1 - Cover [Seite 1]
2 - Titel [Seite 3]
3 - Impressum [Seite 4]
4 - Inhaltsverzeichnis [Seite 5]
5 - Einleitung [Seite 23]
6 - Teil 1: Allgemeine Systemadministration [Seite 35]
6.1 - Kapitel 1: Woher bekomme ich Debian-Linux? [Seite 37]
6.1.1 - 1.1 Die Quellen von Debian-Linux [Seite 37]
6.1.2 - 1.2 Download per FTP oder HTTP [Seite 39]
6.1.3 - 1.3 MD5- und SHA1-Prüfsummen [Seite 42]
6.1.4 - 1.4 Download per BitTorrent [Seite 45]
6.1.5 - 1.5 Download mittels jigdo [Seite 47]
6.1.6 - 1.6 Download per Netzinstallation [Seite 54]
6.1.7 - 1.7 Zusammenfassung und Weiterführendes [Seite 56]
6.2 - Kapitel 2: Debian installieren [Seite 57]
6.2.1 - 2.1 Hardware-Voraussetzungen [Seite 57]
6.2.2 - 2.2 Installation des Debian-Grundsystems [Seite 59]
6.2.2.1 - 2.2.1 Booten von CD oder DVD [Seite 59]
6.2.2.2 - 2.2.2 Sprach- und Ländereinstellungen [Seite 60]
6.2.2.3 - 2.2.3 Automatische Hardware-Erkennung [Seite 61]
6.2.2.4 - 2.2.4 Netzwerkkonfiguration [Seite 62]
6.2.2.5 - 2.2.5 Host- und Domainname [Seite 65]
6.2.2.6 - 2.2.6 Benutzer und Passwörter einrichten [Seite 66]
6.2.2.7 - 2.2.7 Partitionierung [Seite 67]
6.2.2.8 - 2.2.8 Weitere Installationsschritte [Seite 75]
6.2.3 - 2.3 Experteninstallation [Seite 83]
6.2.3.1 - 2.3.1 Bootoptionen [Seite 83]
6.2.3.2 - 2.3.2 Experteninstallation [Seite 86]
6.2.3.3 - 2.3.3 Menüpunkte der manuellen Partitionierung [Seite 89]
6.2.3.4 - 2.3.4 Logical Volume Manager [Seite 92]
6.2.3.5 - 2.3.5 RAID [Seite 94]
6.2.4 - 2.4 Zusammenfassung und Weiterführendes [Seite 101]
6.3 - Kapitel 3: Debian-Paketmanagement [Seite 103]
6.3.1 - 3.1 dpkg - das Basistool [Seite 103]
6.3.1.1 - 3.1.1 dpkg-Optionen [Seite 104]
6.3.1.2 - 3.1.2 Workshop: Pakete mit dpkg verwalten [Seite 105]
6.3.2 - 3.2 Die APT-Tools [Seite 111]
6.3.2.1 - 3.2.1 Das »motivierende Einstiegsbeispiel« [Seite 111]
6.3.2.2 - 3.2.2 Einführung in die APT-Tools [Seite 113]
6.3.2.3 - 3.2.3 Grundfunktionen von apt-get [Seite 114]
6.3.2.4 - 3.2.4 Definition der Paketquellen [Seite 115]
6.3.2.5 - 3.2.5 Welche Quellen eintragen? [Seite 117]
6.3.2.6 - 3.2.6 Erweiterte Funktionen von apt-get [Seite 117]
6.3.2.7 - 3.2.7 Upgrade von Squeeze auf Wheezy [Seite 118]
6.3.2.8 - 3.2.8 aptitude - das Frontend zu apt-get [Seite 120]
6.3.2.9 - 3.2.9 apt-cache [Seite 125]
6.3.3 - 3.3 Softwareauswahl mit Tasksel [Seite 128]
6.3.4 - 3.4 Multiarch-Support [Seite 129]
6.3.5 - 3.5 Weiterführende Informationen und Backgrounds [Seite 130]
6.3.5.1 - 3.5.1 Wie organisiert dpkg seine Daten? [Seite 130]
6.3.5.2 - 3.5.2 Der Aufbau eines Debian-Pakets [Seite 131]
6.3.5.3 - 3.5.3 debconf [Seite 132]
6.3.5.4 - 3.5.4 Installation von Software mittels Tarballs [Seite 133]
6.3.6 - 3.6 Zusammenfassung und Weiterführendes [Seite 134]
6.4 - Kapitel 4: Das Debian-System - Grundlagen [Seite 137]
6.4.1 - 4.1 Die Konsole [Seite 137]
6.4.2 - 4.2 Herunterfahren und Neustarten des Systems [Seite 138]
6.4.3 - 4.3 Basisbefehle zur Navigation [Seite 139]
6.4.3.1 - 4.3.1 Aktuelles Verzeichnis anzeigen lassen [Seite 139]
6.4.3.2 - 4.3.2 Inhalt eines Verzeichnisses anzeigen lassen [Seite 140]
6.4.3.3 - 4.3.3 In ein anderes Verzeichnis wechseln [Seite 140]
6.4.3.4 - 4.3.4 Pfadangaben [Seite 141]
6.4.4 - 4.4 Die Struktur des Dateisystems [Seite 141]
6.4.5 - 4.5 Dateioperationen [Seite 145]
6.4.5.1 - 4.5.1 Dateien und Verzeichnisse erstellen [Seite 146]
6.4.5.2 - 4.5.2 Textdateien bearbeiten mit nano [Seite 146]
6.4.5.3 - 4.5.3 vim - ein Crashkurs [Seite 148]
6.4.5.4 - 4.5.4 Textdateien betrachten [Seite 151]
6.4.5.5 - 4.5.5 Kopieren von Dateien und Verzeichnissen [Seite 152]
6.4.5.6 - 4.5.6 Verschieben und Umbenennen [Seite 153]
6.4.5.7 - 4.5.7 Löschen von Dateien und Verzeichnissen [Seite 153]
6.4.5.8 - 4.5.8 Eine Verknüpfung erstellen [Seite 154]
6.4.5.9 - 4.5.9 Eine Übung zum Vertiefen [Seite 156]
6.4.6 - 4.6 Man-Pages - Hilfe zur Selbsthilfe [Seite 157]
6.4.6.1 - 4.6.1 Die Man-Pages nutzen [Seite 157]
6.4.6.2 - 4.6.2 whatis und apropos [Seite 159]
6.4.6.3 - 4.6.3 info - die neuen Man-Pages [Seite 160]
6.4.7 - 4.7 Zusammenfassung und Weiterführendes [Seite 160]
6.5 - Kapitel 5: Einbinden von Dateisystemen [Seite 163]
6.5.1 - 5.1 mount und umount [Seite 163]
6.5.2 - 5.2 Die virtuellen Dateisysteme [Seite 165]
6.5.2.1 - 5.2.1 udev - Dynamische Geräteverwaltung [Seite 166]
6.5.2.2 - 5.2.2 USB-Geräte [Seite 169]
6.5.3 - 5.3 Die Datei /etc/fstab [Seite 170]
6.5.4 - 5.4 udev, HAL und D-Bus [Seite 174]
6.5.5 - 5.5 Zusammenfassung und Weiterführendes [Seite 177]
6.6 - Kapitel 6: Der Linux-Systemstart [Seite 179]
6.6.1 - 6.1 GRUB - Der Linux-Bootloader [Seite 179]
6.6.1.1 - 6.1.1 GRUB 2 [Seite 181]
6.6.1.2 - 6.1.2 UEFI [Seite 182]
6.6.1.3 - 6.1.3 GUID Partition Table (GPT) [Seite 183]
6.6.2 - 6.2 System V versus systemd [Seite 183]
6.6.2.1 - 6.2.1 Das Konzept der Runlevels [Seite 184]
6.6.2.2 - 6.2.2 Die Organisation des Systemstarts [Seite 184]
6.6.2.3 - 6.2.3 Die Runlevel-Verzeichnisse [Seite 186]
6.6.3 - 6.3 Die Verwaltung der Dienste [Seite 188]
6.6.4 - 6.4 Einrichten der Links in den Runlevel-Verzeichnissen [Seite 189]
6.6.4.1 - 6.4.1 rcconf [Seite 189]
6.6.4.2 - 6.4.2 update-rc.d [Seite 190]
6.6.4.3 - 6.4.3 Workshop - Anpassen der Runlevels [Seite 191]
6.6.4.4 - 6.4.4 Grundlagen zu systemd [Seite 193]
