Linuxhotel Wiki

fortgeschrittene:regulaere_ausdruecke - [weiterführende Links]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-24T21:08:03+0000

buntes grep Kurzbefehl für buntes egrep einrichten: alias g='grep -E --color=auto' Beispiel g home /etc/passwd Metazeichen Diese Übersicht ist nicht vollständig. Vollständige Übersichten gibt es z.B. hier: man grep Anker ^Zeilenanfang$Zeilenende

fortgeschrittene:start - [Webanwendungen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-24T21:03:43+0000

Grundlagen * Paketverwaltung * Editor vim * Wo ist der Platz hin? * Dateirechte * Reguläre Ausdrücke * cloud-init Linux Netzwerk Konfiguration * udev * Netzwerk Grundlagen * Wifi/WLAN * IPv6 * vlan * netzwerk * systemd-networkd * bridge, bond, VLAN * network-manager * bridge * routing * dns * systemd-resolved Zeitserver * ntpdate/ntpd * chrony DHCP * dhcp * macvlan * dhcp-client * dhcp6 * kea-dhcp4 * radvd * kea-…

admin_grundlagen:docker:start

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-24T12:14:45+0000

* Linux Container * Installation * optional: Docker mit BTRFS * Hello World in Docker * Docker Image selbst bauen * erster Service * Registry Server für eigene Images * Cheat-Sheet * Apache httpd mit Docker * Apache httpd mit Docker Compose * Docker volume cheat sheet * Docker network?? * Mehrere Apps in einer VM mit Traefik * nextcloud mit Docker Compose

admin_grundlagen:docker:apache_httpd_mit_docker_compose

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-24T12:12:44+0000

Apache httpd mit Docker Compose mkdir -p /srv/docker/httpd/htdocs cd /srv/docker/httpd HTML-Datei erstellen: Hello World! Hello World Extrahieren der Konfigurationsdatei:

admin_grundlagen:docker:apache_httpd_mit_docker - [mit Dockerfile]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-24T12:05:35+0000

Apache httpd von Docker siehe Hinweis für Podman Für podmand docker durch podman ersetzen und alle Images ggf. mit docker.io/ prefixen. persistente Daten für den Container anlegen mkdir -p /srv/docker/httpd/htdocs cd /srv/docker/httpd Hello World! Hello World

admin_grundlagen:docker:hello_docker_service

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-24T10:45:29+0000

whoami Service erster Versuch starten: docker container run -d -P --name port_zufall containous/whoami Container anzeigen: docker container ps -> zeigt sowas an wie: CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES b575343f885c containous/whoami "/whoami" 11 seconds ago Up 10 seconds 0.0.0.0:32768->80/tcp, :::32768->80/tcp port_zufall

admin_grundlagen:docker:build

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-24T10:22:26+0000

anders als das Image aus ist dieses Image nicht reproduzierbar

admin_grundlagen:docker:hello_world - [erster Docker Container]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-24T09:29:16+0000

erster Docker Container erste Docker Instanz starten: docker run hello-world oder docker container run docker.io/library/hello-world:latest A string that is used to identify an image is called an image reference. An image reference has these parts:

admin_grundlagen:docker:installation - [Debian (ab 12)]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-24T08:47:26+0000

Docker Installation Pakete Debian (ab 12) Docker Repository hinzufügen: apt install -y extrepo extrepo search docker -> Found docker-ce: extrepo enable docker-ce -> legt an: /etc/apt/sources.list.d/extrepo_docker-ce.sources apt update Pakete installieren:

start - [Netzwerkdienste]

martin_haase3 (martin_haase3@undisclosed.example.com) — 2026-03-24T06:27:26+0000

Willkommen im Linuxhotel-Wiki Teilnehmer (auch ehemalige) von Schulungen des Linuxhotels haben hier Schreibrechte , und wir freuen uns über Verbesserungen und Korrekturen.

admin_grundlagen:docker:btrfs

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-21T14:49:31+0000

Docker mit BTRFS als Storage BTRFS vorbereiten Voraussetzungen: * kernel unterstützt BTRFS * Paket:

fortgeschrittene:apache-ssl - [HTTPS Record]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-20T15:18:32+0000

Todo: benutzen Alternativ: mod_md SSL / TLS für Apache httpd Vorraussetzungen * apache installiert * SSL Zertifikat und Diffie-Hellman Parameter-Datei erstellt * Korrektes DNS evtl. inkl. HTTPS RR und CAA RR * Korrekte Uhrzeiten auf allen Rechnern CAA Record Falls auf der Domain CAA Einträge hinterlegt sind, entweder die aktuelle CA ergänzen oder die Einträge entfernen:

fortgeschrittene:bind - alte Version wiederhergestellt (2026/03/17 11:51)

