Netzwerkkarte temporär zu deaktivieren? 20 HERDT-Verlag

15 Linux-Netzwerkkonfiguration 3 HERDT-Verlag 21