6.6.5 - 6.5 Zusammenfassung und Weiterführendes [Seite 193]
6.7 - Kapitel 7: Benutzerverwaltung [Seite 195]
6.7.1 - 7.1 Einen Benutzer anlegen [Seite 195]
6.7.2 - 7.2 Die Datei /etc/passwd [Seite 196]
6.7.3 - 7.3 Benutzer modifizieren [Seite 198]
6.7.4 - 7.4 Einen Benutzer löschen [Seite 198]
6.7.5 - 7.5 Gruppen erstellen, zuweisen und löschen [Seite 199]
6.7.6 - 7.6 Die Datei /etc/group [Seite 199]
6.7.7 - 7.7 Informationen über einen Benutzer abfragen [Seite 200]
6.7.8 - 7.8 Passwörter vergeben [Seite 201]
6.7.9 - 7.9 Die Datei /etc/shadow [Seite 202]
6.7.10 - 7.10 Kennwortrichtlinien [Seite 203]
6.7.11 - 7.11 Einen neuen Benutzer mit su testen [Seite 204]
6.7.12 - 7.12 Workshop: Einrichten von Benutzern [Seite 204]
6.8 - Kapitel 8: Rechteverwaltung [Seite 209]
6.8.1 - 8.1 Das Linux-Rechtesystem [Seite 209]
6.8.2 - 8.2 Unterschiede zwischen Verzeichnissen und Dateien [Seite 211]
6.8.3 - 8.3 Eigentümer und Gruppe festlegen [Seite 212]
6.8.4 - 8.4 Rechte vergeben mit chmod und umask [Seite 213]
6.8.5 - 8.5 Besondere Rechte [Seite 216]
6.8.6 - 8.6 Ein Übungsszenario [Seite 217]
6.8.7 - 8.7 Access Control Lists (ACLs) [Seite 220]
6.8.7.1 - 8.7.1 ACLs aktivieren [Seite 220]
6.8.7.2 - 8.7.2 Wie funktionieren ACLs? [Seite 221]
6.8.7.3 - 8.7.3 Probleme bei der Nutzung von ACLs [Seite 226]
6.8.7.4 - 8.7.4 Wo werden ACLs sinnvoll eingesetzt? [Seite 227]
6.8.8 - 8.8 Quotas - Einschränkungen des Speicherplatzes für Benutzer [Seite 227]
6.8.8.1 - 8.8.1 Quota-Unterstützung aktivieren [Seite 228]
6.8.8.2 - 8.8.2 Quotas festlegen [Seite 229]
6.8.8.3 - 8.8.3 Quotas kontrollieren [Seite 230]
6.8.9 - 8.9 Zusammenfassung und Weiterführendes [Seite 231]
6.9 - Kapitel 9: Einführung in die Bash [Seite 233]
6.9.1 - 9.1 Bash oder Dash? [Seite 233]
6.9.2 - 9.2 Was macht eigentlich eine Shell? [Seite 234]
6.9.3 - 9.3 Die Kommandoeingabe [Seite 235]
6.9.4 - 9.4 Verschachtelte Shells [Seite 236]
6.9.5 - 9.5 Aliasse [Seite 238]
6.9.6 - 9.6 Die Bash-Konfigurationsdateien [Seite 239]
6.9.7 - 9.7 Ein- und Ausgabeumleitungen [Seite 241]
6.9.8 - 9.8 Pipes [Seite 243]
6.9.9 - 9.9 Die Ausgabe eines Befehls mit tee teilen [Seite 243]
6.9.10 - 9.10 Befehle verketten [Seite 244]
6.9.11 - 9.11 Patterns (Jokerzeichen) [Seite 245]
6.9.12 - 9.12 Sonderzeichen und Maskierung [Seite 246]
6.9.13 - 9.13 Kommandosubstitution [Seite 248]
6.9.14 - 9.14 Shellvariablen [Seite 249]
6.9.14.1 - 9.14.1 Shellvariablen vs. Umgebungsvariablen [Seite 250]
6.9.14.2 - 9.14.2 Workshop: Shell- und Umgebungsvariablen [Seite 250]
6.9.14.3 - 9.14.3 Shell- und Umgebungsvariablen anzeigen [Seite 251]
6.9.14.4 - 9.14.4 PATH - Die Pfadfinder-Variable [Seite 252]
6.9.14.5 - 9.14.5 PS1 - Der Prompt [Seite 253]
6.9.14.6 - 9.14.6 Weitere wichtige Umgebungsvariablen [Seite 254]
6.9.15 - 9.15 Zusammenfassung und Weiterführendes [Seite 255]
6.10 - Kapitel 10: Wichtige Befehle zur Systemadministration [Seite 257]
6.10.1 - 10.1 Dateien und Verzeichnisse suchen [Seite 257]
6.10.1.1 - 10.1.1 find [Seite 258]
6.10.1.2 - 10.1.2 locate [Seite 259]
6.10.2 - 10.2 grep und die Regular Expressions [Seite 260]
6.10.2.1 - 10.2.1 grep [Seite 260]
6.10.2.2 - 10.2.2 Regular Expressions [Seite 262]
6.10.3 - 10.3 sed - Manipulation von Textdateien [Seite 264]
6.10.3.1 - 10.3.1 Die ersten Schritte mit sed [Seite 264]
6.10.3.2 - 10.3.2 Adressen [Seite 265]
6.10.3.3 - 10.3.3 Weiterführende Anwendungsbeispiele [Seite 266]
6.10.4 - 10.4 Awk - Auswertung von Textdateien [Seite 267]
6.10.4.1 - 10.4.1 Einführung [Seite 268]
6.10.4.2 - 10.4.2 Mehrzeilige Awk-Skripte [Seite 270]
6.10.5 - 10.5 Komprimierung von Dateien [Seite 272]
6.10.5.1 - 10.5.1 compress [Seite 272]
6.10.5.2 - 10.5.2 gzip und gunzip [Seite 273]
6.10.5.3 - 10.5.3 bzip2 und bunzip2 [Seite 273]
6.10.6 - 10.6 Der Midnight-Commander [Seite 274]
6.10.6.1 - 10.6.1 Grundfunktionen [Seite 274]
6.10.6.2 - 10.6.2 Dateien ansehen [Seite 276]
6.10.6.3 - 10.6.3 Dateien bearbeiten [Seite 277]
6.10.6.4 - 10.6.4 Die Befehlszeile [Seite 277]
6.10.6.5 - 10.6.5 Das Menü [Seite 277]
6.10.7 - 10.7 Weitere nützliche Befehle [Seite 278]
6.10.7.1 - 10.7.1 wc - Ausgabezeilen zählen [Seite 278]
6.10.7.2 - 10.7.2 cat - Textdateien vollständig ausgeben [Seite 279]
6.10.7.3 - 10.7.3 Ordnung schaffen mit sort [Seite 279]
6.10.7.4 - 10.7.4 Datum und Uhrzeit mit date [Seite 280]
6.10.7.5 - 10.7.5 Identifikation - whoami, id und who [Seite 281]
6.10.8 - 10.8 Zusammenfassung und Weiterführendes [Seite 282]
6.11 - Kapitel 11: System- und Festplattenmanagement [Seite 283]
6.11.1 - 11.1 Systemstatus - CPU, RAM, Prozesse [Seite 283]
6.11.1.1 - 11.1.1 vmstat - RAM, Swap und CPU [Seite 283]
6.11.1.2 - 11.1.2 top - die Top-Ten-Liste [Seite 285]
6.11.1.3 - 11.1.3 free - verfügbarer Arbeitsspeicher [Seite 286]
6.11.1.4 - 11.1.4 uptime - Zeit seit dem Booten [Seite 286]
6.11.1.5 - 11.1.5 uname - Systembezeichnung und -version [Seite 287]
6.11.2 - 11.2 Prozessverwaltung [Seite 287]
6.11.2.1 - 11.2.1 ps - Die Prozessliste [Seite 287]
6.11.2.2 - 11.2.2 pstree - Mutter, Vater, Kind [Seite 288]
6.11.2.3 - 11.2.3 kill - Prozesse »umbringen« [Seite 289]
6.11.2.4 - 11.2.4 killall - alle gleichartigen Prozesse beenden [Seite 289]
6.11.3 - 11.3 Festplattenmanagement - Grundlagen [Seite 290]
6.11.3.1 - 11.3.1 fdisk - den Kuchen aufteilen [Seite 290]