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-20T15:15:46+0000

Vorraussetzung: bind als caching only nameserver Vorbereiten systemd-resolvd „systemd-resolved is not intended to be used on DNS servers. If you’re running a DNS server, you’ll need to disable systemd-resolved before setting up BIND or Unbound instead“ CentOS 7 Paket caching-nameserver

fortgeschrittene:apache-ldap - Fix for Apache 2.4

natureshadow2 (natureshadow2@undisclosed.example.com) — 2026-03-19T14:36:03+0000

Apache 2.4 und LDAP a2enmod authnz_ldap Options Indexes FollowSymLinks MultiViews AllowOverride None AuthBasicProvider ldap AuthType Basic AuthName "Wohin des Weges?" AuthLDAPURL ldap://10.0.0.2/ou=people,dc=villa,dc=local?uid?sub require valid-user

fortgeschrittene:squid - [Benötigte Pakete]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-18T15:59:50+0000

Squid Out of the Box Benötigte Pakete Fedora, Debian (ab 12), SuSE: squid Squid starten und testen service squid start netcat -v localhost 3128 GET http://www.heise.de/ HTTP/1.1 Host: www.heise.de (2 mal ) Konfigurationsdatei vor Neustart testen:

fortgeschrittene:system-haerten - [Links]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-18T13:28:47+0000

Offene Ports und zugehörige Programme finden lsof -i | grep LISTEN netstat -tulpen ps ax | grep Weitere Informationen zu diesen Programmen finden: ( SuSE, Fedora ) rpm -qf rpm -qi paket Weitere Informationen zu diesen Programmen finden: ( Debian )

fortgeschrittene:kea-dhcp4

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-17T10:13:26+0000

kea-dhcp4-server Pakete: * Debian (ab 12): kea-dhcp4-server Konfigurationsdatei von ISC-dhcpd zu kea-dhcp4.conf konvertieren Pakete: * Debian (13): isc-dhcp-keama keama -i /etc/dhcp/dhcpd.conf -o kea-dhcp4.conf -> manuelle Anpassungen bleiben notwenig.

fortgeschrittene:dhcp-client

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-16T17:10:01+0000

DHCP Anfrage ohne Änderung - zum Testen eines DHCP-Servers: Debian (bis 13), Ubuntu (bis ??) Paket: isc-dhcp-client dhclient -d -sf /bin/true eth0 oder dhclient -d -sf /usr/bin/env eth0 Unter Ubuntu (ab 18.04) und Debian (bis 13) läuft dhclient in einem

fortgeschrittene:dhcp - [Client testen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-16T17:02:54+0000

Lösungsmöglichkeiten um UDP Checksum-Problem in KVM zu vermeiden: * in KVM e1000 als Netzwerkkarte auswählen, * oder: TX offloading in der Netzwerkkarte ausschalten * oder: mit iptables die Checksumme erzeugen

admin_grundlagen:chrony

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-16T13:52:39+0000

NTP chronyd binddevice lo binddevice eth0 allow 192.168.1.0/24 allow fd42:c0de:d0c:f0::/64 Konfigurationsdatei testen: chronyd -p Gab es Fehler beim Start? journalctl -eu chrony.service lsof -ac chronyd -Pi Zeitserver von pool.ntp.org nutzen

fortgeschrittene:vlan - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-16T10:30:48+0000

iproute2 Netzwerkinterface mit VLAN anlegen: ip link add link enp1s0 name enp1s0.100 type vlan id 100 ip link set up dev enp1s0.100 ip address add 10.203.100.101/24 dev enp1s0.100 systemd-networkd vlan

lpi2:rspamd - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-04T15:37:18+0000

rspamd Doku Voraussetzung * postfix * dovecot-imapd * valkey oder redis lokal ereichbar redis … bind 127.0.0.1 ::1 … maxmemory 500mb … maxmemory-policy volatile-ttl … systemctl restart redis.service Installation Paket installieren: apt install rspamd Übersicht Konfiguration:

lpi2:dovecot-ssl - [Dovecot konfigurieren]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-04T14:04:35+0000

