Ubuntu Server 16.04 LTS

Vorwort ... 33


Über dieses Buch ... 37


Was hat sich getan: »changelog« ... 41




I Grundlagen ... 47



1. Der Administrator ... 49


1.1 ... Ganz allgemein: Der Administrator ... 49

1.2 ... Was im Gesetz steht ... 52



2. Wichtige Grundlagen vorab ... 55


2.1 ... Historie ... 55

2.2 ... Der Kernel ... 57

2.3 ... Die Struktur von Linux ... 59

2.4 ... Unterschiede ... 62



3. Planung ... 69


3.1 ... Einteilung: »Meilensteine« ... 69

3.2 ... Unterstützung ... 71

3.3 ... Dimensionierung ... 72



4. Ubuntu-Typen ... 75


4.1 ... Hintergründe ... 75

4.2 ... Unterteilung ... 79

4.3 ... Kritik ... 82




TEIL II Installation ... 85



5. Die Installation ... 87


5.1 ... Die Qual der Wahl ... 87

5.2 ... Die Installation ... 89



6. Partitionen: Festplatten richtig aufteilen ... 101


6.1 ... Allgemeines ... 101

6.2 ... Partitionierung einer Festplatte ... 109

6.3 ... Einfach logisch: »Logical Volume Manager« ... 113

6.4 ... Dateisysteme ... 125

6.5 ... Partitionen und Dateisystem verändern ... 127



7. Netzwerkkonfiguration ... 135


7.1 ... Basiswissen ... 135

7.2 ... Tools: »ifconfig«, »route«, »arp«, »ip«, »mii-tool« und »ethtool« ... 142

7.3 ... Ablösung von »ifconfig« durch »ip address« ... 144

7.4 ... Ablösung von »route« durch »ip route« ... 149

7.5 ... Ablösung von »arp« durch »ip neighbour« ... 151

7.6 ... Linkstatus mit »ip link« ... 153

7.7 ... Geschwindigkeit mit »ethtool« ... 156

7.8 ... Permanente IP-Adresskonfiguration ... 161

7.9 ... Fortgeschrittene Konfiguration ... 165



8. Erste Schritte ... 177


8.1 ... Hilfe, da blinkt was! Die Bash ... 177

8.2 ... Einzeiler -- die Macht der Verkettung ... 180

8.3 ... Die Editoren »vim« und »nano« ... 183

8.4 ... Where the magic happens: »Scripting« ... 187

8.5 ... Privilegierte Rechte ... 191




TEIL III Dienste, Anwendungen und Sicherheit ... 195



9. Fernwartung mit »OpenSSH« ... 197


9.1 ... Grundlagen: »ssh« ... 197

9.2 ... Der Client: »ssh« ... 200

9.3 ... Der Server: »sshd« ... 204

9.4 ... SSH für Fortgeschrittene ... 209

9.5 ... Wenn's mal wieder länger dauert: »mosh« ... 215



10. Mailserver mit Postfix und Dovecot ... 219


10.1 ... Die Basis mit »Postfix« ... 219

10.2 ... Dovecot ... 227

10.3 ... Roundcube installieren ... 235

10.4 ... Antivirus- und Spamfilter: »Amavisd-new«, »ClamAV« und »SpamAssassin« ... 243