6.11.3.2 - 11.3.2 Formatierung [Seite 293]
6.11.3.3 - 11.3.3 Einbinden in das Dateisystem [Seite 295]
6.11.4 - 11.4 LVM - der Logical Volume Manager [Seite 296]
6.11.5 - 11.5 Debugging und Troubleshooting [Seite 302]
6.11.5.1 - 11.5.1 fsck - Wenn's mal nicht so läuft [Seite 302]
6.11.5.2 - 11.5.2 du - Wer braucht welchen Platz? [Seite 303]
6.11.6 - 11.6 df - Wie viel Platz habe ich noch? [Seite 305]
6.11.7 - 11.7 Zusammenfassung und Weiterführendes [Seite 305]
6.12 - Kapitel 12: Zeitlich gesteuerte Backups [Seite 307]
6.12.1 - 12.1 Wozu eigentlich Backups? [Seite 307]
6.12.2 - 12.2 RAID versus Backup [Seite 308]
6.12.3 - 12.3 Backup-Medien [Seite 308]
6.12.3.1 - 12.3.1 Auswahl des geeigneten Mediums [Seite 308]
6.12.3.2 - 12.3.2 Zugriff auf die Backup-Medien [Seite 309]
6.12.4 - 12.4 Backup-Strategien [Seite 312]
6.12.4.1 - 12.4.1 Das Generationenprinzip [Seite 312]
6.12.4.2 - 12.4.2 Sicherungsarten [Seite 312]
6.12.4.3 - 12.4.3 Die richtige Strategie entwickeln [Seite 313]
6.12.5 - 12.5 Welche Daten sind zu sichern? [Seite 315]
6.12.6 - 12.6 Die Sicherungswerkzeuge [Seite 316]
6.12.6.1 - 12.6.1 dump und restore [Seite 316]
6.12.6.2 - 12.6.2 Dateien archivieren mit tar [Seite 317]
6.12.6.3 - 12.6.3 cpio - eine Alternative zu tar [Seite 321]
6.12.6.4 - 12.6.4 Rohdaten sichern mit dd [Seite 322]
6.12.6.5 - 12.6.5 AMANDA - Netzwerk-Backups [Seite 323]
6.12.7 - 12.7 Zeitlich gesteuerte Aufträge mit cron [Seite 323]
6.12.7.1 - 12.7.1 Der cron-Daemon [Seite 323]
6.12.7.2 - 12.7.2 cron-Jobs für Benutzer [Seite 325]
6.12.7.3 - 12.7.3 Einen cron-Job mit crontab erstellen [Seite 326]
6.12.7.4 - 12.7.4 Zeitlich gesteuerte Sicherungen einrichten [Seite 326]
6.12.8 - 12.8 Zusammenfassung und Weiterführendes [Seite 327]
6.13 - Kapitel 13: Einführung in die Shellskript- Programmierung [Seite 329]
6.13.1 - 13.1 Was sind Shellskripte eigentlich? [Seite 329]
6.13.2 - 13.2 Ein Skript zum Erstellen von Skripten [Seite 330]
6.13.3 - 13.3 Variablen [Seite 332]
6.13.4 - 13.4 Bedingte Verzweigungen - wenn, dann [Seite 334]
6.13.5 - 13.5 Schleifen - wiederholte Ausführung [Seite 336]
6.13.6 - 13.6 Parameter beim Skriptstart übergeben [Seite 338]
6.13.7 - 13.7 Zeichenketten ausschneiden [Seite 342]
6.13.8 - 13.8 Listen - Die for-Schleife [Seite 343]
6.13.9 - 13.9 Fälle unterscheiden mit case [Seite 345]
6.13.10 - 13.10 Zustände abfragen mit test [Seite 346]
6.13.11 - 13.11 Analyse eines Init-Skripts [Seite 347]
6.13.12 - 13.12 Zusammenfassung und Weiterführendes [Seite 351]
6.14 - Kapitel 14: Protokollierung [Seite 353]
6.14.1 - 14.1 Zeitsynchronisation mit NTP [Seite 354]
6.14.2 - 14.2 Der Syslog-Daemon [Seite 357]
6.14.2.1 - 14.2.1 Die Herkunftsarten (facilities) [Seite 357]
6.14.2.2 - 14.2.2 Die Prioritäten (priorities) [Seite 358]
6.14.3 - 14.3 syslog.conf [Seite 358]
6.14.4 - 14.4 Remote Logging [Seite 361]
6.14.5 - 14.5 logger - syslog für eigene Skripte [Seite 362]
6.14.6 - 14.6 syslog-ng [Seite 363]
6.14.7 - 14.7 Rotation der Logdateien [Seite 365]
6.14.8 - 14.8 Analyse der Logdaten [Seite 368]
6.14.8.1 - 14.8.1 Manuelle Analyse [Seite 369]
6.14.8.2 - 14.8.2 Automatisierte Analyse [Seite 369]
6.14.8.3 - 14.8.3 Logsurfer und SEC [Seite 369]
6.14.8.4 - 14.8.4 Logtool [Seite 370]
6.14.8.5 - 14.8.5 Webalizer [Seite 370]
6.14.9 - 14.9 Zusammenfassung und Weiterführendes [Seite 371]
6.15 - Kapitel 15: Den Kernel anpassen [Seite 373]
6.15.1 - 15.1 Monolithische versus modulare Kernel [Seite 373]
6.15.2 - 15.2 Distributions- und Original-Kernel [Seite 374]
6.15.2.1 - 15.2.1 Die Kernel-Versionen [Seite 374]
6.15.2.2 - 15.2.2 Der Original-Kernel [Seite 375]
6.15.2.3 - 15.2.3 Distributions-Kernel [Seite 376]
6.15.2.4 - 15.2.4 Die Kernel-Module [Seite 376]
6.15.3 - 15.3 Einen Distributionskernel einbinden [Seite 379]
6.15.3.1 - 15.3.1 Den neuen Kernel installieren [Seite 379]
6.15.3.2 - 15.3.2 Wie ist der Kernel-Start organisiert? [Seite 381]
6.15.4 - 15.4 Workshop: Den eigenen Kernel kompilieren [Seite 382]
6.15.4.1 - 15.4.1 Den aktuellen Kernel herunterladen [Seite 382]
6.15.4.2 - 15.4.2 Den Kernel konfigurieren [Seite 384]
6.15.4.3 - 15.4.3 Variante 1 - Debian-Kernel-Paket erstellen [Seite 387]
6.15.4.4 - 15.4.4 Variante 2 - Kernel manuell erstellen [Seite 388]
6.15.5 - 15.5 Zusammenfassung und Weiterführendes [Seite 390]
6.16 - Kapitel 16: Das X-Window-System [Seite 391]
6.16.1 - 16.1 Was ist eigentlich X Window? [Seite 392]
6.16.2 - 16.2 Wie funktioniert X? [Seite 393]
6.16.3 - 16.3 X Window mit Desktop-Umgebung installieren [Seite 394]
6.16.4 - 16.4 Einführung in die Bedienung von GNOME 3 [Seite 396]
6.16.4.1 - 16.4.1 Die Funktionsleisten (Panels) [Seite 397]
6.16.4.2 - 16.4.2 Das Menü Anwendungen [Seite 399]
6.16.4.3 - 16.4.3 Das GNOME-Tweak-Tool [Seite 401]
6.16.4.4 - 16.4.4 Das Menü Systemwerkzeuge [Seite 402]
6.16.4.5 - 16.4.5 Workshop: GNOME nutzen [Seite 403]
6.16.4.6 - 16.4.6 Auf der traditionellen Konsole arbeiten [Seite 414]
6.16.5 - 16.5 Troubleshooting [Seite 415]
6.16.6 - 16.6 Start des X-Servers [Seite 416]
6.16.6.1 - 16.6.1 Den X-Server mit startx starten [Seite 416]
6.16.6.2 - 16.6.2 Den X-Server mit Display-Manager starten [Seite 417]
6.16.7 - 16.7 X Window im Netzwerk [Seite 421]
6.16.8 - 16.8 Zusammenfassung und Weiterführendes [Seite 422]
