Linux-Server einrichten und administrieren mit Debian 6 GNU/Linux : [Einstieg in Grundlagen, Einrichtung und Administration; zahlreiche Workshops, Best Practices und Praxistipps; Einsatz als Datei- und Datenbankserver, Web- und Mailserver, virtuelle Masch

- Einstieg in Grundlagen, Einrichtung und Administration - zahlreiche Workshops, am häufigsten verwendete Lösungen (Best-Practices) und Praxistipps - Einsatz von Datei- und Datenbankserver, Web- und Mailserver, virtuelle Mashine, Gateway, Firewall usw. Buchcover......Page 1 Linux-Server einrichten und administrieren mit Debian 6 GNU/Linux......Page 2 Liebe Leserin, lieber Leser......Page 3 Auf einen Blick......Page 4 Impressum......Page 5 Inhalt......Page 6 Vorwort......Page 22 TEIL I: Installationsanleitung......Page 26 1.1 Von 0 auf 100 zum Server......Page 28 1.1.1 Installationsmedium......Page 29 1.1.2 Booten der Installations-CD......Page 33 1.1.3 Die Installation beginnt......Page 34 1.1.4 Die Festplatte partitionieren......Page 37 1.1.5 Benutzer einrichten......Page 39 1.1.6 Pakete installieren......Page 40 1.2 Softwarepakete nachinstallieren......Page 42 1.2.1 Gra.sch installieren......Page 43 1.2.2 Gra.sch aktualisieren......Page 47 1.2.3 Aufgabe per Tasksel wählen......Page 48 1.2.4 Aptitude installiert......Page 49 1.2.5 Auf apt-get getippt......Page 51 1.2.6 Software aktualisieren......Page 53 1.2.7 Paketquellen anpassen......Page 55 1.2.8 Debian-Paket-Manager......Page 56 1.3.1 Vorarbeiten......Page 58 1.3.2 make macht das schon......Page 60 TEIL II: Das Handbuch......Page 66 2.1 Software soll frei sein......Page 68 2.1.1 Wie UNIX unfrei wurde......Page 69 2.1.2 GPL: Lizenz für die Freiheit......Page 70 2.1.3 Die Anwender pro.tieren......Page 71 2.2.1 Was wirklich drin ist......Page 73 2.2.2 Pakete verwalten......Page 75 2.2.3 Debian-Release......Page 76 2.3 Wer hinter Debian steht......Page 77 3 Grundkenntnisse Debian GNU/Linux......Page 80 3.1.1 Ich will so heißen, wie ich will......Page 81 3.1.2 Dateieigentum und Rechte......Page 82 3.1.4 Links: Zwei Namen, eine Datei......Page 84 3.1.5 Sockets und Pipes kommunizieren......Page 87 3.1.6 Mit Geräten verbunden......Page 88 3.2.1 Der UNIX-Verzeichnisbaum......Page 89 3.2.2 Standardverzeichnisse......Page 90 3.3 Dateisysteme......Page 92 3.4 Auf Speichermedien zugreifen......Page 94 etc bin lib Partition /dev/sda1 home richard georg paul Partition /dev/sda5 johannes Partition /dev/sdb1......Page 95 3.5 Prozesse......Page 96 3.5.2 Prozesse, hört die Signale!......Page 98 3.5.3 Parallele Prozesse und Threads......Page 100 4 Die Shell......Page 104 4.1 Shell-Start......Page 105 4.2.1 Befehl, Optionen, Argumente......Page 106 4.2.2 Befehlspfade......Page 107 4.2.3 Zugriff auf mehrere Objekte......Page 109 4.2.4 Fehler......Page 110 4.3.1 Einund Ausgabe als Datenstrom......Page 111 4.3.2 Datenströme umleiten......Page 112 4.3.3 Durch die Röhre schicken......Page 114 4.3.4 Quoting: Befehle verschachteln......Page 115 4.3.5 Von der Shell Prozesse steuern......Page 116 4.3.6 Anweisungen gruppieren......Page 119 4.4.1 Funktionstasten......Page 121 4.4.2 vi-Kommandos......Page 123 4.4.3 C-Shell-History......Page 124 4.5 Shell-Startdateien......Page 125 4.5.1 alias......Page 126 4.6 