Linux-Systemadministration

Transkript

1 Jochen Hein Linux-Systemadministration Einrichtung, Verwaltung, Netzwerkbetrieb An imprint of Pearson Education München Boston San Francisco Harlow, England Don Mills, Ontario Sydney Mexico City Madrid Amsterdam

2 Inhaltsverzeichnis Vorwort XV 1 Linux das Betriebssystem der Zukunft? Linux-Distributionen Linux-Features im Überblick Linux-Distributionen im Vergleich 3 1.4Die Zukunft von Linux 9 2 Linux-Standards Der Turmbau zu Babel Linux Standard Base Der Filesystem-Hierarchie-Standard Das root- oder /-Dateisystem Linux Internationalization Initiative (Li18nux) Die Free Standards Group Standards, Standards, Standards 29 3 Ablauf eines Systemstarts Überblick über einen Systemstart Das Basic-Input/Output-System (BIOS) Laden von Diskette oder Festplatte Die Linux Boot-Lader Start des Kernels Tipps und Tricks zur Boot-Konfiguration Der init-prozess Die init-skripte im LSB init-konzepte ohne symbolische Links 63 4 Konfiguration und Administration Anpassungen und Nachvollziehbarkeit Kernel- und Hardware-Konfiguration Kernel-Module Systemkonfiguration Benutzerveränderbare Systemkonfiguration Terminal-Konfiguration 121

3 viii Inhaltsverzeichnis 4.7 Dokumentationen Bibliotheken Benutzerbezogene Konfiguration Benutzer, Gruppen und Berechtigungen Benutzerrechte als Konzept Shadow-Passwörter Network Information Service NIS Pluggable Authentication Modules (PAM) Benutzergruppen Berechtigungen für Dateien Standardwerte für Berechtigungen Berechtigungen und Gruppen im Einsatz Weitere Dateirechte Feiner unterteilte Berechtigungen oder der allmächtige Benutzer root Vergleich von Linux mit anderen Systemen Der Editor Emacs Allgemeines zum Emacs Welche Emacs-Version soll ich nehmen? Kompilieren des GNU-Emacs Allgemeines zur Arbeit mit Emacs Konzepte und Begriffe Aufruf und Kommandozeilenoptionen Bedienung: Escape, Meta, Alt, Control und Shift Tutorial, Hilfe und Info-Mode Konfiguration Emacs als Server einer für alles XEmacs als Server noch mehr Features Tastaturbelegung Emacs-Erweiterungen (Modi) Nützliche Minor-Modi Sonstige Erweiterungen 195

4 Inhaltsverzeichnis ix 7 Das X-Window-System Das Konzept von X »Look and Feel«unter X Die Entwicklung von X Konfiguration der XFree86-Server Software-Konfiguration Window-Manager Allgemeine X11-Kommandozeilen-Optionen Zugriffskontrolle Tools und nützliche Programme für X Datensicherung Notwendigkeit der Datensicherung Plattenfehler überstehen mit RAID Medien zur Datensicherung Spezielle Datenträger Strategien zur Datensicherung Abfolge von inkrementeller und vollständiger Datensicherung High-level-Programme Tipps und Tricks zur Datensicherung Unix-Tools Small is beautiful Dateiverwaltung Andere kleine Helfer Suchmuster (Regular Expressions) Kommandos automatisch starten Die Programmiersprache awk Textdateien bearbeiten mit sed Weitere nützliche Utilities Die Shell als Bindeglied zwischen den verschiedenen Programmen Prozesse und Jobs Small is Beautiful auch heute noch? 308

5 x Inhaltsverzeichnis 10 Werkzeuge (nicht nur) für Programmierer sondern auch für Anwender und Systemverwalter Das Programm make Editoren Integrated Development Environments (IDE) Source-und Konfigurations-Management Versionen, Revisionen und Management Revision Control System (RCS) Das Concurrent Versions System Subversion die zweite Generation von CVS Andere Systeme zur Versionsverwaltung XML unter Linux Die Entwicklung von XML Document Type Descriptions und Schemata Emacs und Markup-Languages XML-Tools Stylesheets Die Emacs-Erweiterung xslide Die DocBook-Anwendung Emulatoren unter Linux Emulatoren allgemein Der BIOS-Emulator dosemu Der Windows-Emulator wine Linux auf einem Mainframe Linux in einer vernetzten Umgebung TCP/IP und das Internet Schichten in der Netzwerk-Software Netzwerk-Hardware Netzwerkbezogene Kernel-Konfiguration Das Address Resolution Protocol (ARP) Advanced Routing 397