10.5 ... Monitoring und Logfile-Auswertung ... 252



11. Netzwerkdateisysteme ... 255


11.1 ... Samba ... 255

11.2 ... Network File System (NFS) Version 4 ... 260

11.3 ... Auf die Schnelle: »SSHFS« ... 263



12. Webserver: »Apache« und »Nginx« ... 267


12.1 ... Apache ... 268

12.2 ... Nginx ... 275



13. Datenbanken: SQLite, MySQL, MariaDB und PostgreSQL ... 281


13.1 ... Allgemeines ... 281

13.2 ... Einführung: SQL ... 284

13.3 ... Der Kleinste: »SQLite« ... 301

13.4 ... Der große Bruder: »MySQL« ... 304

13.5 ... MySQL komfortabel: »phpMyAdmin« ... 317

13.6 ... Wirklich Open-Source: »MariaDB« ... 323

13.7 ... Ein anderer Ansatz: »PostgreSQL« ... 329



14. Archivierung und Datensicherung ... 345


14.1 ... Archivierung mit »tar« ... 345

14.2 ... Archivierung mit »rsync« ... 347

14.3 ... Verzeichnisse mit »unison« synchronisieren ... 351

14.4 ... Datensicherung mit »backup2l« ... 352



15. Es ist an der Zeit: »ntp« ... 355


15.1 ... Basiswissen ... 355

15.2 ... Zeit manuell einstellen ... 356

15.3 ... Zeit automatisch einstellen: Network Time Protocol (NTP) ... 362

15.4 ... Zeit nicht für alle bereitstellen ... 367



16. Webmin ... 369


16.1 ... Die Web-GUI: »Webmin« ... 369

16.2 ... Vorbereitungen: Von der Installation zum lauffähigen »Webmin« ... 371

16.3 ... Benutzer und Module ... 375

16.4 ... Cluster: »Kurz und gut« ... 381

16.5 ... Fazit bis hierher ... 382

16.6 ... Für Fortgeschrittene ... 383

16.7 ... Ausblicke ... 385

16.8 ... Abschließendes Fazit ... 386



17. Jeder nur eine: »DHCP« ... 389


17.1 ... Wozu das Ganze? ... 389

17.2 ... Theorie: »Dynamic Host Configuration Protocol (DHCP)« ... 389

17.3 ... Der Klassiker: »dnsmasq« ... 392

17.4 ... Der reine Server: »ISC-DHCPD« ... 398



18. Lastverteilung (Loadbalancing) ... 407


18.1 ... Allgemeines ... 407

18.2 ... Loadbalancing für Arme: »DNS-Round-Robin« ... 410

18.3 ... Pen ... 411

18.4 ... Pound ... 415

18.5 ... Das volle Programm: »HAProxy« ... 419



19. OpenLDAP ... 429


19.1 ... Die Theorie: »Verzeichnisdienst« ... 429

19.2 ... Installation und Konfiguration ... 432

19.3 ... Aufbau des Baums ... 439

19.4 ... Aufklärung: »Klassen« und »Vererbung« ... 445

19.5 ... Das Kernstück -- erfolgreich suchen ... 446

19.6 ... Backup and Restore ... 451

19.7 ... Tools ... 453

19.8 ... Fortgeschrittene Konfigurationen ... 461



20. Web-Proxy mit »squid« ... 471


20.1 ... Der Stellvertreter und seine Vorzüge ... 471

20.2 ... Die Basis ... 472

20.3 ... Details zu Objekten -- »acl« ... 479

20.4 ... Details zu Regeln -- »http access« ... 482

20.5 ... Praktisches Beispiel -- Objekte und Regeln im Einsatz ... 485

20.6 ... Authentifizierung ... 491

20.7 ... Gruppenprüfung ... 504

20.8 ... Cache-Konfiguration ... 507

20.9 ... Verwandtschaft -- »Sibling, Parent und Co.« ... 512

20.10 ... Kontrollen ... 515

20.11 ... Log-Auswertung: »Calamaris« und »Sarg« ... 521

20.12 ... Weiteres zu Squid ... 523



21. Webseiten schneller ausliefern: »varnish« ... 531


21.1 ... Die Basis ... 531

21.2 ... Der Cache von A--Z ... 540

21.3 ... Multi-Server-Setup ... 548

21.4 ... Abgesichert mit »SSL/TLS« ... 552

21.5 ... Tools und mehr ... 555



22. Syslog ... 563


22.1 ... Die Basis: Syslog-Nachrichten ... 563

22.2 ... Loggen über das Netz ... 566

22.3 ... Selbst ist der Admin -- eigene Log-Einträge erzeugen ... 568

22.4 ... Aufräumen mit »logrotate« ... 570



23. Sicherheit ... 573


23.1 ... Grundgerüst: »Dienstsicherheit« ... 574

23.2 ... Du nicht: »fail2ban« ... 576

23.3 ... Abkapselung: »chroot« ... 584

23.4 ... Einsame Insel: »jailkit« ... 587

23.5 ... Selbstabsicherung: »AppArmor« ... 591



24. Virtuelles privates Netzwerk mit »OpenVPN« ... 599


24.1 ... Allgemeines ... 600

24.2 ... PKI erzeugen: »easy-rsa« ... 603

24.3 ... Roadwarrior ... 610

24.4 ... Site-to-site ... 622

24.5 ... Simple-HA ... 625

24.6 ... Tipps und Tricks ... 626



25. Monitoring -- Was ist los? ... 633


25.1 ... Die Basis ... 633

25.2 ... Der Munin-Server ... 637



26. Systemüberwachung: »Icinga« ... 643


26.1 ... Das Konzept ... 643

26.2 ... Installation ... 644