Shell-Skripte......Page 127 4.7 Variablen......Page 130 4.7.1 Shellund Umgebungsvariablen......Page 131 4.7.2 Vorde.nierte Umgebungsvariablen......Page 132 4.7.3 Mit Variablen rechnen......Page 135 4.7.4 Auf die Parameter zugreifen......Page 137 4.7.5 Prozessnummern......Page 138 4.8.1 Die Unterscheidung: if......Page 139 4.8.2 Bedingungen......Page 140 4.8.4 Die Fallunterscheidung: case......Page 143 4.8.5 Die while-Schleife......Page 145 4.8.6 Die for-Schleife......Page 147 4.8.7 Funktionen......Page 148 4.9 Einund Ausgaben aus dem Skript......Page 150 5.1.1 Dateien auflisten: ls......Page 152 5.1.2 Dateien kopieren: cp......Page 158 5.1.4 Dateien löschen: rm......Page 160 5.2 Verzeichnisbefehle......Page 161 5.2.1 Navigation......Page 162 5.2.2 Verzeichnis anlegen: mkdir......Page 163 5.2.3 Verzeichnis löschen: rmdir......Page 164 5.3.1 Eigentümer wechseln: chown......Page 165 5.3.3 Berechtigungen: chmod......Page 166 5.3.5 Links: ln......Page 172 5.3.6 Der Dateityp: .le......Page 175 5.4 Editoren......Page 176 5.4.1 vi......Page 177 5.4.2 emacs......Page 188 5.4.3 nano......Page 193 5.5.1 Suchen und Agieren: .nd......Page 194 5.5.2 Mit Datenbankunterstützung suchen: locate......Page 201 5.6.1 Datei ausgeben: cat......Page 202 5.6.3 Durchsuchungsbefehl: grep......Page 203 5.6.4 Wenn ich auf das Ende sehe: tail......Page 205 5.6.6 Ausschneiden: cut......Page 206 5.6.7 Teilen: split......Page 207 5.6.9 Zeichen umcodieren: tr......Page 208 5.6.10 Textdateien unterscheiden: diff......Page 210 5.6.11 Dateien aufs Byte geschaut......Page 211 5.6.13 In Reihenfolge bringen: sort......Page 212 5.6.14 Datenströme editieren: sed......Page 213 5.6.15 Zerlegen, .ltern und rechnen mit awk......Page 217 5.7 Reguläre Ausdrücke......Page 221 5.8 Pack deine Sachen und geh .........Page 224 5.8.1 Verschnüren: tar......Page 225 5.8.2 Zusammenpressen: compress und gzip......Page 227 5.8.3 Kombination aus Packen und Pressen......Page 229 6.1 Hardwarezugriff per Gerätedatei: /dev......Page 230 6.2 Dynamische Zuordnung: udev......Page 232 6.2.1 Regeln......Page 233 6.3.1 Vom BIOS zum Kernel......Page 236 6.3.2 Durchlaufen der Runlevel......Page 238 6.3.3 Startskripte der Dienstleister......Page 239 7.1 Anschluss und Medium......Page 244 7. 2 TCP/IP......Page 245 7. 3 Die IP-Adresse......Page 246 Hostkennung IP-Adresse Netzwerkkennung......Page 247 7. 4 Mit ping prüfen......Page 257 7. 5 Routing: Netzwerke verbinden......Page 260 7. 6 Namen auflösen......Page 267 7. 7 Dynamische IP-Adressen (DHCP)......Page 274 7. 8 Mehr IP-Adressen für die Zukunft: IPv6......Page 284 8.1.1 Prozessverbindungen beobachten......Page 290 8.1.2 Netzwerkadapter anzeigen......Page 292 8.1.3 Routingtabellen analysieren......Page 293 8.3 Der kleine Netzwerkschnüffler tcpdump......Page 294 8.4 Der große Netzwerkschnüffler Wireshark......Page 296 8.5 Netzlasthitparade mit iftop......Page 298 8.6 Netzwerkecho netcat......Page 300 8.7 Netzwerk abklappern: nmap......Page 301 9.1 Abschied vom Super-Server inetd und xinetd......Page 304 9.1.1 Der Inet-Dämon......Page 305 9.1.2 xinetd......Page 306 9.2 Der Terminaldienst Telnet......Page 307 9.3.1 Terminalsitzung mit dem ssh-Client......Page 311 9.3.2 Dateien sicher übertragen mit scp......Page 