Shellmitschrift aus dem Piratenpad unter Shellmitschrift aus dem Piratenpad unter

Transkript

1 Shellmitschrift aus dem Piratenpad unter i Shellmitschrift aus dem Piratenpad unter

2 MITWIRKENDE TITEL : Shellmitschrift aus dem Piratenpad unter AKTION NAME DATUM UNTERSCHRIFT VERFASST DURCH Axel Pemmann Dienstag, VERSIONSGESCHICHTE NUMMER DATUM BESCHREIBUNG NAME Dienstag, AP

3 Shellmitschrift aus dem Piratenpad unter iii Inhaltsverzeichnis 1 Aufgaben zur Vertiefung II 1 2 Topic Einrichten von Disk-Quotas Quota-Support bereitstellen Quotas aktivieren Quotas festlegen und als root kontrollieren Die Quotierung als einfacher Benutzer selbst kontrollieren Topic Manage file permissions and ownership 5

4

5 Shellmitschrift aus dem Piratenpad unter 1 / 6 Kapitel 1 Aufgaben zur Vertiefung II VORAUSSETZUNG: Ein installiertes Debian- sowie RedHat/CentOS-System (Falls noch nicht geschehen, dies bitte auf dem Notebook nachholen!) 1. Sie haben soeben die Datei /etc/ld.so.conf um einen weiteren Verzeichnispfad ergänzt. Welches Kommando müssen Sie ausführen, damit die Libraries dieses neuen Verzeichnisses in die Datei /etc/ld.so.cache aufgenommen werden? ldconfig 2. Finden Sie heraus, ob auf Ihrem Debian-System das Paket aptitude installiert ist. apt-cache show aptitude oder einfach which apt-cache policy aptitude aptitude show aptitude dpkg -l aptitude 3. Ermitteln Sie, welche Dateien durch die Installation von aptitude auf das System gelangt sind. ldd /usr/bin/aptitude dpkg -L aptitude 4. In welcher Datei werden die Paketrepositories bei Debian konfiguriert? /etc/apt/sources.list 5. Wie lautet die automatisierbare, zusammengesetzte Kommandozeile, wenn Sie die Paketrepositories bei Debian einlesen und danach ohne Rückfrage gleich die Updates installieren wollen? apt-get update && apt-get upgrade 6. Finden Sie heraus, ob auf Ihrem RedHat/CentOS-System das Paket yum-utils installiert ist. Falls es nicht der Fall ist, installieren Sie es bitte. yum info yum-utils rpm -q yum-utils rpm -q --info yum-utils 7. Ermitteln Sie, welche Dateien durch die Installation der yum-utils auf Ihr RedHat/CentOS-System gelangt sind. Ist das Programm rpm -ql yum-utils 8. Überprüfen Sie, ob die Installation des Paketes yum-utils auf Ihren RedHat/CentOS-System von der Integrität her unverfälscht vorliegt. Lassen Sie sie dabei die Ausgabe in ausführlicher Form geben. rpm -V yum-utils? -V -v oder --verify --verbose 9. In welchem Verzeichnispfad werden bei RedHat/CentOS die Paketrepositories konfiguriert? /etc/yum.repos.d 10. Wie lautet die automatisierbare Kommandozeile, wenn Sie die Paketrepositories bei RedHat/CentOS einlesen und danach ohne Rückfrage gleich die Updates installieren wollen yum update -y Im HTML-Format: Handout/aufgaben-zur-vertiefung-02.html

