Vorwort ... 35
Über dieses Buch ... 39
Was hat sich getan: »changelog« ... 43
TEIL I Grundlagen ... 51
1. Der Administrator ... 53
1.1 ... Ganz allgemein: Der Administrator ... 53
1.2 ... Was im Gesetz steht ... 56
2. Wichtige Grundlagen vorab ... 61
2.1 ... Historie ... 61
2.2 ... Der Kernel ... 63
2.3 ... Die Struktur von Linux ... 65
2.4 ... Unterschiede ... 69
3. Planung ... 75
3.1 ... Einteilung: »Meilensteine« ... 75
3.2 ... Unterstützung ... 77
3.3 ... Dimensionierung ... 78
4. Ubuntu-Typen ... 83
4.1 ... Hintergründe ... 83
4.2 ... Unterteilung ... 87
4.3 ... Kritik ... 90
TEIL II Installation ... 93
5. Die Installation ... 95
5.1 ... Die Qual der Wahl ... 95
5.2 ... Die Installation ... 96
6. Partitionen: Festplatten aufteilen ... 103
6.1 ... Allgemeines ... 103
6.2 ... Partitionierung einer Festplatte ... 111
6.3 ... Einfach logisch: »Logical Volume Manager« ... 115
6.4 ... Dateisysteme ... 126
6.5 ... Partitionen und Dateisystem verändern ... 128
7. Netzwerkkonfiguration ... 135
7.1 ... Basiswissen ... 135
7.2 ... Tools: »ifconfig«, »route«, »arp«, »ip«, »mii-tool/ethtool« ... 142
7.3 ... Ablösung von »ifconfig« durch »ip address« ... 144
7.4 ... Ablösung von »route« durch »ip route« ... 149
7.5 ... Ablösung von »arp« durch »ip neighbour« ... 151
7.6 ... Linkstatus mit »ip link« ... 153
7.7 ... Geschwindigkeit mit »ethtool« ... 156
7.8 ... Permanente IP-Adresskonfiguration ... 161
7.9 ... Fortgeschrittene Konfiguration ... 165
8. Erste Schritte ... 179
8.1 ... Hilfe, da blinkt was! Die Bash ... 179
8.2 ... Einzeiler - die Macht der Verkettung ... 182
8.3 ... Die Editoren »vim« und »nano« ... 185
8.4 ... Where the magic happens: »Scripting« ... 189
8.5 ... Privilegierte Rechte ... 193
TEIL III Dienste, Anwendungen und Sicherheit ... 197
9. Fernwartung mit »OpenSSH« ... 199
9.1 ... Grundlagen ... 199
9.2 ... Der Client: »ssh« ... 202
9.3 ... Der Server: »sshd« ... 206
9.4 ... SSH für Fortgeschrittene ... 211
9.5 ... Wenn's mal wieder länger dauert: »mosh« ... 216
10. Archivierung und Datensicherung ... 219
10.1 ... Archivierung mit »tar« ... 219
10.2 ... Archivierung mit »rsync« ... 221
10.3 ... Verzeichnisse mit »unison« synchronisieren ... 225
10.4 ... Datensicherung mit »backup2l« ... 226
11. Syslog ... 229
11.1 ... Die Basis: Syslog-Nachrichten ... 229
11.2 ... Loggen über das Netz ... 232
11.3 ... Selbst ist der Admin - eigene Log-Einträge mit »logger« erzeugen ... 234
11.4 ... Aufräumen mit »logrotate« ... 236
12. Jeder nur eine: »DHCP« ... 239
12.1 ... Wozu das Ganze? ... 239
12.2 ... Theorie: »Dynamic Host Configuration Protocol (DHCP)« ... 239
12.3 ... Der Klassiker: »dnsmasq« ... 242
12.4 ... Der reine Server: »ISC-DHCPD« ... 248
13. Dateiübertragung: FTP, FTPS, SFTP und TFTP ... 257
13.1 ... Basiswissen ... 257
13.2 ... Das File Transfer Protocol - Client ... 258
13.3 ... FTP-Server: >>vsftpd<< ... 263
13.4 ... Sicherer mit »SFTP« ... 271
13.5 ... Für Fortgeschrittene: »TFTP« ... 273
14. Es ist an der Zeit: »ntp« ... 277
14.1 ... Basiswissen ... 277
14.2 ... Zeit manuell einstellen ... 278
14.3 ... Zeit automatisch einstellen: Network Time Protocol (NTP) ... 284
14.4 ... Zeit nicht für alle bereitstellen ... 289
15. DNS mit »bind9« ... 291
15.1 ... Theorie - alles beginnt mit dem ».« ... 291
15.2 ... Client-Tools: »nslookup«, »host« und »dig« ... 298
15.3 ... Der Server: »bind9« ... 308
15.4 ... Alle machen mit: »Master-Slave« ... 320
15.5 ... Nützliches zum Dienst »bind9« ... 322
15.6 ... Besonderheit: »IDN« ... 326
15.7 ... Auf in die neue Welt: »IPv6« ... 326
15.8 ... Vertrauen schaffen mit »DNSSEC« ... 330