313 9.3.5 Schlüsselgewalt......Page 315 9.3.6 Kopieren und Einloggen ohne Passwort......Page 317 9.3.7 Kon.gurationsdateien......Page 319 9.3.8 Verzögerung beim Einloggen......Page 320 9.3.9 Tunnelbau: Andere Protokolle sichern......Page 321 9.4 Vertrauensvoll: Remote Shell......Page 322 9.4.1 Remote Copy (rcp)......Page 323 9.4.4 Passwortfrei arbeiten......Page 324 9.5.1 Tod beim Ausloggen: nohup......Page 326 9.5.2 Parallele Schirme: screen......Page 327 10.1 Firewall......Page 328 10.1.1 Wie funktioniert eine Firewall?......Page 329 10.1.2 Beispielhafter Regelaufbau mit iptables......Page 330 10.1.3 Regeln verwalten......Page 332 10.1.4 Ziele bestimmen......Page 334 10.1.5 Pakete spezi.zieren......Page 335 10.1.7 Eigene Ketten bilden......Page 336 10.1.8 Die Firewall automatisch starten......Page 337 10.2 Masquerading mit NAT......Page 338 10.3 Proxy......Page 340 10.3.2 Der Proxy squid......Page 342 10.3.3 Transparenter Proxy......Page 344 10.4.1 Schnüffeln am Netzwerk: Snort......Page 345 10.4.3 Nach Rootkits suchen......Page 347 10.4.4 Honeypot......Page 348 10.5 SELinux......Page 349 10.6 Verschlüsseln und Signieren......Page 352 10.6.1 Verschlüsselungsbeispiel für Romantiker......Page 353 10.6.3 Schlüssel erzeugen......Page 354 10.6.4 Verschlüsseln und Entschlüsseln......Page 356 10.7 VPN: Auf unsicheren Pfaden tunneln......Page 357 10.7.1 Kon.gurationsoptionen......Page 358 10.7.2 Eine einfache Verbindung......Page 359 10.7.4 Zerti.kate für VPN......Page 360 10.7.5 Zerti.zierte Verbindung......Page 362 11.1 Die aktuelle Zeit......Page 364 11.2 Zeitabgleich per NTP......Page 366 11.3 Wiederkehrende Jobs mit der crontab......Page 367 11.4 Zeitversetzter Job mit at......Page 368 12.1 S-ATA, IDE und andere Festplatten......Page 370 12.2 Gerätenamen und UUID......Page 371 12.3.1 Die Festplatte verteilen......Page 373 12.3.3 Mit fdisk partitionieren......Page 374 12.3.4 Logical Volume Manager......Page 379 12.4 Swap-Partition......Page 383 12.5 Dateisysteme......Page 385 12.5.2 Konsistenz der Dateisysteme: fsck......Page 386 12.5.3 Dateisystem einbinden: mount......Page 387 12.5.4 mount und /etc/fstab......Page 388 12.5.5 Dateisystem aushängen: umount......Page 389 12.5.6 Belegung ermitteln: df und du......Page 390 12.5.7 Festplattenplatz zuteilen: Quota......Page 391 12.5.8 Journal-Dateisysteme......Page 393 12.6 RAID-Systeme......Page 394 12.6.1 Hardware-RAID......Page 396 12.6.2 Software-RAID......Page 397 12.7 Windows-Dateisysteme......Page 401 12.8 Access Control Lists (ACL)......Page 406 12.9 Der Bootmanager GRUB......Page 409 12.9.1 Die aktuelle Version: GRUB2......Page 410 12.9.2 Der Vorgänger: GRUB1......Page 411 12.9.3 Bootprobleme......Page 413 13.1 Der Administrator root......Page 416 13.2 Benutzerkonten......Page 418 13.2.1 Aufbau der Datei /etc/passwd......Page 419 13.2.2 Verborgene Passwörter: shadow......Page 421 13.2.4 Benutzerp.ege automatisieren......Page 422 13.2.5 Gruppen verwalten......Page 426 13.2.6 Netzgruppen: /etc/netgroup......Page 427 13.2.7 who und .nger......Page 428 13.3 Kurzfristig den Benutzer wechseln: su......Page 429 13.4 Administrationsaufgaben starten: sudo......Page 430 13.5.1 Network Information Service: NIS......Page 432 13.5.2 Netzwerkweite