26.3 ... Ein erster zaghafter Blick ... 657

26.4 ... Kleiner Theorie-Exkurs ... 658

26.5 ... Alles, was man braucht: »Simple Network Management Protocol« ... 661

26.6 ... Ran an die Arbeit: »Hosts«, »Services« und »Contacts« ... 664

26.7 ... Benachrichtigungen einrichten ... 668

26.8 ... Plug-ins ... 673

26.9 ... Fazit ... 674



27. Dateiübertragung: FTP, FTPS, SFTP und TFTP ... 675


27.1 ... Basiswissen ... 675

27.2 ... Das File Transfer Protocol -- Client ... 676

27.3 ... FTP-Server: »vsftpd« ... 682

27.4 ... Sicherer mit »SFTP« ... 691

27.5 ... Für Fortgeschrittene: »TFTP« ... 693



28. XMPP-Server mit Ejabberd ... 695


28.1 ... Installation und grundlegende Konfiguration ... 695

28.2 ... Administration über das Webinterface ... 697

28.3 ... Einrichten des XMPP-Clients ... 699

28.4 ... Fazit ... 705



29. CUPS -- einfach drucken ... 707


29.1 ... Einführung ... 707

29.2 ... Die Basis: Installation und Konfiguration ... 708

29.3 ... Die Weboberfläche ... 710

29.4 ... Client-Konfiguration ... 713



30. DNS mit »bind9« ... 723


30.1 ... Theorie -- alles beginnt mit dem ».« ... 723

30.2 ... Client-Tools: »nslookup«, »host« und »dig« ... 730

30.3 ... Der Server: »bind9« ... 740

30.4 ... Alle machen mit: »Master-Slave« ... 751

30.5 ... Nützliches zum Dienst »bind9« ... 753

30.6 ... Besonderheit: »IDN« ... 758

30.7 ... Auf in die neue Welt: »IPv6« ... 758

30.8 ... Vertrauen schaffen mit »DNSSEC« ... 762



31. Ubuntu-Mirror: Pakete nur einmal laden ... 773


31.1 ... Die Basis ... 773

31.2 ... Der Cache: »approx« und »apt-cacher-ng« ... 774

31.3 ... Klein, aber fein: »approx« ... 774

31.4 ... Für Fortgeschrittene: »apt-cacher-ng« ... 776

31.5 ... Der Mirror: »debmirror« ... 779



32. Web-Proxy für Zuhause ... 787


32.1 ... Der Kleine: »tinyproxy« ... 787

32.2 ... Rein Privat: »privoxy« ... 797

32.3 ... Das Anonymisierungs-Dreigestirn: »squid«, »privoxy« und »tor« ... 801



33. Ubuntu als Medienserver für Musik, Bilder und Videos ... 813


33.1 ... MiniDLNA ... 813

33.2 ... VLC: Ubuntu als DLNA-Client ... 818



34. ownCloud -- die Dropbox für den eigenen Server ... 821


34.1 ... Installation ... 821

34.2 ... Dateien hochladen und teilen ... 824

34.3 ... Dateien über den ownCloud-Client synchronisieren ... 827



35. Backup heterogener Umgebungen mit »Bareos« ... 831


35.1 ... Basiswissen ... 831

35.2 ... Installation des Backup-Servers ... 836

35.3 ... Basiskonfiguration des Backup-Servers ... 840

35.4 ... Sicherung eines Linux-Clients ... 864

35.5 ... Sicherung von Windows-Clients ... 870

35.6 ... Nichts vergessen: »FileSet« ... 879

35.7 ... Zeitplanung: »Schedule« ... 884

35.8 ... Dienste sichern: »MySQL« ... 886

35.9 ... Dateien wiederherstellen ... 892

35.10 ... Das Bareos-Admin-Tool »bat« ... 899

35.11 ... Komfortabel: »bareos-webui« ... 902



36. Mehr Strom, Igor! Verbrauchsmessung mit Ubuntu ... 911


36.1 ... Den Stromzähler auslesen ... 911




TEIL IV Werkzeugkiste ... 917



37. Zuhause: »bash« ... 919


37.1 ... Vergangenheit: »history« ... 919

37.2 ... Reguläre Ausdrücke verstehen und anwenden ... 922

37.3 ... Für Fortgeschrittene: »Expansion« ... 924

37.4 ... Umgebungsvariablen ... 930

37.5 ... Da ist noch mehr ... 931

37.6 ... Tipps und Tricks aus der Praxis ... 936



38. Suchen, Finden und Ersetzen ... 943


38.1 ... Suchen und Finden im Dateisystem ... 943

38.2 ... Suchen und Finden in Dateien ... 945

38.3 ... Ersetzungen in Dateien ... 947

38.4 ... Fazit ... 952



39. Netzwerkdiagnose ... 953


39.1 ... Erreichbarkeit ... 953

39.2 ... Der richtige Weg -- Routenverfolgung ... 962

39.3 ... Ganz genau -- Bit für Bit: »sniffer« ... 966

39.4 ... Wissen, was läuft ... 971

39.5 ... Übersicht behalten: »ethstatus«, »iptraf« und »nmon« ... 975

39.6 ... Weitere Tools ... 982



40. Versionskontrolle mit »git« ... 989


40.1 ... Das »Einmaleins« der Versionskontrolle ... 990

40.2 ... Das Populärste: »Git« ... 992

40.3 ... Rein lokal ... 994

40.4 ... Dezentraler Server mit »SSH« ... 998

40.5 ... Nur lesend mit »git« ... 1004

40.6 ... Nützliches ... 1007



Die Autoren ... 1017


Index ... 1019