16. Netzwerkdateisysteme ... 339
16.1 ... Welches Vorwissen wird benötigt? ... 339
16.2 ... Samba ... 340
16.3 ... Network File System (NFS) Version 4 ... 344
16.4 ... Auf die Schnelle: »SSHFS« ... 347
17. Datenbanken: »SQLite, MySQL, MariaDB und PostgreSQL« ... 351
17.1 ... Allgemeines ... 351
17.2 ... Einführung: SQL ... 354
17.3 ... Der Kleinste: »SQLite« ... 371
17.4 ... Der große Bruder: »MySQL« ... 374
17.5 ... MySQL komfortabel: »phpMyAdmin« ... 387
17.6 ... Wirklich Open-Source: »MariaDB« ... 392
17.7 ... Ein anderer Ansatz: »PostgreSQL« ... 398
18. Mailserver ... 413
18.1 ... Die Basis mit »Postfix« ... 413
18.2 ... Dovecot ... 421
18.3 ... Roundcube installieren ... 430
18.4 ... Antivirus- und Spamfilter: »Amavisd-new«, »ClamAV« und »SpamAssassin« ... 437
19. Webmin ... 449
19.1 ... Die Web-GUI: »Webmin« ... 449
19.2 ... Vorbereitungen: Von der Installation zum lauffähigen »Webmin« ... 451
19.3 ... Benutzer und Module ... 455
19.4 ... Cluster: »Kurz und gut« ... 461
19.5 ... Fazit bis hierher ... 463
19.6 ... Für Fortgeschrittene ... 463
19.7 ... Ausblicke ... 466
19.8 ... Abschließendes Fazit ... 467
20. OpenLDAP ... 469
20.1 ... Die Theorie: »Verzeichnisdienst« ... 469
20.2 ... Installation und Konfiguration ... 472
20.3 ... Aufbau des Baums ... 479
20.4 ... Aufklärung: »Klassen« und »Vererbung« ... 485
20.5 ... Das Kernstück - erfolgreich suchen ... 486
20.6 ... Backup and Restore ... 491
20.7 ... Tools ... 494
20.8 ... Fortgeschrittene Konfigurationen ... 502
21. Web-Proxy mit »squid« ... 513
21.1 ... Der Stellvertreter und seine Vorzüge ... 513
21.2 ... Die Basis ... 514
21.3 ... Details zu Objekten - »acl« ... 521
21.4 ... Details zu Regeln - »http_access« ... 524
21.5 ... Praktisches Beispiel - Objekte und Regeln im Einsatz ... 527
21.6 ... Authentifizierung ... 533
21.7 ... Gruppenprüfung ... 546
21.8 ... Cache-Konfiguration ... 550
21.9 ... Weiteres zu Squid ... 555
22. Sicherheit ... 563
22.1 ... Grundgerüst: »Dienstsicherheit« ... 564
22.2 ... Du nicht: »fail2ban« ... 566
22.3 ... Abkapselung: »chroot« ... 574
22.4 ... Selbstabsicherung: »AppArmor« ... 577
23. Virtuelles privates Netzwerk mit »OpenVPN« ... 585
23.1 ... Allgemeines ... 586
23.2 ... PKI erzeugen: »easy-rsa« ... 589
23.3 ... Roadwarrior ... 597
23.4 ... Site-to-site ... 608
23.5 ... Simple-HA ... 612
23.6 ... Tipps und Tricks ... 614
24. Monitoring - Was ist los? ... 619
24.1 ... Die Basis ... 619
24.2 ... Der Munin-Server ... 623
25. Alles im Blick mit »ELK« ... 629
25.1 ... Allgemeines ... 629
25.2 ... Installation und Vorbereitungen ... 630
25.3 ... Kibana, der erste Blick ... 640
25.4 ... Filter ... 643
25.5 ... Kibana, Teil 2 ... 648
25.6 ... Weniger Musik, mehr Daten: »Beats« ... 650
26. Systemüberwachung: »Icinga« ... 657
26.1 ... Das Konzept ... 657
26.2 ... Installation ... 658
26.3 ... Ein erster zaghafter Blick ... 669
26.4 ... Kleiner Theorie-Exkurs ... 669
26.5 ... Alles, was man braucht: »Simple Network Management Protocol« ... 672
26.6 ... Ran an die Arbeit: »Hosts«, »Services« und »Contacts« ... 675
26.7 ... Benachrichtigungen einrichten ... 680
26.8 ... Plug-ins ... 684
26.9 ... Fazit ... 685
27. CUPS - einfach drucken ... 687
27.1 ... Einführung ... 687
27.2 ... Die Basis: Installation und Konfiguration ... 688
27.3 ... Die Weboberfläche ... 690
27.4 ... Client-Konfiguration ... 693
28. Ubuntu-Mirror: Pakete nur einmal laden ... 703
28.1 ... Die Basis ... 703
28.2 ... Der Cache: »approx« und »apt-cacher-ng« ... 704
28.3 ... Klein, aber fein: »approx« ... 704
28.4 ... Für Fortgeschrittene: »apt-cacher-ng« ... 706