Todo: DH-Parameter einbinden Vorraussetzungen * Einfache dovecot-imapd Installation * ssl Zertifikat erzeugt * Korrektes DNS * Korrekte Uhrzeiten auf allen Rechnern SSL / TLS für Dovecot Server-Zertifikat für verschlüsselte Verbindungen Wie in ssl oder dehydrated beschrieben Server-Zertifikat bauen

lpi2:postfix - [Testen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-03-04T11:20:52+0000

Minimal-Konfiguration Vorraussetzung für Mail ist eine korrekte client- und serverseitige DNS Konfiguration, inkl. hostname -f Benötigte Pakete SuSE, Debian, Ubuntu, RedHat: postfix Debian exim Konfigurationsdateien direkt bei der Installation von Postfix entfernen:

admin_grundlagen:docker:registry_server - [dockerd für Registry konfigurieren]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-02-26T12:07:43+0000

OCI Registry Registry starten Ohne TLS und Passwort sollte sie nicht öffentlich erreichbar gemacht werden. docker run -d \ -p 5000:5000 \ --restart=always \ --name registry \ registry:3 dockerd für Registry konfigurieren { … "insecure-registries": […, "registry.notebook36.linuxhotel.de:5000"] }

admin_grundlagen:linux_container

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-02-25T21:54:37+0000

Linux Container ohne Docker, systemd-nspawn, lxd, ... nur mit Bordmitteln Benötigte Pakete: * Debian: util-linux debootstrap Container-Verzeichnis erstellen: sudo debootstrap trixie ./debian13/ http://debian/debian Container starten: unshare --pid --fork --mount-proc --user --map-root-user --root=./debian13/

admin_grundlagen:docker:traefik - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-02-22T19:44:28+0000

Traefik mit Docker CLI starten api: insecure: true entryPoints: web: address: ":80" providers: docker: {} docker run -d -p 80:80 -p 8080:8080 -v $PWD/traefik.yml:/etc/traefik/traefik.yml -v /var/run/docker.sock:/var/run/docker.sock:ro traefik:v3.6

admin_grundlagen:dns - [Testen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-02-22T08:05:14+0000

Namensauflösung Eigenen Rechnernamen einstellen Temporär hostname Dauerhaft Debian, CentOS (ab 7), SLES (ab 12): notebook13 Mit systemd hostnamectl set-hostname notebook13

admin_grundlagen:file-acl - [Doku]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-02-19T15:56:39+0000

Sind acls im Dateisystem nutzbar? Bei ext4 und xfs sind ACLs per default aktiviert Für ext[234] default Mount-Optionen auslesen: tune2fs -l /dev/sdXX | grep '^Default mount options' Default Mask setzen setfacl -m "d:u::rwx,d:g::rwx,d:o::-" projekte2/

admin_grundlagen:cloud-init - [ISO erzeugen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-02-14T19:35:38+0000

ISO-Datei für cloud-init erzeugen Pakete * Debian (13): xorriso Konfiguration mkdir cloud-init hostname: vm2 instance-id: debian-12-genericcloud-amd64 #cloud-config users: - name: nutzer expiredate: '2037-09-01' lock_passwd: false sudo: ALL=(ALL) NOPASSWD:ALL plain_text_passwd: 'villa' shell: /bin/bash ssh_authorized_keys: - ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIP4YVUx3HYqDuH3W4ZVj/QGVGWzDjkWLDLaCvdxMLuE7 Ingo - name: root lock_passwd: false plai…

admin_grundlagen:systemd-container - ["Müllcontainer"]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-02-14T19:16:43+0000

"Müllcontainer" Container für Anwendung, die große Mengen schwer zu pflegender Abhängigkeiten mitbringt Pakete * Rocky Linux (9): * erst epel-release installieren (fügt neues Repository hinzu) * debootstrap tmux systemd-container *

admin_grundlagen:start - [Linux im Netz]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-02-14T19:15:05+0000

Grundlagen * Open Source Software * Linux * Distributionen * Erste Schritte Kommandozeile * Bash Eingabehilfen * Grundlegende Befehle * Dateien * Dateiinhalte vergleichen * Shell Filter * Shell Sonderzeichen * Bash Shell * Hilfe * Pipes und Umleitungen * Plattenplatz * vim * Verzeichnisbaum * Dateitypen * Hardlink Systemadministration * Benutzerverwaltung * sss * Berechtigungen * Dateizugriffsrechte * File Attributes * ACL …

admin_grundlagen:bootloader - [grub2-mkconfig]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-01-28T21:17:11+0000