6.17 - Kapitel 17: Netzwerkgrundlagen und TCP/IP [Seite 423]
6.17.1 - 17.1 Netzwerkgrundlagen [Seite 424]
6.17.1.1 - 17.1.1 LAN, MAN, WAN, GAN, Internet [Seite 424]
6.17.1.2 - 17.1.2 Ethernet, WLAN, ISDN, DSL, Standleitungen [Seite 424]
6.17.1.3 - 17.1.3 Kabel, Stecker und Spezifikationen [Seite 426]
6.17.1.4 - 17.1.4 Repeater, Hubs, Switches und Router [Seite 427]
6.17.2 - 17.2 Die Schichtenmodelle [Seite 428]
6.17.2.1 - 17.2.1 ISO-OSI-Schichtenmodell [Seite 428]
6.17.2.2 - 17.2.2 Das TCP/IP-Referenzmodell [Seite 429]
6.17.3 - 17.3 Was ist eigentlich ein Protokoll? [Seite 430]
6.17.4 - 17.4 Das Internet Protokoll [Seite 431]
6.17.4.1 - 17.4.1 IP-Adresse und Subnetzmaske [Seite 431]
6.17.4.2 - 17.4.2 Netzadressen und Broadcasts [Seite 433]
6.17.4.3 - 17.4.3 Netzklassen, NAT und private Netzbereiche [Seite 433]
6.17.5 - 17.5 Bridges, Router und Gateways [Seite 440]
6.17.5.1 - 17.5.1 Bridges [Seite 440]
6.17.5.2 - 17.5.2 Router, Next Hop und Standard-Gateways [Seite 440]
6.17.5.3 - 17.5.3 Gateways [Seite 442]
6.17.6 - 17.6 ARP [Seite 442]
6.17.7 - 17.7 TCP und UDP [Seite 443]
6.17.7.1 - 17.7.1 TCP [Seite 443]
6.17.7.2 - 17.7.2 UDP [Seite 444]
6.17.7.3 - 17.7.3 Ports [Seite 444]
6.17.8 - 17.8 ICMP [Seite 445]
6.17.9 - 17.9 Die Anwendungsprotokolle [Seite 447]
6.17.9.1 - 17.9.1 DNS [Seite 447]
6.17.9.2 - 17.9.2 NetBIOS, SMB und WINS [Seite 447]
6.17.9.3 - 17.9.3 DHCP [Seite 448]
6.17.9.4 - 17.9.4 WWW [Seite 448]
6.17.9.5 - 17.9.5 FTP [Seite 448]
6.17.9.6 - 17.9.6 E-Mail [Seite 449]
6.17.10 - 17.10 Zusammenfassung und Weiterführendes [Seite 449]
6.18 - Kapitel 18: Netzwerkkonfiguration [Seite 451]
6.18.1 - 18.1 Bevor wir anfangen: Das Szenario [Seite 451]
6.18.2 - 18.2 Die Netzwerkkarte [Seite 453]
6.18.3 - 18.3 Eine IP-Adresse festlegen [Seite 453]
6.18.3.1 - 18.3.1 IP-Adresse festlegen mittels ifconfig [Seite 454]
6.18.3.2 - 18.3.2 Die IP-Adresse mit iproute2 festlegen [Seite 454]
6.18.3.3 - 18.3.3 Konfiguration über /etc/network/interfaces [Seite 455]
6.18.3.4 - 18.3.4 Die neue Konfiguration aktivieren [Seite 456]
6.18.3.5 - 18.3.5 Konfiguration über DHCP [Seite 456]
6.18.4 - 18.4 Standard-Gateway und statische Routen [Seite 457]
6.18.4.1 - 18.4.1 Das Standard-Gateway mit route festlegen [Seite 457]
6.18.4.2 - 18.4.2 Das Standard-Gateway per ip festlegen [Seite 457]
6.18.4.3 - 18.4.3 Der Weg über /etc/network/interfaces [Seite 457]
6.18.4.4 - 18.4.4 Statische Routen definieren [Seite 458]
6.18.5 - 18.5 Namensauflösung konfigurieren [Seite 459]
6.18.5.1 - 18.5.1 Die Datei /etc/hosts [Seite 459]
6.18.5.2 - 18.5.2 Konfiguration des DNS-Clients [Seite 460]
6.18.5.3 - 18.5.3 Der Hostname [Seite 461]
6.18.6 - 18.6 Zusammenfassung und Weiterführendes [Seite 461]
6.19 - Kapitel 19: Fehlersuche im Netzwerk [Seite 463]
6.19.1 - 19.1 Netzwerktools [Seite 463]
6.19.1.1 - 19.1.1 ping [Seite 463]
6.19.1.2 - 19.1.2 ifconfig [Seite 465]
6.19.1.3 - 19.1.3 traceroute [Seite 466]
6.19.1.4 - 19.1.4 netstat [Seite 467]
6.19.1.5 - 19.1.5 telnet [Seite 469]
6.19.1.6 - 19.1.6 nslookup [Seite 470]
6.19.1.7 - 19.1.7 tcpdump [Seite 471]
6.19.2 - 19.2 Wireshark [Seite 474]
6.19.3 - 19.3 Lösungsstrategie [Seite 477]
6.19.4 - 19.4 Zusammenfassung und Weiterführendes [Seite 478]
6.20 - Kapitel 20: Fernwartung mit SSH [Seite 479]
6.20.1 - 20.1 Wie funktioniert SSH? [Seite 479]
6.20.2 - 20.2 Konfiguration des SSH-Dienstes [Seite 480]
6.20.3 - 20.3 Der SSH-Client [Seite 482]
6.20.3.1 - 20.3.1 Der SSH-Client von OpenSSH [Seite 482]
6.20.3.2 - 20.3.2 PuTTY - SSH unter Windows [Seite 484]
6.20.4 - 20.4 SCP und SFTP [Seite 486]
6.20.4.1 - 20.4.1 SCP [Seite 486]
6.20.4.2 - 20.4.2 SFTP [Seite 487]
6.20.4.3 - 20.4.3 WinSCP [Seite 488]
6.20.5 - 20.5 Anwendungen durch SSH tunneln [Seite 490]
6.20.5.1 - 20.5.1 X11 durch SSH tunneln [Seite 490]
6.20.5.2 - 20.5.2 Andere Applikationen durch SSH tunneln [Seite 490]
6.20.6 - 20.6 Zusammenfassung und Weiterführendes [Seite 493]
7 - Teil 2: Der Backoffice-Server [Seite 495]
7.1 - Kapitel 21: DHCP - dynamische Zuweisung der IP-Konfiguration [Seite 499]
7.1.1 - 21.1 Das Szenario [Seite 499]
7.1.2 - 21.2 Was kann DHCP? [Seite 500]
7.1.3 - 21.3 Wie funktioniert DHCP? [Seite 500]
7.1.4 - 21.4 Installation des DHCP-Servers [Seite 502]
7.1.5 - 21.5 Konfiguration des DHCP-Servers [Seite 504]
7.1.5.1 - 21.5.1 Workshop: DHCP-Grundkonfiguration [Seite 504]
7.1.5.2 - 21.5.2 Fortgeschrittene DHCP-Konfiguration [Seite 510]
7.1.6 - 21.6 Der DHCP-Relay-Agent [Seite 512]
7.1.7 - 21.7 Dynamische DNS-Aktualisierung [Seite 514]
7.1.8 - 21.8 Übung: DHCP im Szenario-Netzwerk [Seite 514]
7.1.9 - 21.9 Zusammenfassung und Weiterführendes [Seite 516]
7.2 - Kapitel 22: NFS - Dateiübertragung zwischen Linux-Computern [Seite 517]
7.2.1 - 22.1 Das Szenario [Seite 517]
7.2.2 - 22.2 NFS-Grundlagen [Seite 518]
7.2.3 - 22.3 NFS installieren [Seite 518]
7.2.4 - 22.4 Konfiguration von NFS [Seite 519]
7.2.4.1 - 22.4.1 Workshop: Grundkonfiguration von NFS [Seite 519]
7.2.4.2 - 22.4.2 Fortgeschrittene NFSv3-Konfiguration [Seite 523]
7.2.5 - 22.5 NFSv4 [Seite 526]
7.2.6 - 22.6 Übung: NFS im Szenario-Netzwerk [Seite 526]
7.2.7 - 22.7 Zusammenfassung und Weiterführendes [Seite 527]
7.3 - Kapitel 23: Drucken im Netzwerk [Seite 529]
7.3.1 - 23.1 Das Szenario [Seite 529]
7.3.2 - 23.2 Drucksysteme unter Linux [Seite 530]