28.5 ... Der Mirror: »debmirror« ... 709
29. Backup heterogener Umgebungen mit »Bacula« ... 717
29.1 ... Basiswissen ... 717
29.2 ... Installation des Backup-Servers ... 722
29.3 ... Basiskonfiguration des Backup-Servers ... 726
29.4 ... Sicherung eines Linux-Clients ... 750
29.5 ... Sicherung von Windows-Clients ... 756
29.6 ... Nichts vergessen: »FileSet« ... 763
29.7 ... Zeitplanung: »Schedule« ... 769
29.8 ... Dienste sichern: »MySQL« ... 771
29.9 ... Dateien wiederherstellen ... 775
29.10 ... Das Bacula-Admin-Tool »bat« ... 782
30. Puppenspieler mit »Ansible« ... 787
30.1 ... Grundwissen ... 787
30.2 ... Installation ... 789
30.3 ... Einmal mit allen bitte: »Rollen« ... 792
30.4 ... Ausblick ... 796
TEIL IV Webdienste ... 799
31. Webserver: »Apache« und »Nginx« ... 801
31.1 ... Apache ... 801
31.2 ... Nginx ... 808
31.3 ... Nützliches ... 813
32. Webseiten schneller ausliefern: »Varnish« ... 823
32.1 ... Die Basis ... 823
32.2 ... Der Cache von A-Z ... 832
32.3 ... Multi-Server-Setup ... 840
32.4 ... Abgesichert mit »SSL/TLS« ... 844
32.5 ... Tools und mehr ... 847
33. Lastverteilung (Loadbalancing) ... 855
33.1 ... Allgemeines ... 855
33.2 ... Loadbalancing für Arme: »DNS-Round-Robin« ... 858
33.3 ... Pen ... 860
33.4 ... Das volle Programm: »HAProxy« ... 864
34. Web-Anwendungen in Java mit »Apache Tomcat« ... 873
34.1 ... Allgemein ... 873
34.2 ... Installation und Konfiguration ... 874
34.3 ... Administration mit »manager« und »host-manager« ... 875
34.4 ... Beispielanwendungen ... 877
34.5 ... Sichere Kommunikation mit »SSL/TLS« ... 878
35. Java-Anwendungsserver mit »Wildfly« ... 883
35.1 ... Die Basis ... 883
35.2 ... Installation ... 884
35.3 ... In Betrieb ... 890
35.4 ... Anwendung installieren: »WAR« ... 890
TEIL V Heiter bis wolkig: Cloud-Computing ... 893
36. ownCloud - die Dropbox für den eigenen Server ... 895
36.1 ... Installation ... 895
36.2 ... Dateien hochladen und teilen ... 900
36.3 ... Dateien über den ownCloud-Client synchronisieren ... 902
37. Ab in den Hafen: »Docker« ... 907
37.1 ... Ganz allgemein ... 907
37.2 ... Von der Installation zum ersten Container ... 912
37.3 ... Eigene Images erstellen ... 915
37.4 ... Daten dauerhaft speichern und teilen ... 919
37.5 ... Der Hafen: »Registry« ... 921
37.6 ... Eins, zwei, drei: »Alle zusammen!« ... 923
38. Rechnen in der Cloud »Amazon Web Services« ... 931
38.1 ... Einstieg ... 931
38.2 ... EC2 ... 935
38.3 ... Ausblicke ... 943
TEIL VI Werkzeugkiste ... 945
39. Zuhause: »bash« ... 947
39.1 ... Vergangenheit: »history« ... 947
39.2 ... Reguläre Ausdrücke verstehen und anwenden ... 950
39.3 ... Für Fortgeschrittene: »Expansion« ... 952
39.4 ... Umgebungsvariablen ... 958
39.5 ... Da ist noch mehr ... 959
39.6 ... Tipps und Tricks aus der Praxis ... 964
40. Suchen, Finden und Ersetzen ... 971
40.1 ... Suchen und Finden im Dateisystem ... 971
40.2 ... Suchen und Finden in Dateien ... 973
40.3 ... Ersetzungen in Dateien ... 975
40.4 ... Fazit ... 979
41. Netzwerkdiagnose ... 981
41.1 ... Erreichbarkeit ... 981
41.2 ... Der richtige Weg - Routenverfolgung ... 990
41.3 ... Ganz genau - Bit für Bit: »Sniffer« ... 994
41.4 ... Wissen, was läuft ... 1000
41.5 ... Übersicht behalten: »ethstatus«, »iptraf« und »nmon« ... 1003
41.6 ... Weitere Tools ... 1009
42. Versionskontrolle mit »Git« ... 1015
42.1 ... Das »Einmaleins« der Versionskontrolle ... 1016
42.2 ... Das Populärste: »Git« ... 1018
42.3 ... Rein lokal ... 1021
42.4 ... Dezentraler Server mit »SSH« ... 1024
42.5 ... Nur lesend mit »Git« ... 1031
42.6 ... Nützliches ... 1033
Der Autor ... 1043
Index ... 1045