Bootloader Kernel Bootparameter ändern Z.B. Kernel Argument nomodeset setzen: grub2-mkconfig openSuSE 12.3 /etc/default/grub : Zeile GRUB_CMDLINE_LINUX_DEFAULT anpassen /boot/grub2/grub.cfg neu erstellen: grub2-mkconfig | grub2-script-check grub2-mkconfig --output=/boot/grub2/grub.cfg

admin_grundlagen:blacklist_kernel_modul

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-01-28T20:46:43+0000

laden eines Kernel Moduls verhindern Beispiel nouveau: blacklist nouveau Ist das Modul in der initrd enthalten? lsinitramfs /boot/initrd.img-6.12.63+deb13-amd64 | grep nouveau Wenn ja: update-initramfs -u -k all

admin_grundlagen:netconsole

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-01-28T19:57:44+0000

netconsole: Kernel Logs übers Netz schicken temporär modinfo netconsole | grep parm modprobe netconsole 'netconsole=@/wlp0s20f3,6666@192.168.1.138/' rebootfest options netconsole netconsole=@/wlp0s20f3,6666@192.168.1.138/ Zu früh im Bootvorgang für netconsole:

admin_grundlagen:docker:mailcow

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-01-25T14:39:49+0000

Ausführlicher unter: Voraussetzung: * Docker inkl. docker compose ist installiert * DNS: FQDN ist korrekt im DNS eingetragen Pakete: * Debian (13): git openssl curl gawk grep coreutils jq Installation: cd /opt umask 0022 git clone https://github.com/mailcow/mailcow-dockerized cd mailcow-dockerized ./generate_config.sh

admin_grundlagen:docker:nextcloud_mit_docker_compose - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-01-25T13:52:44+0000

nextcloud mit Docker Compose Dafür gibt es mehrere Wege: * Docker all-in-one-Image der Nextcloud GmbH * Docker Official nextcloud Image * ... und wahrscheinlich viele weitere Wege mehr. -> Wir nutzen hier im Beispiel das „Docker Official Image“, das ist aber keine Empfehlung für oder gegen dieses Image. Pakete

lpi2:postfix-faq

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-01-23T11:59:13+0000

Häufige Probleme und deren Lösung message_size_limit Standardmäßig ist die maximale Größe einer Mail bei Postfix auf 10240000 Bytes ( = 10*1000*1024 = ca. 10MB ) beschränkt, darüber verweigert Postfix die Annahme. Auf der einen Seite ist es sinnvoll, die Größe von Mails zu beschränken. In vielen Umgebungen sind die Anforderungen an das Mailsystem aber einfach größer.

lpi2:postfix.svg - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-01-23T11:42:29+0000

lpi2:fail2ban

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-01-10T22:35:20+0000

Pakete: * Debian (ab 12): fail2ban python3-pyinotify python3-systemd Per default überwacht fail2ban bei debian ssh: egrep -A7 '\[sshd?\]' /etc/fail2ban/jail.conf less /etc/fail2ban/filter.d/sshd.conf … [DEFAULT] … banaction = iptables-multiport …

fortgeschrittene:postfix-rspamd

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2026-01-03T22:24:58+0000

admin_grundlagen:debian_dist-upgrade

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-12-30T15:09:08+0000

tmux nutze ich, falls es während des Upgrades ein Problem mit ssh oder mit der graphischen Oberfläche gibt, über die ich das System aktualisiere. Allerdings schreibt tmux dazu in der Datei

admin_grundlagen:file_attributes - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-12-04T14:17:29+0000

File Attributes Die Attribute der Dateien im aktuellen Verzeichnis können aufgelistet werden: lsattr lsattr -l Ändern von Attributen Änderungen sind nur durch root erlaubt. Datei append-only machen. (Kann nur noch wachsen) chattr +a datei Zurücksetzen:

admin_grundlagen:tcp_udp - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-28T14:34:28+0000

4/Transport/UDP/TCP offene Ports anzeigen lsof -Pni oder ss -tulpn TCP Port öffnen und darauf zugreifen nc „Server“ (auf IP 192.168.1.213): nc -l -p 5555 „Client“: nc 192.168.1.213 5555 socat „Server“ (auf IP 192.168.1.213): socat TCP-LISTEN:5555 -

admin_grundlagen:systemsicherung - [Sicherung der Dateisystem-Einstellungen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-28T11:53:52+0000

