Inhaltsverzeichnis. Teil 1 Allgemeine Systemadministration Einleitung... 23

Transkript

1

2 Einleitung Teil 1 Allgemeine Systemadministration Woher bekomme ich Debian-Linux? Die Quellen von Debian-Linux Download per FTP oder HTTP MD5- und SHA1-Prüfsummen Download per BitTorrent Download mittels jigdo Download per Netzinstallation Zusammenfassung und Weiterführendes Debian installieren Hardware-Voraussetzungen Installation des Debian-Grundsystems Booten von CD oder DVD Sprach- und Ländereinstellungen Automatische Hardware-Erkennung Netzwerkkonfiguration Host- und Domainname Benutzer und Passwörter einrichten Partitionierung Weitere Installationsschritte Experteninstallation Bootoptionen Experteninstallation Menüpunkte der manuellen Partitionierung Logical Volume Manager RAID Zusammenfassung und Weiterführendes Debian-Paketmanagement dpkg das Basistool dpkg-optionen Workshop: Pakete mit dpkg verwalten Die APT-Tools Das»motivierende Einstiegsbeispiel« Einführung in die APT-Tools

3 3.2.3 Grundfunktionen von apt-get Definition der Paketquellen Welche Quellen eintragen? Erweiterte Funktionen von apt-get Upgrade von Squeeze auf Wheezy aptitude das Frontend zu apt-get apt-cache Softwareauswahl mit Tasksel Multiarch-Support Weiterführende Informationen und Backgrounds Wie organisiert dpkg seine Daten? Der Aufbau eines Debian-Pakets debconf Installation von Software mittels Tarballs Zusammenfassung und Weiterführendes Das Debian-System Grundlagen Die Konsole Herunterfahren und Neustarten des Systems Basisbefehle zur Navigation Aktuelles Verzeichnis anzeigen lassen Inhalt eines Verzeichnisses anzeigen lassen In ein anderes Verzeichnis wechseln Pfadangaben Die Struktur des Dateisystems Dateioperationen Dateien und Verzeichnisse erstellen Textdateien bearbeiten mit nano vim ein Crashkurs Textdateien betrachten Kopieren von Dateien und Verzeichnissen Verschieben und Umbenennen Löschen von Dateien und Verzeichnissen Eine Verknüpfung erstellen Eine Übung zum Vertiefen Man-Pages Hilfe zur Selbsthilfe Die Man-Pages nutzen whatis und apropos info die neuen Man-Pages Zusammenfassung und Weiterführendes Einbinden von Dateisystemen mount und umount Die virtuellen Dateisysteme udev Dynamische Geräteverwaltung USB-Geräte

4 5.3 Die Datei /etc/fstab udev, HAL und D-Bus Zusammenfassung und Weiterführendes Der Linux-Systemstart GRUB Der Linux-Bootloader GRUB UEFI GUID Partition Table (GPT) System V versus systemd Das Konzept der Runlevels Die Organisation des Systemstarts Die Runlevel-Verzeichnisse Die Verwaltung der Dienste Einrichten der Links in den Runlevel-Verzeichnissen rcconf update-rc.d Workshop Anpassen der Runlevels Grundlagen zu systemd Zusammenfassung und Weiterführendes Benutzerverwaltung Einen Benutzer anlegen Die Datei /etc/passwd Benutzer modifizieren Einen Benutzer löschen Gruppen erstellen, zuweisen und löschen Die Datei /etc/group Informationen über einen Benutzer abfragen Passwörter vergeben Die Datei /etc/shadow Kennwortrichtlinien Einen neuen Benutzer mit su testen Workshop: Einrichten von Benutzern Rechteverwaltung Das Linux-Rechtesystem Unterschiede zwischen Verzeichnissen und Dateien Eigentümer und Gruppe festlegen Rechte vergeben mit chmod und umask Besondere Rechte Ein Übungsszenario Access Control Lists (ACLs) ACLs aktivieren Wie funktionieren ACLs? Probleme bei der Nutzung von ACLs Wo werden ACLs sinnvoll eingesetzt?