6

7 Shellmitschrift aus dem Piratenpad unter 3 / 6 Kapitel 2 Topic Einrichten von Disk-Quotas Seite 185 Ziel: Die Daten von Benutzern, die sich auf ein und derselben Partition befinden, kontingentieren. 2.1 Quota-Support bereitstellen => nano /etc/fstab # /home UUID=<UNIQ-UNIVERSAL-DEVICE-IDENTFIER> /home ext4 defaults, usrquota,grpqouta 0 2 => mount -o remount /home => mount grep quota => find / -name "aquota.*" => quotacheck -avugm Die beiden Dateien aquota.user und aquota.group werden natürlich noch nicht gefunden, weil erstens die quota-tools fehlen und zweitens das Kommando quotacheck noch laufen muss: => mount -o remount,rw /usr => apt-get install quota Jetzt klappt das mit dem Erzeugen der Quotadateien: => quotacheck -avugm => find / -name "aquota.*" Die beiden wichtigen Dateien sind nun zu finden. 2.2 Quotas aktivieren Dies geschieht bei jedem Bootvorgang automatisch.... => quotaon -avug Beim Shutdown wird umgekehrt dann quotaoff ausgeführt.

8 2.3 Quotas festlegen und als root kontrollieren => edquota -u tux ACHTUNG: Bei einer Blockgröße von 4096 bedeutet dies, dass eine Datei mit nur einem 1 ASCII-Zeichen dann 4 Blöcke zu je *1024 Byte verbracht. Praktisch addieren wir einfach eine 4 zu dem bei Blöcke abzusenden Wert: /dev/sda SPEICHERN: BEENDEN: STRG + o STRG + x Kontrolle als root: => repquota -agu => quota -u tux 2.4 Die Quotierung als einfacher Benutzer selbst kontrollieren Ein Nutzer darf lediglich dieses Kommando verwenden: => quota Seite 190 oben: Bitte Stolpersteine beachten!

9 Shellmitschrift aus dem Piratenpad unter 5 / 6 Kapitel 3 Topic Manage file permissions and ownership Siehe Seite 190 ff Zur Motivation: Das Rechtekonzept ist traditionell einfach aber zugleich auch restrikt und damit sicher gehalten. Wir erforschen des System ein wenig; vor allem erst einmal, dass bei Dateien das x-recht standardmäßig abgezogen wird: tux@deb8:~$ mkdir RECHTE tux@deb8:~$ tux@deb8:~$ cd RECHTE/ mkdir dir.01 touch file.01 ls -l drwxr-xr-x 2 tux tux 4096 Aug 16 12:51 dir.01 -rw-r--r-- 1 tux tux 0 Aug 16 12:52 file.01 Im Folgenden experimentieren wir wieder ein wenig. Zuerst das Schreibrecht bei allen entfernen: chmod 555 dir.01/ chmod 444 file.01 ls -l dr-xr-xr-x 2 tux tux 4096 Aug 16 12:51 dir.01 -r--r--r-- 1 tux tux 0 Aug 16 12:52 file.01 Nun auch noch das Leserecht bei allen entfernen: chmod 111 dir.01/ chmod 000 file.01 ls -l d--x--x--x 2 tux tux 4096 Aug 16 12:51 dir.01

10 tux tux 0 Aug 16 12:52 file.01 Da das nicht viel Sinn macht, fügen wir im symbolischen Modus für alle zuerst das Leserecht wieder hinzu, danach auch wieder das Ausführen-Recht. chmod a+r * ls -l dr-xr-xr-x 2 tux tux 4096 Aug 16 12:51 dir.01 -r--r--r-- 1 tux tux 0 Aug 16 12:52 file.01 chmod +x file.01 ls -l dr-xr-xr-x 2 tux tux 4096 Aug 16 12:51 dir.01 -r-xr-xr-x 1 tux tux Um die Rechte wieder auf den Ausgangspunkt von 755 bzw. 644 zu setzen (Schreibrecht für User), schreiben wir am einfachsten: chmod u+w * ls -l drwxr-xr-x 2 tux tux 4096 Aug 16 12:51 dir.01 -rwxr-xr-x 1 tux tux 0 Aug 16 12:52 file.01 Alternativ geht das auch im oktalen Modus, hier benötigen wir aber zwei Zeilen: chmod 755 dir.01/ chmod 644 file.01 ls -l drwxr-xr-x 2 tux tux 4096 Aug 16 12:51 dir.01 -rw-r--r-- 1 tux tux 0 Aug 16 12:52 file.01 Siehe auch die gute, farbig ausgeschmückte Dokumentation unter