Komplettsicherung des Systems Zuverlässiger ( z.B. offene Dateien ) und möglicherweise einfacher ( z.B. udev ) ist es aus einem Rettungssystem heraus zu sichern. Die folgende Anleitung zeigt dagegen wie man aus einem laufenden System heraus sichert. Hürden wie eine nach

lpi2:start - [TODO]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-21T16:04:18+0000

Exam 201 Topic 200: Capacity Planning 200.1 Measure and Troubleshoot Resource Usage (weight: 6) Candidates should be able to measure hardware resource and network bandwidth, identify and troubleshoot resource problems. Key Knowledge Areas * Measure CPU usage.

fortgeschrittene:schulungsumgebung_kvm

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-21T16:03:41+0000

Diese Anleitung ist veraltet Anlegen einer Schulungsumgebung mit KVM Benötigte Pakete KVM nutzen wir als Virtual Machine Manager libvirt-bin ist die virtualizations API virtinst ist die Grundlage des virtuellen Managers bridge-utils ermöglicht uns das Anlegen von Netzwerkbrücken virt-manager grafische Oberfläche für KVM

fortgeschrittene:sssd-ldap

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-21T15:59:43+0000

apt-get --no-install-recommends install sssd-ldap libnss-sss sssd-tools

fortgeschrittene:ldap - [Benötigte Pakete]

natureshadow2 (natureshadow2@undisclosed.example.com) — 2025-11-21T13:19:47+0000

OpenLDAP Server Voraussetzungen Netzwerk / DNS Die Auflösung des lokalen FQDN (hostname -f) sollte funktionieren. Benötigte Pakete * Debian: slapd ldap-utils Initiale Konfiguration anpassen Bei Debian wird das Paket mit folgenden Werten vorkonfiguriert

fortgeschrittene:nftables - [Pakete loggen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-19T15:14:07+0000

nftables beobachten watch -d nft -a list ruleset nftables Regeln zurücksetzen/löschen nft flush ruleset erste nftables Regeln iptables-ähnliche Tabellen und Chains anlegen

fortgeschrittene:netzwerk

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-18T09:45:28+0000

Netzwerk (temporär) einrichten Während der Änderungen an der Netzwerkkonfiguration: * ip monitor in seperatem Fenster laufen lassen * network-manager temporär anhalten. veraltete Methode mit ifconfig & route

lpi2:pam-ldap

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-15T18:21:08+0000

Veraltet. Heute nimmt man sssd oder libnss-ldapd „Founded in 1999, PADL initially produced directory and authentication service offerings based on RFC 2307 and Kerberos ... Since 2018 we are developing audio software and hardware under the Lukktone moniker

lpi2:nss-ldap

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-15T18:15:14+0000

nss-ldap Client Veraltet. Heute nimmt man sssd oder libnss-ldapd Benötigte Pakete Debian: libnss-ldap nscd SuSE: nss_ldap RedHat: nss_ldap Minimalkonfiguration Einstellungen über debconf bei Debian: debconf-set-selections <

lpi2:sssd-ldap2

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-15T18:12:54+0000

apt-get --no-install-recommends install sssd-ldap libnss-sss sssd-tools

lpi2:sssd-ldap

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-15T18:12:16+0000

apt-get --no-install-recommends install sssd-ldap libnss-sss sssd-tools

lpi2:ldap-ssl - [Client einrichten]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-14T16:32:28+0000

Todo: DH-Parameter einbinden SSL / TLS für OpenLDAP Vorraussetzungen * OpenLDAP installiert * SSL Zertifikat erstellt * Korrektes DNS * Korrekte Uhrzeiten auf allen Rechnern Als root Zertifikate, Anträge und Schlüssel an die passenden Stellen kopieren Debian (ab 8)

lpi2:ssl - [Links and Doku]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-14T12:52:19+0000

TODO: Lösung auf Basis von CFSSL, Boulder oder Consul evaluieren Links * Log aller ausgestellten Zertifikate * OpenSSL Cookbook by Ivan Ristić/Feisty Duck OpenSSL Diffie Hellman Schlüsselaustausch vorbereiten DH-Parameter erzeugen: openssl dhparam -2 -out /etc/ssl/dhparams.pem DH-Parameter ansehen:

lpi2:nginx

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-13T10:58:50+0000

Default Konfiguration ansehen: grep -Ev '^\s*(#|$)' /etc/nginx/sites-available/default nginx als Reverse Proxy cd /etc/nginx/sites-available mv default orig default : server { location / { proxy_pass http://www.linuxhotel.de:80; } }

lpi2:dhcp - [Client testen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-12T10:55:40+0000

lpi2:zfs

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-11T08:53:11+0000

* Installation * defaults * Pools * Datasets * Volumes * Snapshots * Klone * Verschlüsselung * Deduplizierung * Delegation

lpi1:kernel - [Modul von Hand laden]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-10T10:54:13+0000