7.3.3 - 23.3 Installation von CUPS [Seite 530]
7.3.4 - 23.4 Konfiguration von CUPS [Seite 533]
7.3.5 - 23.5 Den Drucker nutzen [Seite 544]
7.3.6 - 23.6 Drucken im (Linux-)Netzwerk [Seite 544]
7.3.7 - 23.7 Zusammenfassung und Weiterführendes [Seite 545]
7.4 - Kapitel 24: Samba Teil I - Grundlagen des Windows-Servers [Seite 547]
7.4.1 - 24.1 Grundlagen: NetBIOS und SMB [Seite 548]
7.4.1.1 - 24.1.1 NetBIOS [Seite 548]
7.4.1.2 - 24.1.2 SMB und CIFS [Seite 549]
7.4.1.3 - 24.1.3 NetBIOS-Namensdienst und WINS [Seite 549]
7.4.1.4 - 24.1.4 Arbeitsgruppen und Domänen [Seite 550]
7.4.1.5 - 24.1.5 Die Netzwerkumgebung [Seite 551]
7.4.2 - 24.2 Installation des Samba-Servers [Seite 552]
7.4.3 - 24.3 Grundkonfiguration des Samba-Servers [Seite 553]
7.4.3.1 - 24.3.1 Ein erster Blick auf die Konfiguration [Seite 553]
7.4.3.2 - 24.3.2 Workshop: Einfache Verzeichnisfreigaben [Seite 554]
7.4.3.3 - 24.3.3 Workshop: Sicherheit auf Benutzerebene und Einbinden der Home-Verzeichnisse [Seite 560]
7.4.3.4 - 24.3.4 Workshop - Netzwerkdrucker mit Samba [Seite 570]
7.5 - Kapitel 25: Samba Teil II - Erweiterte Samba- Konfiguration [Seite 575]
7.5.1 - 25.1 Das Domänenkonzept von Windows [Seite 575]
7.5.2 - 25.2 Das Szenario [Seite 577]
7.5.3 - 25.3 Workshop: Samba als Domänen-Controller [Seite 577]
7.5.3.1 - 25.3.1 Computer-Konten einrichten [Seite 578]
7.5.3.2 - 25.3.2 Einen Domänen-Administrator erstellen [Seite 578]
7.5.3.3 - 25.3.3 Logon- und Profil-Verzeichnisse [Seite 578]
7.5.3.4 - 25.3.4 Samba als PDC konfigurieren [Seite 579]
7.5.3.5 - 25.3.5 Windows in die Domäne bringen [Seite 582]
7.5.3.6 - 25.3.6 Das Anmeldeskript [Seite 586]
7.5.3.7 - 25.3.7 Servergespeicherte Profile [Seite 587]
7.5.4 - 25.4 Tipps zur Samba-Administration [Seite 588]
7.5.4.1 - 25.4.1 Einen Mitgliedserver erstellen [Seite 588]
7.5.4.2 - 25.4.2 Zugriffsberechtigungen auf Freigabeebene [Seite 589]
7.5.4.3 - 25.4.3 Gast-Account einrichten [Seite 589]
7.5.4.4 - 25.4.4 CD- und DVD-Laufwerke freigeben [Seite 590]
7.5.5 - 25.5 Übung: Eine Domäne im Architekturbüro [Seite 590]
7.5.6 - 25.6 Samba-Administration mittels SWAT [Seite 590]
7.5.6.1 - 25.6.1 inetd, der Super-Daemon [Seite 591]
7.5.6.2 - 25.6.2 xinetd - der Nachfolger von inetd [Seite 592]
7.5.6.3 - 25.6.3 SWAT starten [Seite 592]
7.5.6.4 - 25.6.4 SWAT mit SSL [Seite 594]
7.5.7 - 25.7 Samba 4 und Active Directory [Seite 595]
7.5.8 - 25.8 Zusammenfassung und Weiterführendes [Seite 596]
7.6 - Kapitel 26: Apache Teil I - Aufbau eines Intranets [Seite 597]
7.6.1 - 26.1 Das Szenario [Seite 598]
7.6.2 - 26.2 Grundlagen der Webkommunikation [Seite 598]
7.6.3 - 26.3 Der Apache Webserver [Seite 599]
7.6.4 - 26.4 Apache installieren [Seite 600]
7.6.5 - 26.5 Grundkonfiguration von Apache [Seite 602]
7.6.5.1 - 26.5.1 Die Apache-Konfigurationsstruktur [Seite 602]
7.6.5.2 - 26.5.2 Globale Parameter in apache2.conf [Seite 604]
7.6.5.3 - 26.5.3 Workshop - eine erste Website [Seite 606]
7.6.6 - 26.6 Fehlercodes und Statusmeldungen [Seite 610]
7.6.7 - 26.7 Kontexte [Seite 611]
7.6.7.1 - 26.7.1 -Kontext [Seite 612]
7.6.7.2 - 26.7.2 -Kontext [Seite 612]
7.6.7.3 - 26.7.3 -Kontext [Seite 612]
7.6.8 - 26.8 Die Direktiven innerhalb der Kontexte [Seite 613]
7.6.8.1 - 26.8.1 Options [Seite 613]
7.6.8.2 - 26.8.2 Deny, Allow und Order [Seite 615]
7.6.8.3 - 26.8.3 AllowOverride und .htaccess [Seite 615]
7.6.9 - 26.9 Das Szenario - wie geht es weiter? [Seite 616]
7.7 - Kapitel 27: Datenbanken mit MySQL [Seite 617]
7.7.1 - 27.1 Das Szenario [Seite 618]
7.7.2 - 27.2 Datenbank-Grundlagen [Seite 618]
7.7.2.1 - 27.2.1 Relationale Datenbank-Management-Systeme [Seite 618]
7.7.2.2 - 27.2.2 Was beinhaltet eine Datenbank? [Seite 619]
7.7.2.3 - 27.2.3 Das Entity Relationship Model [Seite 620]
7.7.2.4 - 27.2.4 Die dritte Normalform und Objekttabellen [Seite 621]
7.7.2.5 - 27.2.5 Primär- und Fremdschlüssel [Seite 622]
7.7.2.6 - 27.2.6 Verbindungstabellen [Seite 623]
7.7.2.7 - 27.2.7 Aufbau der Datenbank [Seite 623]
7.7.3 - 27.3 Installation von MySQL [Seite 624]
7.7.4 - 27.4 SQL [Seite 626]
7.7.5 - 27.5 Workshop: Erstellen einer Datenbank [Seite 626]
7.7.5.1 - 27.5.1 Die Datenbank kreieren [Seite 627]
7.7.5.2 - 27.5.2 Datentypen [Seite 627]
7.7.5.3 - 27.5.3 Erstellen der Tabellen [Seite 628]
7.7.5.4 - 27.5.4 Verändern der Datenbankstruktur [Seite 630]
7.7.6 - 27.6 Die Beispieldatenbank [Seite 631]
7.7.7 - 27.7 Workshop: Datensätze einfügen und abändern [Seite 633]
7.7.7.1 - 27.7.1 INSERT [Seite 633]
7.7.7.2 - 27.7.2 LOAD DATA INFILE [Seite 634]
7.7.7.3 - 27.7.3 UPDATE [Seite 634]
7.7.7.4 - 27.7.4 DELETE [Seite 635]
7.7.8 - 27.8 Workshop: Abfragen mit SELECT [Seite 635]
7.7.8.1 - 27.8.1 Einfache Abfragen [Seite 635]
7.7.8.2 - 27.8.2 Komplexe Abfragen [Seite 636]
7.7.9 - 27.9 Weiterführende SELECT-Optionen [Seite 637]
7.7.9.1 - 27.9.1 Spalten-Aliasse [Seite 637]
7.7.9.2 - 27.9.2 Logische und arithmetische Ausdrücke [Seite 637]
7.7.9.3 - 27.9.3 Funktionen [Seite 638]
7.7.9.4 - 27.9.4 Gruppierung [Seite 638]
7.7.10 - 27.10 Datenbankadministration [Seite 639]
7.7.10.1 - 27.10.1 Das root-Passwort ändern [Seite 639]
7.7.10.2 - 27.10.2 Benutzer einrichten und löschen [Seite 639]
7.7.10.3 - 27.10.3 Benutzerrechte verwalten [Seite 640]
7.7.10.4 - 27.10.4 Datensicherung [Seite 641]