Benutzer per LDAP......Page 438 14.1 Protokolle im Netzwerkdruck......Page 448 14.2.1 Die Kon.gurationsdateien......Page 450 14.2.2 CUPS vom Terminal verwalten......Page 452 15.1 Vorüberlegungen......Page 456 15.2 Systemsicherung......Page 459 15.3.1 Das Bandlaufwerk......Page 460 15.3.3 Selbstgebranntes......Page 461 15.4 Dateisystem sichern: dump......Page 462 15.5 Verpackungskünstler tar......Page 465 15.6 cpio......Page 467 15.7 Medien kopieren: dd......Page 469 16.1.1 Versionsinformationen: uname......Page 472 16.1.2 Arbeitsspeicher und Festplattenreserven......Page 473 16.1.3 Wie war der Start? dmesg......Page 474 16.1.4 Hardwaredetails: lspci und lsusb......Page 475 16.2 Der Syslog-Dämon und die Protokolldatei......Page 477 16.3 Umgang mit großen Protokolldateien......Page 480 16.4.1 Prozesstabelle anzeigen: ps......Page 484 16.4.2 Prozesshitparade: top......Page 487 16.4.3 Prozesskontrolle per Signal......Page 488 16.5.2 Belastungs-EKG mit vmstat......Page 491 16.5.3 Prioritäten ändern: Nice......Page 493 16.5.4 Aktion »Freundliche Festplatte«: ionice......Page 495 16.6 Offene Dateien......Page 496 16.7 Nagios: Monitoring per Intranet......Page 497 16.8 DasVerzeichnis/proc......Page 498 16.9 Programmzusammenbrüche (Core-Dump)......Page 500 16.10 Systemabsturz (Kernel-Panic)......Page 501 17 Das X Window System......Page 502 17.1 Installation und Start......Page 503 17.1.1 Desktop beim Booten starten......Page 504 17.1.3 Gra.sches Einloggen: Der Display Manager......Page 505 Computer X-Client......Page 508 17.2.1 Protokoll XDMCP......Page 509 17.2.3 Nacktes X-Terminal......Page 511 17.2.4 X-Terminal im Fenster......Page 513 17.3.1 X-Anwendung per SSH starten......Page 514 17.3.2 Die Umgebungsvariable DISPLAY......Page 515 17.4 Kon.guration......Page 516 17.4.1 xorg.conf......Page 517 17.4.2 Problemfälle......Page 519 18.1 SAMBA – die Windows-Connection......Page 522 18.1.2 Verzeichnisse für alle......Page 525 18.1.3 Testwerkzeuge......Page 528 18.1.4 Protokolldaten......Page 530 18.1.5 Benutzer für SAMBA einrichten......Page 531 18.1.6 Benutzerbasierte Zugriffsrechte......Page 532 18.1.7 Benutzerverzeichnisse......Page 534 18.1.8 Drucken mit SAMBA......Page 535 18.1.9 SAMBA als Primary Domain Controller......Page 539 18.2.1 Zugriff per Konsole......Page 552 18.2.2 GNOME als SAMBA-Client......Page 555 18.2.4 Windows als SAMBA-Client......Page 556 18.3 NFS – Network File System......Page 560 18.3.1 NFS-Server......Page 561 18.3.2 NFS-Client......Page 564 18.3.3 Sicherheitsprobleme mit NFSv3......Page 566 18.3.4 Änderungen bei NFSv4......Page 567 18.3.5 Automatisches Mounten......Page 568 18.4.1 FTP-Clients und die FTP-Kommandos......Page 572 18.4.2 Der FTP-Server......Page 579 18.4.3 Anonymer FTP-Server......Page 580 18.5.1 Versionsverwaltung mit Subversion......Page 582 18.5.2 Binärdatenabgleich mit rsync......Page 588 19 Datenbanken......Page 592 19.1 Tabellen, Daten und Beziehungen......Page 593 19.2.1 Data De.nition Language (DDL)......Page 594 19.2.2 Data Manipulation Language (DML)......Page 600 19.3.1 Installation und erste Schritte......Page 603 19.3.2 Benutzerverwaltung......Page 605 19.3.3 Administrationstools......Page 606 19.3.5 Kon.gurationsdateien......Page 610 19.4.1 