Hardware Schnittstellen anzeigen ls /sys/bus/*/* USB lsusb lsusb -v PCI lspci lspci -v lspci -vv -nn # mit ids SCSI lsscsi Kernel-Module Modulverzeichnis: ls /lib/modules/$(uname -r)/ Befehle Kernel Meldungen anzeigen dmesg fortlaufend, mit Uhrzeit:

lpi2:sysstat

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-10T09:11:44+0000

Pakete Debian: sysstat iostat iostat -N -m Alle 2 Sekunden iostat aufrufen: iostat -m /dev/sda 2 Parallel dazu: Größe des für Cache benutzbaren Speichers bestimmen: free -h Datei anlegen, die grade noch in den Cache passt:

admin_grundlagen:samba - [Minimal-Konfiguration]

natureshadow2 (natureshadow2@undisclosed.example.com) — 2025-11-07T14:21:03+0000

man kann die Pakete unter SuSE auch mit yast -i samba samba-client

admin_grundlagen:journald - [Persistentes Journal]

natureshadow2 (natureshadow2@undisclosed.example.com) — 2025-11-07T13:51:59+0000

systemd: journal Die „Logfiles“ im systemd sind eine binäre Datenbank mit umfassenden Suchwerkzeugen * contra * kein KISS Design * schlechte post-mortem Analyse * nicht mehr kompatibel zu alten Logauswertungen (z.B. logwatch) * pro

admin_grundlagen:bootloaderspec

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-05T16:12:02+0000

root=/dev/mapper/rl_notebook34-root ... hello_cmdline Rocky Linux ab 10: kernel-install -v add-allgrep -R hello_cmdline /boot/loader/entries/ -> hello_cmdline

admin_grundlagen:selinux_-_ein-_und_ausschalten - [SE-Linux einschalten]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-11-04T17:03:31+0000

Pakete CentOS (7) Bei CentOS sind alle notwendigen Pakete Teil der default-Installation. Debian (9) apt install --no-install-recommends selinux-basics selinux-policy-default auditd Ein/Ausschalten Ist SE-Linux eingeschaltet? sestatus oder getenforce

lpi2:btrfs - [Subvolume zum default-Volume machen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-10-17T11:38:26+0000

btrfs Status: * * Paket: * Debian: btrfs-progs btrfsmaintenance Dateisystem anlegen ext? nach btrfs konvertieren: man btrfs-convert oder besser: Dateisystem anlegen und mounten: mkfs.btrfs /dev/sda2 btrfs filesystem show mount -m -o noatime /dev/sda2 /mnt/btrfs

admin_grundlagen:lvm - [LV anlegen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-10-15T10:05:34+0000

Aufbau eines logical volumes (LV) Ein LV besteht aus mehreren Ebenen. Die unterste Ebene bilden die sogenannten physical volumes ( PV ). Mehrere PVs kann man nun zusammenfassen zu einer logischen Einheit, der sogenannten volume group ( VG ). Auf der VG kann man nun

admin_grundlagen:smart - [SMART Tests]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-10-11T14:07:15+0000

Pakete Debian (ab 7): smartmontools Überprüfen ob SMART eingeschaltet ist smartctl -i /dev/sda SMART einschalten smartctl -s on /dev/sda SMART Tests Wird das Gerät wahrscheinlich die nächsten 24 Stunden überleben: smartctl -H /dev/sda Gab es irgendwelche Fehler in der Vergangenheit:

lpi2:raid

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-09-27T06:42:27+0000

Beispiel Software RAID 1 Voraussetzung Mindestens zwei gleich große neue Festplatten, für RAID5 mindestens drei. In der Praxis besser mindestens eine mehr. Zum Testen können auch zwei bzw. drei gleich große Partitionen auf derselben Festplatte genutzt werden.

admin_grundlagen:partitionierung - [Format der Partitionstabelle]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-09-27T06:22:20+0000

zumindest wenn man mehr als 4 Partitionen anlegen will

lpi2:smart

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-09-26T17:55:56+0000

admin_grundlagen:drucken - [Druckerwarteschlange anlegen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-09-19T06:34:11+0000

