Linux-Server mit Debian GN U/Linux

Transkript

1 Eric Amberg Linux-Server mit Debian GN U/Linux mitp

2 Über den Autor 15 Einleitung 17 Teil i Allgemeine Systemadministration 27 1 Woher bekomme ich Debian-Linux? Die Quellen von Debian-Linux Download per FTP oder HTTP Download per BitTorrent Download mittels jigdo Download per Netzinstallation Zusammenfassung und Weiterführendes 43 2 Debian installieren Hardwarevoraussetzungen Installation des Debian-Grundsystems Konfiguration des Debian-Grundsystems Experteninstallation Zusammenfassung und Weiterführendes 77 3 Debian-Paketmanagement dpkg - das Basistool Die APT-Tools Weitere Installationsprogramme Expertenteil: Weiterführende Informationen und Backgrounds Zusammenfassung und Weiterführendes Das Debian-System - Grundlagen Die Konsole Herunterfahren und Neustarten des Systems Basisbefehle zur Navigation Die Struktur des Dateisystems Der Mount-Befehl und die Laufwerke Dateioperationen 121

3 4.7 Man-Pages - Hilfe zur Selbsthilfe Zusammenfassung und Weiterführendes Der Linux-Systemstart GRUB - Der Linux-Bootloader Das Konzept der Runlevel Die Organisation des Systemstarts Die Runlevel-Verzeichnisse Die Verwaltung der Dienste Einrichten der Links in den Runlevel-Verzeichnissen Workshop - Anpassen der Runlevels Zusammenfassung und Weiterführendes Benutzerverwaltung Einen Benutzer anlegen Die Datei /etc/passwd Benutzer modifizieren Einen Benutzer löschen Gruppen erstellen, zuweisen und löschen Die Datei /etc/group Informationen über einen Benutzer abfragen Passwörter vergeben Die Datei /etc/shadow Kennwortrichtlinien Einen neuen Benutzer mit su testen Workshop: Einrichten von Benutzern Rechteverwaltung Das Linux-Rechtesystem Unterschiede zwischen Verzeichnissen und Dateien Eigentümer und Gruppe festlegen Rechte vergeben mit chmod und umask Besondere Rechte Ein Übungsszenario Quotas - Einschränkungen des Speicherplatzes für Benutzer Zusammenfassung und Weiterführendes Einführung in die Bash Was macht eine Shell? Die Kommandoeingabe Verschachtelte Shells 181

4 Inhaltsverzeichn 8.4 Aliase Die Bash-Konfigurationsdateien Ein- und Ausgabeumleitungen Pipes Die Ausgabe eines Befehls mit tee teilen Befehle verketten Patterns (Jokerzeichen) Sonderzeichen und Maskierung Kommandosubstitution Shellvariablen Zusammenfassung und Weiterführendes Wichtige Befehle zur Systemadministration Dateien und Verzeichnisse suchen grep und die Regulär Expressions sed - Manipulation von Textdateien Awk - Auswertung von Textdateien Komprimierung von Dateien Der Midnight-Commander Weitere nützliche Befehle Zusammenfassung und Weiterführendes System- und Festplattenmanagement Systemstatus - CPU, RAM, Prozesse Prozessverwaltung Festplattenmanagement df- Wie viel Platz habe ich noch? Zusammenfassung und Weiterführendes Zeitlich gesteuerte Backups Wozu eigentlich Backups? RAID versus Backup Backup-Medien Backup-Strategien Welche Daten sind zu sichern? Die Sicherungswerkzeuge Zeitlich gesteuerte Aufträge mit cron Zusammenfassung und Weiterführendes Einführung in die Shellskript-Programmierung Was sind Shellskripte eigentlich? 267