5 8.8 Quotas Einschränkungen des Speicherplatzes für Benutzer Quota-Unterstützung aktivieren Quotas festlegen Quotas kontrollieren Zusammenfassung und Weiterführendes Einführung in die Bash Bash oder Dash? Was macht eigentlich eine Shell? Die Kommandoeingabe Verschachtelte Shells Aliasse Die Bash-Konfigurationsdateien Ein- und Ausgabeumleitungen Pipes Die Ausgabe eines Befehls mit tee teilen Befehle verketten Patterns (Jokerzeichen) Sonderzeichen und Maskierung Kommandosubstitution Shellvariablen Shellvariablen vs. Umgebungsvariablen Workshop: Shell- und Umgebungsvariablen Shell- und Umgebungsvariablen anzeigen PATH Die Pfadfinder-Variable PS1 Der Prompt Weitere wichtige Umgebungsvariablen Zusammenfassung und Weiterführendes Wichtige Befehle zur Systemadministration Dateien und Verzeichnisse suchen find locate grep und die Regular Expressions grep Regular Expressions sed Manipulation von Textdateien Die ersten Schritte mit sed Adressen Weiterführende Anwendungsbeispiele Awk Auswertung von Textdateien Einführung Mehrzeilige Awk-Skripte Komprimierung von Dateien compress gzip und gunzip bzip2 und bunzip

6 10.6 Der Midnight-Commander Grundfunktionen Dateien ansehen Dateien bearbeiten Die Befehlszeile Das Menü Weitere nützliche Befehle wc Ausgabezeilen zählen cat Textdateien vollständig ausgeben Ordnung schaffen mit sort Datum und Uhrzeit mit date Identifikation whoami, id und who Zusammenfassung und Weiterführendes System- und Festplattenmanagement Systemstatus CPU, RAM, Prozesse vmstat RAM, Swap und CPU top die Top-Ten-Liste free verfügbarer Arbeitsspeicher uptime Zeit seit dem Booten uname Systembezeichnung und -version Prozessverwaltung ps Die Prozessliste pstree Mutter, Vater, Kind kill Prozesse»umbringen« killall alle gleichartigen Prozesse beenden Festplattenmanagement Grundlagen fdisk den Kuchen aufteilen Formatierung Einbinden in das Dateisystem LVM der Logical Volume Manager Debugging und Troubleshooting fsck Wenn s mal nicht so läuft du Wer braucht welchen Platz? df Wie viel Platz habe ich noch? Zusammenfassung und Weiterführendes Zeitlich gesteuerte Backups Wozu eigentlich Backups? RAID versus Backup Backup-Medien Auswahl des geeigneten Mediums Zugriff auf die Backup-Medien Backup-Strategien Das Generationenprinzip Sicherungsarten Die richtige Strategie entwickeln

7 12.5 Welche Daten sind zu sichern? Die Sicherungswerkzeuge dump und restore Dateien archivieren mit tar cpio eine Alternative zu tar Rohdaten sichern mit dd AMANDA Netzwerk-Backups Zeitlich gesteuerte Aufträge mit cron Der cron-daemon cron-jobs für Benutzer Einen cron-job mit crontab erstellen Zeitlich gesteuerte Sicherungen einrichten Zusammenfassung und Weiterführendes Einführung in die Shellskript-Programmierung Was sind Shellskripte eigentlich? Ein Skript zum Erstellen von Skripten Variablen Bedingte Verzweigungen wenn, dann Schleifen wiederholte Ausführung Parameter beim Skriptstart übergeben Zeichenketten ausschneiden Listen Die for-schleife Fälle unterscheiden mit case Zustände abfragen mit test Analyse eines Init-Skripts Zusammenfassung und Weiterführendes Protokollierung Zeitsynchronisation mit NTP Der Syslog-Daemon Die Herkunftsarten (facilities) Die Prioritäten (priorities) syslog.conf Remote Logging logger syslog für eigene Skripte syslog-ng Rotation der Logdateien Analyse der Logdaten Manuelle Analyse Automatisierte Analyse Logsurfer und SEC Logtool Webalizer Zusammenfassung und Weiterführendes Den Kernel anpassen Monolithische versus modulare Kernel

8 15.2 Distributions- und Original-Kernel Die Kernel-Versionen Der Original-Kernel Distributions-Kernel Die Kernel-Module Einen Distributionskernel einbinden Den neuen Kernel installieren Wie ist der Kernel-Start organisiert? Workshop: Den eigenen Kernel kompilieren Den aktuellen Kernel herunterladen Den Kernel konfigurieren Variante 1 Debian-Kernel-Paket erstellen Variante 2 Kernel manuell erstellen Zusammenfassung und Weiterführendes Das X-Window-System Was ist eigentlich X Window? Wie funktioniert X? X Window mit Desktop-Umgebung installieren Einführung in die Bedienung von GNOME Die Funktionsleisten (Panels) Das Menü Anwendungen Das GNOME-Tweak-Tool Das Menü Systemwerkzeuge Workshop: GNOME nutzen Auf der traditionellen Konsole arbeiten Troubleshooting Start des X-Servers Den X-Server mit startx starten Den X-Server mit Display-Manager starten X Window im Netzwerk Zusammenfassung und Weiterführendes Netzwerkgrundlagen und TCP/IP Netzwerkgrundlagen LAN, MAN, WAN, GAN, Internet Ethernet, WLAN, ISDN, DSL, Standleitungen Kabel, Stecker und Spezifikationen Repeater, Hubs, Switches und Router Die Schichtenmodelle ISO-OSI-Schichtenmodell Das TCP/IP-Referenzmodell Was ist eigentlich ein Protokoll? Das Internet Protokoll IP-Adresse und Subnetzmaske Netzadressen und Broadcasts Netzklassen, NAT und private Netzbereiche