Benötigte Pakete Debian (ab 5.0) cups Centos (ab 4) cups SuSE (ab 9.3) cups Weitere mögliche Quellen für ppd-Dateien * mit dnf / apt / zypper nach ppd, openprinting, foomatic, ... suchen * * Linux Treiber des Herstellers * Kommerzielle Treiber:

fortgeschrittene:mod_md

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-09-18T11:14:02+0000

Pakete: * Debian (12): apache2 ServerAdmin admin@example.lxht.de MDCertificateAgreement https://letsencrypt.org/documents/LE-SA-v1.4-April-3-2024.pdf MDomain example.lxht.de ServerName example.lxht.de # change to permanent, if you're sure MDRequireHttps temporary SSLEngine on

admin_grundlagen:paketverwaltung

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-09-18T09:03:50+0000

lokale Paketverwaltung dpkg und rpm Funktion Debian und Ubuntu RedHat, Fedora und SuSE Anzeigen welche Pakete installiert sind: dpkg -l COLUMNS=150 dpkg -l

admin_grundlagen:capabilities

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-09-05T13:03:35+0000

ping mit capability statt suid-Bit Statt einem Programm über das SETUID-Bit alle Systemrechte zu geben, ist es sinnvoller, nur die Fähigkeiten (capabilities) zu geben, die das Programm zur Erfüllung seines Zwecks benötigt. Das setzt allerdings die Unterstützung des Kernels voraus, welches bestimmte Capabilities bereitstellt, die dann den Programmen gegeben werden können.

admin_grundlagen:network-manager - [nmcli nicht-interaktiv]

natureshadow2 (natureshadow2@undisclosed.example.com) — 2025-09-05T07:47:46+0000

Netzwerk einrichten CentOS (ab 7): dnf install NetworkManager Debian (ab 8): apt --no-install-recommends install network-manager nmcli interaktiv benutzen nmcli c -> NAME oder UUID raussuchen nmcli c edit enp0s25 describe 802-3-ethernet.mtu set 802-3-ethernet.mtu 1480 print 802-3-ethernet.mtu save persistent activate

lpi2:install - [Datei anlegen mit install]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-09-05T04:38:08+0000

Verzeichnis anlegen mit install install -d -o www-data -g root -m 0700 /tmp/test-directory ist die Kurzform für: mkdir -m 0700 /tmp/test-directory chown www-data:root /tmp/test-directory Datei anlegen mit install install -o www-data -g root -m 0600 /tmp/test-file

admin_grundlagen:systemd_service_unit_files

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-09-02T13:23:10+0000

Lennart Poettering schreibt auf die Frage, warum alle Netzwerkdienste Socket Activation nutzen sollten: „robustness (because your service can go away, and then get restarted without clients noticing much), security (because priv code in pid1 binds the socket, and service can be entirely unpriv), resource use (because you can bind thousands of sockets, without having to pay upfront for starting the services behind), flexibility (because admins can configure .socket units in a *lot* of detail, and…

fortgeschrittene:postfix-dovecot-imapd

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-08-30T09:57:14+0000

postfix und dovecot-imapd mit LMTP verbinden Anleitung für ältere Dovecot-Versionen (bis 2.3): postfix-dovecot-imapd-2-3 Vorraussetzung: * dovecot ( Paket dovecot-imapd Version 2.4 soll installiert sein ) * postfix ( Paket postfix soll installiert sein ) Pakete Debian: dovecot-lmtpd

fortgeschrittene:postfix-dovecot-imapd-2-3 - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-08-30T04:33:20+0000

alternative Möglichkeiten:

fortgeschrittene:postfix-vrfy - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-08-28T11:56:42+0000

VRFY VRFY ist eine Möglichkeit zu prüfen, ob ein Benutzer bzw. eine Mailadresse auf einem Server erreichbar ist. Erkennen, ob der Mailserver VRFY anbietet: nc mail.example.com 25 EHLO my.fqdn -> Wenn da 250-VRFY enthalten ist, erlaubt der Server VRFY

admin_grundlagen:strace

sh (sh@undisclosed.example.com) — 2025-08-27T10:41:56+0000

In anderem Fenster aufrufen, damit was passiert:

admin_grundlagen:dateien

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-08-26T12:53:53+0000

Kommentar dazu von Rob Pike am 03.08.2012 ---------- A lesson in shortcuts. Long ago, as the design of the Unix file system was being worked out, the entries . and .. appeared, to make navigation easier. I'm not sure but I believe .. went in during the Version 2 rewrite, when the file system became hierarchical (it had a very different structure early on). When one typed ls, however, these files appeared, so either Ken or Dennis added a simple test to the program. It was in assembler then, b…

admin_grundlagen:hardlink - [Backup]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-08-19T13:09:07+0000

