DER LINUX-SERVER. Stefan Schäfer. Computer & Literatur Verlag GmbH

Transkript

1 DER LINUX-SERVER Stefan Schäfer Computer & Literatur Verlag GmbH

2 INHALT Vorwort 15 1 Der Backoffice-Server Netzwerkplanung Zusammentragen notwendiger Informationen Planung Serverplanung Hardware-Auswahl Installation Auswahl der Software Festplatten-Partitionierung Grafische Oberfläche Sonstiges Online-Updates Automatische Installation Grundlagen /etc/sysconfig und Runleveleditor Konfigurationsdateien und rc-befehle Es geht auch ohne rc-befehle 44 2 LDAP unter Linux Die Theorie OpenLDAP2 - Der freie LDAP-Server Konfiguration Futter für den DIT Zugangsregeln für den DIT LDAP-Kommandozeilen-Tools Grafische Frontends phpldapadmin luma 78

3 Inhalt Konqueror LDAPin der Praxis Userverwaltung mit LDAP und Linux-Clients Das Adreßbuch 88 Automatische Netzwerkkonfiguration DHCP Dienste automatisch finden mit SLP Konfiguration der Clients Der OpenSLP-Server Konfiguration des OpenSLP-Servers 106 Der Nameserver DNS Aufgaben und Funktionsweise eines DNS Grundsätzliches Konfigurationsdateien DNS auf einem Webserver Dynamisches DNS-Update DNS und LDAP 119 Der sichere Internetzugang Die Einwahl ins Internet Internetverbindung einrichten Linux-Router und Dial on demand Firewalls SuSE-Firewall Firewall zu Fuß - iptables Firewall bequem mit IPCop Shorewall - Firewall für alle Fälle Proxy-Server Die Fähigkeiten im Einzelnen Installation und Konfiguration Transparenter Proxy squidguard 178

4 Inhalt 7 6 Zeitserver Zeitabgleich auf dem Server Zeitabgleich auf den Clients Druckserver mit CUPS Grundlagen von CUPS Einrichten des Servers Anpassen der Datei cupsd.conf Erweitern der Firewallregeln für CUPS Einrichten der Clients CUPS Installation Konfiguration Weitere Neuerungen CUPS und LDAP Fazit Fileserver Samba Samba Samba nicht allein Access-Lists mit Samba und Linux Samba und Firewall Profilverwaltung und Policies mit Samba Samba und Schädlinge Kommandozeilen-Tools für Samba SWAT Ausblick auf Samba NFS NFS-Server-Konfiguration Die Clients - Zollfrei importieren automount Konfiguration des LDAP-Servers Konfiguration der Clients 311

5 Inhalt 9 Mailserver Mailversand mit Postfix Konfiguration erster Teil: Postfix vorbereiten Konfiguration zweiter Teil: Postfix anpassen Ins Netz mit der Post SMTP-Authentifizierung Verschlüsselter Mailversand Postfix, LDAP und die Lookup Tables Adreßmanipulation mit Postfix Die Postfächer UW-IMAP - IMAP für Einsteiger Courier-IMAP - IMAP für Fortgeschrittene Cyrus-IMAP - IMAP für Große Her mit der Post - fetchmail fetchmail konfigurieren fetchmail und LDAP - auch ein schönes Paar Schädlingsbekämpfung Viren, Würmer und Trojaner Grundregeln: Verhalten zählt! Integration eines Virenscanners Spam Postfix-Möglichkeiten ausschöpfen Spamassassin Noch einmal AMaViS Mailinglisten Konfiguration Mailman nutzen SQL-Datenbankserver MySQL PostgreSQL Firebird 387

6 Inhalt 9 11 Der Webserver Apache Konfiguration Virtuelle Hosts ServerSide Includes https-verbindungen Server-Konfiguration Gut und böse Erzeugen der Schlüssel und Zertifikate SSL-Proxy für den Webserver Konfiguration des Servers Aufruf der Webseiten über https Paßwortschutz für Webseiten Aufbau einer.htaccess-datei Paßwort-Backends Futter für den Webserver Das PHP-Modul von Apache Anwendungssoftware für das Backoffice OpenGroupware.org egroupware SquirrelMail CMS mit Joomla und Mambo Trouble? -Ärger mit OTRS organisieren ISDN-Dienste CapiSuite Bestandsaufnahme Faxgate FaxGW LAN-CAPI Server-Installation Client-Installation Abschließende Worte 472

7 lo Inhalt 14 Systemdiagnose und -Überwachung Logging Konfiguration des syslog-daemons Meldungen an den syslog-daemon übergeben Hardware-Monitoring LCD statt Monitor? Icd4linux LCDproc Systemdaten grafisch aufgearbeitet Kommandozeilen-Tools ifconfig ping traceroute if{up, down, Status} tcpdump rpcinfo Immer informiert dank SMS YaPS smssend Mailx Sicherheit und Netzwerküberwachung SNORT NTOP NMAP OpenSSL Konfiguration von OpenSSL Die eigene CA Schlüsselgenerierung mit OpenSSL Wurmlöcher im Netz mit stunnel Schlüssel für den Tunnel Einrichten des Tunnels Einrichten eines Mail-Clients 506

8 Inhalt Fernzugriff (Remote Access) OpenSSH, die»sichere«muschel Port-Forwarding mit rinetd Virtuelle private Netzwerke mit OpenVPN Voraussetzungen Konfiguration von ddclient Erzeugen der Schlüssel und Zertifikate OpenVPN übersetzen Szenario 1: Gerouteter VPN-Tunnel Szenario 2: Server-Bridge Szenario 3: Point to Point Bridge Remote Access über ISDN GPRS-Einwahl Fernwartung Webmin Warnende Worte Terminaldienste mit Linux Entferntes Login Konfiguration des (Terminal-) Servers Linux-Clients Windows-Clients FreeNX Konfiguration In die Tiefe Fazit Datensicherung Ein bißchen Theorie Datensicherung mit Bordmitteln Sieben Tage rückwärts Immer aktuell und doch? Inkrementell in Reinform Rücksicherung Wie ein Ei dem anderen Grundwissen zu Bandlaufwerken Backupserver selbst gestrickt 576

9 12 Inhalt 18.3 Datensicherung mit einem Profi, Sicherungen mit WebCDwriter 578 Anhang A Die Werkzeugkiste 581 A.l Wichtige Kommandos und Programme 581 A.2 Rechte im Dateisystem 607 A.3 Softwaremanagement 612 Anhang B Shellskripting 619 B.l Grundlegende Syntax 621 B.2 Einfache Variablen 623 B.3 Zahlen und Integer-Variablen 624 B.4 Der Umgang mit Strings 626 B.5 Interaktion von Programmen 627 B.6 Grundlegende Techniken 630 B.7 Nützliches 643 Stichwortverzeichnis. 645