5 12.2 Ein Skript zum Erstellen von Skripten Variablen Bedingte Verzweigungen - wenn, dann Schleifen - Wiederholte Ausführung Parameter beim Skriptstart übergeben Zeichenketten ausschneiden Listen - Die for-schleife Fälle unterscheiden mit case Zustände abfragen mit test Analyse von /etc/init.d/rc Zusammenfassung und Weiterfuhrendes Protokollierung Zeitsynchronisation mit NTP Der Syslog-Daemon syslog.conf Remote Logging logger - syslog für eigene Skripte syslog-ng Rotation der Logdateien Analyse der Logdaten Zusammenfassung und Weiterführendes Den Kernel anpassen Monolithische versus modulare Kernel Distributions- und Original-Kernel Einen Distributionskernel einbinden Workshop: Den eigenen Kernel kompilieren Zusammenfassung und Weiterführendes Das X Window-System Was ist eigentlich X Window? Wie funktioniert X? X Window installieren Einführung in die Bedienung von KDE Den X-Server konfigurieren Start des X-Servers X Window im Netzwerk Zusammenfassung und Weiterführendes Netzwerkgrundlagen und TCP/IP Netzwerkgrundlagen 342

6 Inhaltsverzeich 16.2 Die Schichtenmodelle Was ist eigentlich ein Protokoll? Das Internet Protokoll Bridges, Router und Gateways ARP TCP und UDP ICMP Die Anwendungsprotokolle Zusammenfassung und Weiterführendes Netzwerkkonfiguration Bevor wir anfangen: Das Szenario Die Netzwerkkarte Eine IP-Adresse festlegen Standard-Gateway und statische Routen Namensauflösung konfigurieren Zusammenfassung und Weiterführendes Fehlersuche im Netzwerk Netzwerktools Ethereal Lösungsstrategie Zusammenfassung und Weiterführendes Fernwartung mit SSH Wie funktioniert SSH? Konfiguration des SSH-Dienstes Der SSH-Client SCP und SFTP Anwendungen durch SSH tunneln Zusammenfassung und Weiterführendes 407 Teil 2 Der Backoffice-Server DHCP - Dynamische Zuweisung der IP-Konfiguration Das Szenario Was kann DHCP? Wie funktioniert DHCP? Installation des DHCP-Servers Konfiguration des DHCP-Servers 418

7 20.6 Der DHCP-Relay-Agent Dynamische DNS-Aktualisierung Übung: DHCP im Szenario-Netzwerk Zusammenfassung und Weiterführendes NFS - Dateiübertragung zwischen Linux-Computern Das Szenario NFS-Grundlagen NFS installieren Konfiguration von NFS Übung: NFS im Szenario-Netzwerk Zusammenfassung und Weiterführendes Drucken im Netzwerk Das Szenario Drucksysteme unter Linux Installation von CUPS Konfiguration von CUPS Den Drucker nutzen Drucken im (Linux-)Netzwerk Zusammenfassung und Weiterführendes Samba Teil I - Grundlagen des Windows-Servers Grundlagen: NetBIOS und SMB Installation des Samba-Servers Grundkonfiguration des Samba-Servers Samba Teil II - Erweiterte Samba-Konfiguration Das Domänenkonzept von Windows Das Szenario Workshop: Samba als Domänen-Controller Tipps zur Samba-Administration Übung: Eine Domäne im Architekturbüro Samba-Administration mittels SWAT Zusammenfassung und Weiterführendes Apache Teil I - Aufbau eines Intranets Das Szenario Grundlagen der Webkommunikation Der Apache Webserver Apache installieren 502