6 Inhaltsverzeichnis xi 15 TCP/IP-Grundlagen Protokolle Der inetd-server Der TCP-Wrapper (tcpd) Der ident-dämon Aufnahme neuer Services Remote Procedure Call Architekturunabhängiges Datenformat IP-Adressen und Rechnernamen Rechnernamen als Hilfsmittel Zuordnung von Namen und IP-Adressen in der Datei /etc/hosts Domain Name Service Nutzung eines Nameservers mit Linux Testen eines Nameservers Die Verlässlichkeit von Nameservern Applikationen im Netz Anwendungen für TCP/IP Web-Browser einmal anders Angemeldete Benutzer im lokalen Netz Warnungen an entfernte Rechner schicken mit rwall Übertragen von Dateien mit rdist Abgleich von Dateien über das Netz Gespräche zwischen Benutzern mit talk Internet Relay Chat (irc) Die Versendung von Dateien mit sendfile Die Secure Shell ssh Sensible Daten in potenziell unsicheren Netzen Kompatibilität mit älteren Anwendungen Authentifizierung eines Benutzers in der ssh Die Verschlüsselungen von ssh ssh benutzen TCP-Verbindungen tunneln 442

7 xii Inhaltsverzeichnis 18.7 Weitere Optionen in der Datei authorized_keys Secure Shell unter Windows Obsolete Anwendungen im Netz Ausgereift, bewährt, aber nicht mehr auf der Höhe der Zeit Das telnet-programm Das File-Transfer-Protokoll (ftp) Die r-tools Ausführen von Programmen auf entfernten Rechnern Anmeldung auf entfernten Rechnern Übertragung von Dateien Network File System (NFS) Allgemeines Linux als NFS-Client Linux als NFS-Server Strategien zum Einsatz von NFS Probleme beim Einsatz von NFS Der Automounter amd Andere verteilte Dateisysteme Linux im heterogenen Netz Andere Netzwerkprotokolle als TCP/IP Linux als NetWare-Client und -Server Linux als SMB-Client und -Server Linux als SMB-Client SMB-Server unter Linux Grafische Konfiguration von samba mit swat Konfiguration und Betrieb eines Nameservers Gründe für den Betrieb eines Nameservers Das Konzept des Domain Name Service Auswahl eines DNS-Servers Allgemeines zur Konfiguration eines Nameservers Primary Nameserver Slave-Nameserver Weitere Optionen in der Datei named.boot 499

8 Inhaltsverzeichnis xiii 22.8 Steuerung des named-prozesses Betrieb eines Nameservers Dynamische DNS-Updates Sicherheit und DNS Weitere Informationen zum DNS Network Information Service Allgemeines zu NIS NIS-Dienste als Client nutzen NIS-Server NIS-Slave-Server Tipps zu NIS Weitere NIS-Anwendungen Sicherheitsüberlegungen zu NIS In die Zukunft mit NIS Dynamische IP-Konfiguration Nutzen der dynamischen Konfiguration Dynamic Host Configuration Protocol Das bootp-protokoll Variable Netzwerkkonfiguration Erkenntnisse Anonymous-ftp-Server Gründe für einen ftp-server Überlegungen zur Konfiguration eines ftp-servers Die Installation des wu-ftpd Administration eines ftp-servers Nach der Installation Internetzugang über Wählverbindungen Allgemeines zu Wählverbindungen Point-to-Point Protocol ISDN anstelle eines Modems Internetzugang mittels DSL Linux als Router verwenden Zusammenfassung 549

9 xiv Inhaltsverzeichnis 27 Virtuelle Private Netze (VPN) Sparen mit Virtuellen Privaten Netzen Das Design eines Virtuellen Privaten Netzes Crypto IP Encapsulation (CIPE) Konfiguration von FreeS/WAN Key-Management Fazit Netzwerkadministration Aufgaben eines Netzwerkadministrators Troubleshooting im Netz Programme zur Netzverwaltung Performance im Netz TCP-Dienste prüfen Fehlersuche bei RPC-Services Network File System Hacker-Tools IP-Netzverwaltung 577 A Der Standardeditor vi 583 B Passwörter generieren 589 C Literaturverzeichnis 593 D Verzeichnis der wichtigsten RFCs 597 Stichwortverzeichnis 607