Installation und erste Schritte......Page 611 19.4.2 Benutzer anlegen......Page 613 19.4.3 Datensicherung......Page 614 19.4.4 Zugriffskon.guration......Page 615 20.1 Der Apache-Server......Page 618 20.2.1 Zergliederte Dateien......Page 619 20.2.2 Websitekon.guration......Page 621 20.2.3 Laufzeitverhalten kon.gurieren......Page 625 20.2.4 Protokollarisches......Page 627 20.2.5 Private Verzeichnisadministration: .htaccess......Page 628 20.3 Virtuelles Hosting......Page 631 20.4 Ein Blick auf das Protokoll HTTP......Page 633 20.5 Gesicherte Übertragung......Page 635 20.6 CGI: Der Server schlägt zurück......Page 637 20.7.2 Die grundlegenden Sprachelemente......Page 639 20.7.3 Auswertung von Formularen......Page 642 20.7.4 Dateizugriffe mit PHP......Page 644 20.7.5 Kommunikation mit Datenbanken......Page 645 20.8.1 Servlets und Java Server Pages: Tomcat......Page 648 20.8.2 Ruby on Rails......Page 649 20.8.3 Der Client hilft mit: JavaScript......Page 650 21 Domain Name System......Page 652 21.1.1 Überblick über die Kon.gurationsdateien......Page 653 21.1.2 Kon.guration testen......Page 658 21.3 Master und Slave......Page 660 21.4 Balance und Lastverteilung......Page 662 21.5.1 Die Datei named.conf......Page 663 21.5.2 Die Zonendatei......Page 668 21.6.1 GNOME als DNS-Client......Page 672 21.6.2 Mac OS X als DNS-Client......Page 673 21.6.3 Windows als DNS-Client......Page 674 22.1.1 Von der lokalen Nachricht zur Internetmail......Page 676 22.1.2 Vertraulichkeiten......Page 677 22.2 Protokollfragen......Page 678 22.2.1 POP3......Page 679 22.2.2 IMAP......Page 682 22.2.3 SMTP......Page 683 22.2.4 Mailserver und Domain......Page 684 22.3.1 Uralt-Client mail......Page 685 22.3.2 Mailablage Mbox oder Maildir......Page 686 22.4 Standard MTA Exim......Page 687 22.4.1 Mitgelieferte Informationen......Page 688 22.4.2 Grundkon.guration......Page 689 22.4.3 Fehlerprotokolle......Page 693 22.4.4 Kon.gurationsdateien und Makros......Page 694 22.4.5 Verschlüsselt zur Post......Page 695 22.4.6 Wer ist denn da?......Page 696 22.4.7 Direktaufruf von Exim......Page 699 22.5.1 Spamassassin gegen Werbung......Page 700 22.5.2 Virenschutz......Page 702 22.6.1 POP3-Server......Page 703 22.6.2 IMAP-Server......Page 704 22.6.3 Benutzerverwaltung......Page 705 22.7 Post sammeln: Fetchmail......Page 707 22.8 Post.x, die weitverbreitete Alternative......Page 708 22.8.2 Kon.guration......Page 709 22.8.3 Mbox und Maildir......Page 711 22.8.4 Lookup-Tabellen......Page 712 22.8.6 Virtuelle Domänen......Page 713 23.1 Virtuelle Domänen für Service Provider......Page 716 23.2 VirtualBox und der PC im Fenster......Page 718 23.3 OpenVZ und der geteilte Kernel......Page 721 23.4 KVM und die Prozessoren......Page 724 23.4.1 Kon.guration......Page 727 23.4.2 Virtuelle Maschine auf Wanderschaft......Page 728 TEIL III: Workshops......Page 730 24.1 Benutzer manuell anlegen......Page 732 24.2 Über die Sicherheit von Passwörtern......Page 734 25.1 Eine neue Festplatte vorbereiten......Page 736 25.2 Ein Dateisystem für die Benutzerdaten......Page 741 25.3 Eine neue Festplatte verteilen......Page 742 26.1 Bootproblem lösen......Page 746 26.3 Passwort vergessen......Page 749 27 Verschlüsselte Dateisysteme......Page 752 27.1 Bei der Installation