9 17.5 Bridges, Router und Gateways Bridges Router, Next Hop und Standard-Gateways Gateways ARP TCP und UDP TCP UDP Ports ICMP Die Anwendungsprotokolle DNS NetBIOS, SMB und WINS DHCP FTP Zusammenfassung und Weiterführendes Netzwerkkonfiguration Bevor wir anfangen: Das Szenario Die Netzwerkkarte Eine IP-Adresse festlegen IP-Adresse festlegen mittels ifconfig Die IP-Adresse mit iproute2 festlegen Konfiguration über /etc/network/interfaces Die neue Konfiguration aktivieren Konfiguration über DHCP Standard-Gateway und statische Routen Das Standard-Gateway mit route festlegen Das Standard-Gateway per ip festlegen Der Weg über /etc/network/interfaces Statische Routen definieren Namensauflösung konfigurieren Die Datei /etc/hosts Konfiguration des DNS-Clients Der Hostname Zusammenfassung und Weiterführendes Fehlersuche im Netzwerk Netzwerktools ping ifconfig traceroute netstat telnet

10 nslookup tcpdump Wireshark Lösungsstrategie Zusammenfassung und Weiterführendes Fernwartung mit SSH Wie funktioniert SSH? Konfiguration des SSH-Dienstes Der SSH-Client Der SSH-Client von OpenSSH PuTTY SSH unter Windows SCP und SFTP SCP SFTP WinSCP Anwendungen durch SSH tunneln X11 durch SSH tunneln Andere Applikationen durch SSH tunneln Zusammenfassung und Weiterführendes Teil 2 Der Backoffice-Server DHCP dynamische Zuweisung der IP-Konfiguration Das Szenario Was kann DHCP? Wie funktioniert DHCP? Installation des DHCP-Servers Konfiguration des DHCP-Servers Workshop: DHCP-Grundkonfiguration Fortgeschrittene DHCP-Konfiguration Der DHCP-Relay-Agent Dynamische DNS-Aktualisierung Übung: DHCP im Szenario-Netzwerk Zusammenfassung und Weiterführendes NFS Dateiübertragung zwischen Linux-Computern Das Szenario NFS-Grundlagen NFS installieren Konfiguration von NFS Workshop: Grundkonfiguration von NFS Fortgeschrittene NFSv3-Konfiguration NFSv Übung: NFS im Szenario-Netzwerk Zusammenfassung und Weiterführendes

11 23 Drucken im Netzwerk Das Szenario Drucksysteme unter Linux Installation von CUPS Konfiguration von CUPS Den Drucker nutzen Drucken im (Linux-)Netzwerk Zusammenfassung und Weiterführendes Samba Teil I Grundlagen des Windows-Servers Grundlagen: NetBIOS und SMB NetBIOS SMB und CIFS NetBIOS-Namensdienst und WINS Arbeitsgruppen und Domänen Die Netzwerkumgebung Installation des Samba-Servers Grundkonfiguration des Samba-Servers Ein erster Blick auf die Konfiguration Workshop: Einfache Verzeichnisfreigaben Workshop: Sicherheit auf Benutzerebene und Einbinden der Home-Verzeichnisse Workshop Netzwerkdrucker mit Samba Samba Teil II Erweiterte Samba-Konfiguration Das Domänenkonzept von Windows Das Szenario Workshop: Samba als Domänen-Controller Computer-Konten einrichten Einen Domänen-Administrator erstellen Logon- und Profil-Verzeichnisse Samba als PDC konfigurieren Windows in die Domäne bringen Das Anmeldeskript Servergespeicherte Profile Tipps zur Samba-Administration Einen Mitgliedserver erstellen Zugriffsberechtigungen auf Freigabeebene Gast-Account einrichten CD- und DVD-Laufwerke freigeben Übung: Eine Domäne im Architekturbüro Samba-Administration mittels SWAT inetd, der Super-Daemon xinetd der Nachfolger von inetd SWAT starten SWAT mit SSL Samba 4 und Active Directory Zusammenfassung und Weiterführendes