7.7.11 - 27.11 Und wie geht es weiter? [Seite 642]
7.8 - Kapitel 28: Dynamische Webseiten mit PHP [Seite 643]
7.8.1 - 28.1 Einführung in PHP [Seite 643]
7.8.2 - 28.2 PHP für Apache aktivieren [Seite 644]
7.8.3 - 28.3 Das erste PHP-Skript [Seite 645]
7.8.4 - 28.4 Workshop: Datenbankabfragen mittels PHP [Seite 645]
7.8.4.1 - 28.4.1 Ziele und Vorgehensweise [Seite 646]
7.8.4.2 - 28.4.2 Die Startseite [Seite 646]
7.8.4.3 - 28.4.3 Die Bibliotheksdateien [Seite 648]
7.8.4.4 - 28.4.4 Die Mitarbeiterliste [Seite 651]
7.8.4.5 - 28.4.5 Die Mitarbeitersuche [Seite 652]
7.8.4.6 - 28.4.6 Eingabe eines neuen Mitarbeiters [Seite 654]
7.8.5 - 28.5 Alternative: CMS [Seite 655]
7.8.6 - 28.6 phpMyAdmin [Seite 655]
7.8.7 - 28.7 Zusammenfassung und Weiterführendes [Seite 657]
8 - Teil 3: Der Root-Server [Seite 659]
8.1 - Kapitel 29: Apache Teil II - Der Webserver im Internet-Einsatz [Seite 663]
8.1.1 - 29.1 Virtuelle Hosts [Seite 663]
8.1.1.1 - 29.1.1 Wie funktionieren virtuelle Hosts? [Seite 664]
8.1.1.2 - 29.1.2 Workshop: Virtuelle Hosts einrichten [Seite 664]
8.1.2 - 29.2 HTTPS [Seite 668]
8.1.2.1 - 29.2.1 Wie funktioniert SSL? [Seite 668]
8.1.2.2 - 29.2.2 Workshop: Den Apache SSL-fähig machen [Seite 673]
8.1.3 - 29.3 Serverüberwachung [Seite 681]
8.1.3.1 - 29.3.1 Überwachung von CPU, HD, RAM etc. [Seite 682]
8.1.3.2 - 29.3.2 Webalizer [Seite 683]
8.1.4 - 29.4 Bandbreite einsparen [Seite 685]
8.1.4.1 - 29.4.1 Die Funktionsweise von mod_deflate [Seite 685]
8.1.4.2 - 29.4.2 Das Modul mod_deflate einbinden [Seite 686]
8.1.5 - 29.5 Zusammenfassung und Weiterführendes [Seite 686]
8.2 - Kapitel 30: DNS - Namensauflösung im Internet [Seite 687]
8.2.1 - 30.1 Das Lab [Seite 688]
8.2.2 - 30.2 Das Szenario [Seite 688]
8.2.3 - 30.3 Einführung in das Domain Name System [Seite 689]
8.2.3.1 - 30.3.1 Domains und Domainnamen [Seite 689]
8.2.3.2 - 30.3.2 Zonen und DNS-Servertypen [Seite 691]
8.2.3.3 - 30.3.3 Die DNS-Namensauflösung [Seite 693]
8.2.4 - 30.4 Installation von BIND9 [Seite 694]
8.2.5 - 30.5 Den DNS-Server mit rndc administrieren [Seite 695]
8.2.5.1 - 30.5.1 rndc konfigurieren [Seite 695]
8.2.5.2 - 30.5.2 rndc nutzen [Seite 696]
8.2.6 - 30.6 Workshop: Die DNS-Clients nutzen [Seite 697]
8.2.6.1 - 30.6.1 nslookup [Seite 697]
8.2.6.2 - 30.6.2 dig [Seite 702]
8.2.6.3 - 30.6.3 host [Seite 704]
8.2.6.4 - 30.6.4 /etc/resolv.conf [Seite 704]
8.2.7 - 30.7 Workshop: Die erste Zone einrichten [Seite 706]
8.2.7.1 - 30.7.1 Die Dateistruktur von BIND9 unter Debian [Seite 707]
8.2.7.2 - 30.7.2 Einrichten der Zonendatei [Seite 707]
8.2.7.3 - 30.7.3 Die Zone definieren und einbinden [Seite 710]
8.2.7.4 - 30.7.4 Die neue Zone testen [Seite 711]
8.2.8 - 30.8 Workshop: Eine reverse Zone erstellen [Seite 712]
8.2.8.1 - 30.8.1 Einrichten der Zonendatei [Seite 712]
8.2.8.2 - 30.8.2 Die Zone definieren und einbinden [Seite 713]
8.2.8.3 - 30.8.3 Die neue Zone testen [Seite 713]
8.2.9 - 30.9 Einen sekundären Server aufsetzen [Seite 714]
8.2.10 - 30.10 DNS-Sicherheit [Seite 715]
8.2.10.1 - 30.10.1 Den Zonentransfer auf bestimmte Slaves beschränken [Seite 716]
8.2.10.2 - 30.10.2 Die Authentizität des Masters sicherstellen [Seite 716]
8.2.10.3 - 30.10.3 Weitere Sicherheitseinstellungen [Seite 719]
8.2.10.4 - 30.10.4 DNSSEC [Seite 720]
8.2.11 - 30.11 Workshop: DDNS [Seite 721]
8.2.11.1 - 30.11.1 Vorbereitungen und Voraussetzungen [Seite 721]
8.2.11.2 - 30.11.2 Den DHCP-Server konfigurieren [Seite 722]
8.2.11.3 - 30.11.3 Den DNS-Server konfigurieren [Seite 723]
8.2.11.4 - 30.11.4 Den Client konfigurieren [Seite 724]
8.2.11.5 - 30.11.5 Die Arbeit der Serverdienste kontrollieren [Seite 724]
8.2.12 - 30.12 Zusammenfassung und Weiterführendes [Seite 725]
8.3 - Kapitel 31: Lokaler E-Mail-Server mit Content-Filter [Seite 727]
8.3.1 - 31.1 Das Szenario [Seite 728]
8.3.2 - 31.2 Das Lab [Seite 728]
8.3.3 - 31.3 Grundlagen der E-Mail-Kommunikation [Seite 729]
8.3.3.1 - 31.3.1 SMTP - Das Mail-Protokoll [Seite 729]
8.3.3.2 - 31.3.2 Der Weg einer E-Mail [Seite 729]
8.3.3.3 - 31.3.3 POP3 [Seite 731]
8.3.3.4 - 31.3.4 IMAP4 [Seite 731]
8.3.3.5 - 31.3.5 ESMTP [Seite 732]
8.3.3.6 - 31.3.6 Unix to Unix Copy (UUCP) [Seite 732]
8.3.3.7 - 31.3.7 ... und was ist MAPI? [Seite 732]
8.3.3.8 - 31.3.8 Weitere wichtige E-Mail-Konzepte [Seite 732]
8.3.4 - 31.4 Installation von Postfix [Seite 734]
8.3.5 - 31.5 Wie funktioniert Postfix? [Seite 736]
8.3.5.1 - 31.5.1 Stoppen und Starten von Postfix [Seite 736]
8.3.5.2 - 31.5.2 Lokale Mails [Seite 736]
8.3.5.3 - 31.5.3 Mails aus dem Netzwerk [Seite 737]
8.3.5.4 - 31.5.4 Der Queue-Manager [Seite 738]
8.3.5.5 - 31.5.5 Weiterleitung der Mail [Seite 738]
8.3.5.6 - 31.5.6 ... und wo sind die Dateien und Verzeichnisse von Postfix? [Seite 738]
8.3.6 - 31.6 Workshop: Ein interner Mail-Server mit Postfachabholung [Seite 740]
8.3.6.1 - 31.6.1 Grundkonfiguration des Mail-Servers [Seite 741]
8.3.6.2 - 31.6.2 E-Mail-Benutzer einrichten [Seite 742]
8.3.6.3 - 31.6.3 Den E-Mail-Client konfigurieren und testen [Seite 742]
8.3.6.4 - 31.6.4 Die Postfächer überprüfen [Seite 745]
8.3.6.5 - 31.6.5 Mails vom Provider abholen [Seite 746]
8.3.6.6 - 31.6.6 Einen POP3-Server einrichten [Seite 747]
8.3.7 - 31.7 Workshop: Content-Filter einrichten [Seite 749]
8.3.7.1 - 31.7.1 ClamAV auf dem Mail-Server einrichten [Seite 749]