8 Inhaltsverzeichn 25.5 Grundkonfiguration von Apache Fehlercodes und Statusmeldungen Kontexte Die Direktiven innerhalb der Kontexte Das Szenario - wie geht es weiter? Datenbanken mit MySQL Das Szenario Datenbank-Grundlagen Installation von MySQL SQL Workshop: Erstellen einer Datenbank Die Beispieldatenbank Workshop: Datensätze einfügen und abändern Workshop: Abfragen mit SELECT Weiterführende SELECT-Optionen Datenbankadministration Und wie geht es weiter? Dynamische Webseiten mit PHP Einführung in PHP PHP für Apache aktivieren Das erste PHP-Skript Workshop: Datenbankabfragen mittels PHP Alternative: CMS phpmyadmin Zusammenfassung und Weiterführendes 561 Teil 3 Der Root-Server Apache Teil 2 - Der Webserver im Internet-Einsatz Virtuelle Hosts HTTPS Serverüberwachung Bandbreite einsparen Zusammenfassung und Weiterführendes DNS - Namensauflösung im Internet Das Lab Das Szenario 588

9 29.3 Einführung in das Domain Name System Installation von BIND Den DNS-Server mit rndc administrieren Workshop: Die DNS-Clients nutzen Workshop: Die erste Zone einrichten Workshop: Eine reverse Zone erstellen Einen sekundären Server aufsetzen DNS-Sicherheit Workshop: DynDNS Zusammenfassung und Weiterführendes Lokaler -Server mit Content-Filter Das Szenario Das Lab Grundlagen der -Kommunikation Installation von Postfix Wie funktioniert Postfix? Workshop: Ein interner Mail-Server mit Postfachabholung Workshop: Content-Filter einrichten Weitere Schritte Zusammenfassung und Weiterführendes Internet-Mail-Server mit SMTP-Authentication Das Szenario Das Lab Administration der Mail-Queues Mappings und Lookup-Tables Mailbox-Formate Mehrere Domains verwalten Workshop: Virtuelle Domains und POP3/IMAP-Server Workshop: SMTP-Authentication mit Cyrus SASL Mail-System mit MySQL-Backend Einen Webmailer einrichten Zusammenfassung und Weiterführendes FTP - Dateiübertragung im Internet Szenario Das Lab Wie funktioniert FTP? Installation von ProFTPD Grundkonfiguration von ProFTPD 701

10 32.6 Workshop: Eine FTP-Sitzung Workshop: Erweiterte Konfiguration Anonymous-FTP Virtuelle Benutzer Virtuelle FTP-Hosts Zusammenfassung und Weiterführendes iptables als Personal-Firewall Das Lab Firewall-Grundlagen Wie funktionert iptables? Workshop: Ein Firewall-Skript erstellen Firewall Builder - Frontend zu iptables Zusammenfassung und Weiterführendes 729 Teil 4 Linux als Gateway Linux als Router Wie funktioniert Routing? Statisches und dynamisches Routing Einen Router einrichten und konfigurieren Der Weg ins Internet Zusammenfassung und Weiterführendes iptables als Netzwerk-Firewall Das Szenario Wozu eigentlich eine DMZ? Aufbau der Laborumgebung iptables als Netzwerk-Firewall Aufbau des DMZ-Servers für die Laborumgebung Grundgerüst des Firewall-Skripts Das Firewall-Regelwerk - normale Regeln SNAT, DNATund MASQUERADING Die letzte Regel Das Firewall-Skript im Ganzen DynDNS - immer über den eigenen Namen erreichbar Zusammenfassung und Weiterfuhrendes Squid-Proxyserver Die Laborumgebung 777

11 36.2 Das Szenario Wie arbeitet ein Proxy? Squid installieren Grundkonfiguration von Squid Zugriffssteuerung via Access-Lists Authentifizierung URL-Filter mit Squid Zusammenfassung und Weiterführendes 792 Teil 5 Server-Security Das Serversystem härten Installation des Betriebssystems und der Dienste Nach der Installation Dienste absichern Weitere Maßnahmen Einbruchserkennung mit Intrusion Detection-Systemen Wie funktioniert ein IDS? Tripwire Snort Zusammenfassung und Weiterführendes Desaster Recovery Grundlagen Inhalt eines Notfallplans Risikoanalyse Backups und Ausweichmöglichkeiten Beispiel: Desaster-Recovery-Plan für das Architekturbüro Windschief 840 Stichwortverzeichnis 845