einrichten......Page 753 27.2 Externe Festplatten verschlüsseln......Page 755 28.1 Inkrementelle Datensicherung mit tar......Page 758 28.2 Gebrannte Sicherung......Page 760 28.3 Wiederherstellungsprobleme bei Festplattenwechsel......Page 765 28.4 Datensicherung bei USB-Kontakt......Page 767 29.1 Klein und handlich: apcupsd......Page 772 29.2 Network UPS Tools......Page 774 30.1 Ins Internet per DynDNS......Page 778 30.2 Statisches Routing......Page 783 30.2.1 Routerkon.guration......Page 785 30.2.2 Paket auf Reisen......Page 786 30.3 Ein Notebook als UMTS-Router......Page 787 30.3.2 Verbindung zum Internet herstellen......Page 788 30.3.4 Clients automatisch kon.gurieren......Page 790 31.1 DHCP auf dem Router......Page 794 31.2.1 Internet für alle......Page 797 31.2.2 Individualisten......Page 798 32.1 Einkaufen gehen......Page 802 32.2.1 Drucker per Webbrowser verwalten......Page 804 32.2.2 CUPS in GNOME verwalten......Page 806 32.3.1 Linux-GNOME druckt......Page 807 32.3.2 Macintosh druckt......Page 808 32.3.3 Windows druckt......Page 810 32.4 Fehlerverfolgung......Page 811 33.1 Ein simpler Server ohne Zugriffskontrolle......Page 814 33.1.1 Kon.guration......Page 815 33.1.2 Einrichten der Ressourcen......Page 817 33.2 Die Angestellten der Firma Klein GmbH......Page 818 33.2.1 Benutzerverwaltung......Page 819 33.2.3 Die Post an das Sekretariat......Page 823 34.1 Superkurzeinstieg in HTML......Page 826 34.2 LED-Vorwiderstand mit JavaScript......Page 831 34.3 Interaktive Website mit CGI......Page 833 34.4 Ein einfacher Besucherzähler in PHP......Page 837 34.5 Der Kundenstamm per LAMP im Intranet......Page 839 34.5.1 Datenbank MySQL einsetzen......Page 840 34.5.2 PHP-Programmierung......Page 843 35.1 E-Mails lokal verteilen......Page 848 35.2.1 Kon.guration von Exim4......Page 851 35.2.2 E-Mails in die weite Welt......Page 855 35.2.3 Smarthost......Page 856 35.2.4 Internetmails mit fetchmail abholen......Page 858 35.2.5 Dienstleister für das lokale Netzwerk......Page 859 35.2.6 Zugriff auf die E-Mails vom Arbeitsplatz aus......Page 860 35.3.1 PostgreSQL......Page 861 35.3.2 Courier IMAP-Server......Page 864 35.3.3 Kon.guration von MTA Exim......Page 865 36 Schulcomputer und Arbeitsplatzrechner......Page 870 36.1.1 /home auf dem USB-Stick......Page 871 36.1.2 Benutzerverzeichnis-Template......Page 876 36.2 Benutzerverzeichnis im Netzwerk......Page 877 36.2.2 Anpassungen für NFSv4......Page 879 36.2.3 Benutzerverwaltung......Page 880 36.3 Applikationsserver und Thin Client......Page 882 36.3.1 Den Zentralrechner einrichten......Page 883 36.3.3 Ein reines X-Terminal......Page 885 36.4 Festplatte kopieren: eine für alle......Page 887 36.4.1 Vorbereitungen und Problemzonen......Page 888 36.4.3 Sonderfall Ober.ächenkopie mit dd......Page 889 36.4.4 Partitionieren und Einhängen......Page 890 36.4.5 Kopieren mit tar......Page 891 36.4.6 GRUB installieren......Page 892 37.1 eGroupware ist raus......Page 894 37.2 Citadel......Page 895 37.3 Kolab......Page 897 Glossar......Page 902 A......Page 912 C......Page 913 D......Page 914 E......Page 915 F......Page 916 I......Page 917 L......Page 918 M......Page 919 P......Page 920 Q......Page 921 S......Page 922 T......Page 924 V......Page 925 Z......Page 926