8.3.7.2 - 31.7.2 AMaViS einbinden [Seite 751]
8.3.7.3 - 31.7.3 Spamschutz mit SpamAssassin [Seite 758]
8.3.7.4 - 31.7.4 Unerwünschte Dateitypen blockieren [Seite 759]
8.3.8 - 31.8 Weitere Schritte [Seite 761]
8.3.8.1 - 31.8.1 Hinter den Kulissen von AMaViS [Seite 761]
8.3.8.2 - 31.8.2 Tuning-Parameter von AMaViS [Seite 761]
8.3.8.3 - 31.8.3 Das Verhalten von AMaViS anpassen [Seite 762]
8.3.8.4 - 31.8.4 Das Quarantäneverhalten anpassen [Seite 763]
8.3.8.5 - 31.8.5 Grundüberlegungen zu SpamAssassin [Seite 763]
8.3.8.6 - 31.8.6 Wie arbeitet SpamAssassin? [Seite 764]
8.3.9 - 31.9 Zusammenfassung und Weiterführendes [Seite 765]
8.4 - Kapitel 32: Internet-Mail-Server mit SMTP-Authentication [Seite 767]
8.4.1 - 32.0.1 Das Szenario [Seite 768]
8.4.2 - 32.1 Das Lab [Seite 768]
8.4.3 - 32.2 Administration der Mail-Queues [Seite 768]
8.4.3.1 - 32.2.1 Der Weg einer Mail durch die Mail-Queues [Seite 768]
8.4.3.2 - 32.2.2 Administrationstools [Seite 769]
8.4.4 - 32.3 Mappings und Lookup-Tables [Seite 770]
8.4.4.1 - 32.3.1 /etc/aliases [Seite 771]
8.4.4.2 - 32.3.2 postmap [Seite 771]
8.4.4.3 - 32.3.3 Einbinden der Mapping-Tabellen [Seite 771]
8.4.4.4 - 32.3.4 Einfache Listen in Dateien auslagern [Seite 772]
8.4.4.5 - 32.3.5 Canonical-Adressen [Seite 772]
8.4.4.6 - 32.3.6 Relocated-Adressen [Seite 772]
8.4.5 - 32.4 Mailbox-Formate [Seite 773]
8.4.5.1 - 32.4.1 mbox [Seite 773]
8.4.5.2 - 32.4.2 maildir [Seite 773]
8.4.6 - 32.5 Mehrere Domains verwalten [Seite 774]
8.4.6.1 - 32.5.1 Gemeinsame Domains mit lokalen Benutzern [Seite 774]
8.4.6.2 - 32.5.2 Getrennte Domains mit lokalen Benutzern [Seite 775]
8.4.6.3 - 32.5.3 Getrennte Domains mit virtuellen Accounts [Seite 776]
8.4.7 - 32.6 Workshop: Virtuelle Domains und POP3/IMAP-Server [Seite 778]
8.4.7.1 - 32.6.1 Virtuelle Domains mit lokalen Benutzern [Seite 778]
8.4.7.2 - 32.6.2 Virtuelle Domains mit virtuellen Mailboxen [Seite 786]
8.4.8 - 32.7 Workshop: SMTP-Authentication mit Cyrus SASL [Seite 790]
8.4.8.1 - 32.7.1 Was ist SASL? [Seite 790]
8.4.8.2 - 32.7.2 Die Authentifikationsmethode [Seite 790]
8.4.8.3 - 32.7.3 Das Authentifikationssystem [Seite 791]
8.4.8.4 - 32.7.4 Cyrus-SASL installieren [Seite 791]
8.4.8.5 - 32.7.5 Grundüberlegungen zur Authentifikation [Seite 792]
8.4.8.6 - 32.7.6 SMTP-Auth mit sasldb [Seite 793]
8.4.8.7 - 32.7.7 SMTP-Auth mit lokalen Benutzern [Seite 796]
8.4.9 - 32.8 Mail-System mit MySQL-Backend [Seite 798]
8.4.10 - 32.9 Einen Webmailer einrichten [Seite 798]
8.4.11 - 32.10 Zusammenfassung und Weiterführendes [Seite 801]
8.5 - Kapitel 33: FTP - Dateiübertragung im Internet [Seite 803]
8.5.1 - 33.1 Szenario [Seite 804]
8.5.2 - 33.2 Das Lab [Seite 804]
8.5.3 - 33.3 Wie funktioniert FTP? [Seite 804]
8.5.3.1 - 33.3.1 Aktives FTP [Seite 804]
8.5.3.2 - 33.3.2 Passives FTP [Seite 805]
8.5.3.3 - 33.3.3 Binary- und ASCII-Modus [Seite 805]
8.5.3.4 - 33.3.4 Anonymous FTP [Seite 806]
8.5.4 - 33.4 Installation von ProFTPD [Seite 806]
8.5.5 - 33.5 Grundkonfiguration von ProFTPD [Seite 807]
8.5.6 - 33.6 Workshop: Eine FTP-Sitzung [Seite 809]
8.5.7 - 33.7 Workshop: Erweiterte Konfiguration [Seite 813]
8.5.7.1 - 33.7.1 Ein FTP-Home-Verzeichnis zuweisen [Seite 813]
8.5.7.2 - 33.7.2 Sitzungen begrenzen [Seite 815]
8.5.7.3 - 33.7.3 Ein Nur-Lesen-Verzeichnis einbinden [Seite 815]
8.5.8 - 33.8 Anonymous-FTP [Seite 816]
8.5.9 - 33.9 Virtuelle Benutzer [Seite 818]
8.5.10 - 33.10 Virtuelle FTP-Hosts [Seite 819]
8.5.11 - 33.11 Zusammenfassung und Weiterführendes [Seite 820]
8.6 - Kapitel 34: iptables als Personal-Firewall [Seite 821]
8.6.1 - 34.1 Das Lab [Seite 822]
8.6.2 - 34.2 Firewall-Grundlagen [Seite 822]
8.6.2.1 - 34.2.1 Die Paketfilter-Firewall [Seite 822]
8.6.2.2 - 34.2.2 Die Stateful-Inspection-Firewall [Seite 822]
8.6.2.3 - 34.2.3 Die Application-Layer-Firewall [Seite 822]
8.6.2.4 - 34.2.4 Die Personal-Firewall [Seite 823]
8.6.2.5 - 34.2.5 Die Netzwerk-Firewall [Seite 823]
8.6.2.6 - 34.2.6 Netfilter/iptables [Seite 823]
8.6.3 - 34.3 Wie funktionert iptables? [Seite 824]
8.6.3.1 - 34.3.1 Tables - die Tabellen [Seite 824]
8.6.3.2 - 34.3.2 Chains - die Regelketten [Seite 824]
8.6.3.3 - 34.3.3 Rules - die Filterregeln [Seite 824]
8.6.3.4 - 34.3.4 Policies - die Richtlinien [Seite 825]
8.6.4 - 34.4 Workshop: Ein Firewall-Skript erstellen [Seite 825]
8.6.4.1 - 34.4.1 Das Skript vorbereiten [Seite 825]
8.6.4.2 - 34.4.2 Globale Operationen [Seite 826]
8.6.4.3 - 34.4.3 Lokale Kommunikation [Seite 827]
8.6.4.4 - 34.4.4 Targets [Seite 828]
8.6.4.5 - 34.4.5 Stateful Inspection [Seite 828]
8.6.4.6 - 34.4.6 Selbst erstellte Chains und Logging [Seite 829]
8.6.4.7 - 34.4.7 Verschiedene Dienste freigeben [Seite 830]
8.6.4.8 - 34.4.8 FTP - der »Firewall-Killer« [Seite 833]
8.6.4.9 - 34.4.9 Das Firewall-Skript [Seite 835]
8.6.5 - 34.5 Firewall Builder - Frontend zu iptables [Seite 836]
8.6.6 - 34.6 Zusammenfassung und Weiterführendes [Seite 837]
9 - Teil 4: Linux als Gateway [Seite 839]
9.1 - Kapitel 35: Linux als Router [Seite 843]
9.1.1 - 35.1 Wie funktioniert Routing? [Seite 843]
9.1.2 - 35.2 Statisches und dynamisches Routing [Seite 846]
9.1.2.1 - 35.2.1 Statische Routen eintragen [Seite 846]
9.1.2.2 - 35.2.2 Das Standardgateway [Seite 847]
9.1.2.3 - 35.2.3 Dynamisches Routing [Seite 848]
9.1.3 - 35.3 Einen Router einrichten und konfigurieren [Seite 849]
9.1.4 - 35.4 Der Weg ins Internet [Seite 850]
9.1.4.1 - 35.4.1 Ein vorhandener ISDN/DSL-Router [Seite 850]
9.1.4.2 - 35.4.2 Einen DSL-Anschluss einrichten [Seite 851]
9.1.4.3 - 35.4.3 Einen DNS-Caching-Server einrichten [Seite 857]
9.1.4.4 - 35.4.4 IP-Masquerading einrichten [Seite 857]
9.1.5 - 35.5 Zusammenfassung und Weiterführendes [Seite 859]
9.2 - Kapitel 36: iptables als Netzwerk-Firewall [Seite 861]
9.2.1 - 36.1 Das Szenario [Seite 862]
9.2.2 - 36.2 Wozu eigentlich eine DMZ? [Seite 862]
9.2.3 - 36.3 Aufbau der Laborumgebung [Seite 863]
9.2.4 - 36.4 iptables als Netzwerk-Firewall [Seite 864]
9.2.5 - 36.5 Aufbau des DMZ-Servers für die Laborumgebung [Seite 864]
9.2.6 - 36.6 Grundgerüst des Firewall-Skripts [Seite 865]
9.2.6.1 - 36.6.1 Vorarbeiten [Seite 865]
9.2.6.2 - 36.6.2 Chains vorbereiten [Seite 867]
9.2.6.3 - 36.6.3 Stateful Inspection [Seite 867]
9.2.6.4 - 36.6.4 Loopback-Kommunikation [Seite 868]
9.2.6.5 - 36.6.5 Antispoofing-Regeln [Seite 868]
9.2.6.6 - 36.6.6 Das Grundgerüst zusammengefasst [Seite 869]
9.2.7 - 36.7 Das Firewall-Regelwerk - normale Regeln [Seite 871]
9.2.7.1 - 36.7.1 NetBIOS und RPC [Seite 871]
9.2.7.2 - 36.7.2 Kommunikation von und zum Gateway [Seite 871]
9.2.7.3 - 36.7.3 Web, FTP, Mail, POP3 und SSH [Seite 872]
9.2.7.4 - 36.7.4 DNS - Namensauflösungen [Seite 873]
9.2.8 - 36.8 SNAT, DNAT und MASQUERADING [Seite 873]
9.2.8.1 - 36.8.1 SNAT und Masquerading [Seite 873]
9.2.8.2 - 36.8.2 DNAT [Seite 875]
9.2.8.3 - 36.8.3 NAT mit iptables [Seite 876]
9.2.9 - 36.9 Die letzte Regel [Seite 877]
9.2.10 - 36.10 Das Firewall-Skript im Ganzen [Seite 878]
9.2.11 - 36.11 DynDNS - immer über den eigenen Namen erreichbar [Seite 880]
9.2.11.1 - 36.11.1 Bei einem DynDNS-Provider anmelden [Seite 880]
9.2.11.2 - 36.11.2 Den DynDNS-Client installieren [Seite 883]
9.2.12 - 36.12 Zusammenfassung und Weiterführendes [Seite 885]
9.3 - Kapitel 37: Squid-Proxyserver [Seite 887]
9.3.1 - 37.1 Die Laborumgebung [Seite 887]
9.3.2 - 37.2 Das Szenario [Seite 888]
9.3.3 - 37.3 Wie arbeitet ein Proxy? [Seite 889]
9.3.3.1 - 37.3.1 Proxy-Grundlagen [Seite 889]
9.3.3.2 - 37.3.2 Warum einen Proxy einsetzen? [Seite 890]
9.3.3.3 - 37.3.3 Squid - der HTTP- und FTP-Proxyserver [Seite 890]
9.3.4 - 37.4 Squid installieren [Seite 890]
9.3.5 - 37.5 Grundkonfiguration von Squid [Seite 891]
9.3.5.1 - 37.5.1 Aufbau der Datei squid.conf [Seite 893]
9.3.5.2 - 37.5.2 Portbindung und andere Netzwerkoptionen [Seite 894]
9.3.5.3 - 37.5.3 Parents einrichten [Seite 895]
9.3.5.4 - 37.5.4 Den Cache konfigurieren [Seite 896]
9.3.5.5 - 37.5.5 Cache-Verzeichnisse und Logging [Seite 897]
9.3.5.6 - 37.5.6 FTP- und DNS-Einstellungen [Seite 899]
9.3.6 - 37.6 Zugriffssteuerung via Access-Lists [Seite 899]
9.3.7 - 37.7 Authentifizierung [Seite 900]
9.3.8 - 37.8 URL-Filter mit Squid [Seite 902]
9.3.9 - 37.9 Zusammenfassung und Weiterführendes [Seite 903]
10 - Teil 5: Server-Security [Seite 905]
10.1 - Kapitel 38: Das Serversystem härten [Seite 911]
10.1.1 - 38.1 Installation des Betriebssystems und der Dienste [Seite 911]
10.1.1.1 - 38.1.1 Partitionierung [Seite 911]
10.1.1.2 - 38.1.2 Das Dateisystem [Seite 912]
10.1.1.3 - 38.1.3 Installation des Grundsystems [Seite 912]
10.1.1.4 - 38.1.4 Weitere Maßnahmen bei der Installation [Seite 913]
10.1.1.5 - 38.1.5 Dienste reduzieren [Seite 914]
10.1.2 - 38.2 Nach der Installation [Seite 914]
10.1.2.1 - 38.2.1 Das System updaten [Seite 915]
10.1.2.2 - 38.2.2 LILO und GRUB sichern [Seite 915]
10.1.2.3 - 38.2.3 BIOS-Einstellungen [Seite 916]
10.1.2.4 - 38.2.4 Der physische Standort [Seite 917]
10.1.3 - 38.3 Dienste absichern [Seite 917]
10.1.3.1 - 38.3.1 SSH [Seite 918]
10.1.3.2 - 38.3.2 Apache Webserver [Seite 918]
10.1.3.3 - 38.3.3 Squid [Seite 922]
10.1.3.4 - 38.3.4 FTP [Seite 922]
10.1.3.5 - 38.3.5 DNS-Server [Seite 923]
10.1.4 - 38.4 Weitere Maßnahmen [Seite 924]
10.2 - Kapitel 39: Einbruchserkennung mit Intrusion-Detection-Systemen [Seite 925]
10.2.1 - 39.1 Wie funktioniert ein IDS? [Seite 925]
10.2.1.1 - 39.1.1 Host-Instrusion-Detection-Systeme (HIDS) [Seite 926]
10.2.1.2 - 39.1.2 Network-Intrusion-Detection-Systeme (NIDS) [Seite 927]
10.2.1.3 - 39.1.3 Intrusion-Prevention-Systeme (IPS) [Seite 928]
10.2.1.4 - 39.1.4 Vor- und Nachteile von ID/IP-Systemen [Seite 928]
10.2.2 - 39.2 Tripwire [Seite 929]
10.2.2.1 - 39.2.1 Tripwire installieren [Seite 929]
10.2.2.2 - 39.2.2 Die Tripwire-Dateien [Seite 932]
10.2.2.3 - 39.2.3 Die Konfigurationsdatei twcfg.txt [Seite 933]
10.2.2.4 - 39.2.4 Die Policy-Datei twpol.txt [Seite 934]
10.2.2.5 - 39.2.5 Praxistipps zur Konfiguration [Seite 937]
10.2.2.6 - 39.2.6 Tripwire initialisieren [Seite 937]
10.2.2.7 - 39.2.7 Eine Integritätsprüfung durchführen [Seite 938]
10.2.2.8 - 39.2.8 Die Tripwire-Datenbank aktualisieren [Seite 939]
10.2.3 - 39.3 Snort [Seite 940]
10.2.3.1 - 39.3.1 Wie funktioniert Snort? [Seite 940]
10.2.3.2 - 39.3.2 Snort installieren [Seite 941]
10.2.3.3 - 39.3.3 Snort-Konfiguration - Ein Überblick [Seite 942]
10.2.3.4 - 39.3.4 Snort testen [Seite 946]
10.2.3.5 - 39.3.5 Snort updaten [Seite 946]
10.2.4 - 39.4 Zusammenfassung und Weiterführendes [Seite 948]
10.3 - Kapitel 40: Desaster Recovery [Seite 949]
11 - Stichwortverzeichnis [Seite 959]