Links Zur Unterscheidung zu symbolischen Links werden die gewöhnlichen Links manchmal auch Hard Links genannt. einfache Beispiele cp /etc/passwd . ls -li passwd* ln passwd passwd-hardlink ls -li passwd* umbenennen, verschieben, editieren, löschen (Ursprungdatei),

fortgeschrittene:ldap-user - [Gruppe anlegen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-08-15T08:46:03+0000

OpenLDAP als Login-Server rfc2307 oder rfc2307bis-01 Der OpenLDAP Server slapd muß wie in ldap gezeigt vorkonfiguriert sein. Darüber hinaus sind folgende Einstellungen notwendig: * rfc2307bis-01 (expired: 20.08.2005)[LDIF] * rfc2307bis-02 (expired: 10.02.2010) * openSuSE: default ist rfc2307bis

lpi2:postfix-dovecot-imapd

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-08-14T20:00:56+0000

lpi2:dovecot-virtual-domains

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-08-14T19:23:55+0000

Dovecot: virtuelle Domains und Benutzer in Textdateien TODO: Debian 13 / 2.4 Migration /etc/dovecot/conf.d/20-lmtp.conf -> auth_username_format = %{user | username} entfernen bis Dovecot 2.3 Dokumentation: Voraussetzung: dovecot-imapd Benutzer vmail und Mailverzeichnis anlegen:

admin_grundlagen:ssh - [Syntax prüfen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-08-14T12:24:20+0000

ssh ssh in firewalld freischalten Enable firewall rule for ssh. sudo firewall-cmd --permanent --add-service=ssh success Reload firewall rules. sudo firewall-cmd --reload success oder Firewall abschalten: systemctl stop firewalld.service Einsatzzwecke von ssh

fortgeschrittene:postfix-dovecot-sasl

marcel_scholten (marcel_scholten@undisclosed.example.com) — 2025-08-14T09:44:09+0000

Alternativ: cyrus SASL Doku: Anleitung von dovecot.org Dovecot auth service … service auth { unix_listener /var/spool/postfix/private/auth { mode = 0660 user = postfix group = postfix } } # Outlook and Windows Mail works only with LOGIN mechanism, not the standard PLAIN: auth_mechanisms = plain login …

fortgeschrittene:thunderbird_autoconfig - [mit Alias]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-08-14T09:27:29+0000

Automatische Konfiguration von Thunderbird Evolution and KMail and Kontact use it, too. Mögliche Alternativen: * 6186 * automx (funktioniert auch mit Outlook, MacOS und iOS, aber letzte Änderung 2016) Voraussetzung * postfix bevorzugt mit TLS * dovecot-imapd mit TLS *

lpi2:radvd

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-08-12T10:48:58+0000

Reines SLAAC (ohne DHCP6 ) Pakete: * Debian (ab 9): radvd, ndisc6 interface ens3 { AdvSendAdvert on; prefix 2001:db8:0:15::/64 { AdvOnLink on; # default AdvAutonomous on; # default AdvValidLifetime 1500; # Wie lange kann sich der Client darauf verlassen, dass ich ihm als Router zur Verfügung stehe? (Min. 2 Stunden) AdvPreferredLifetime 900; # Wie lange soll eine selbst gewürfelte IPv6 Adresse "preferred" sein? }; MaxRtrAdvInterval 30; # default: 600 RDNSS 2001:d…

fortgeschrittene:cloud-init

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-08-12T08:45:46+0000

lpi2:bind-tsig - [Zonentransfer signieren] Hinweis tsig-keygen ab 9.13.0 hinzugefügt

jonas_lyssy (jonas_lyssy@undisclosed.example.com) — 2025-07-13T11:37:55+0000

Todo: eigentlich sollte das immer mit -n HOST funktionieren. Aber ich hatte Situationen, wo ich dnssec-keygen -a hmac-md5 -b 128 -n ZONE zonentransferbenutzt habe. Im Bind Manual steht:dnssec-keygen -a hmac-sha256 -b 128 -n HOST transfer

admin_grundlagen:dhcp - [IP-Adress-Pool]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-07-13T10:27:28+0000

lpi1:nfs

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-07-11T17:05:40+0000

NFS v3 Server Pakete * openSuSE (ab 11.4): nfs-kernel-server * debian (ab 7): nfs-kernel-server * CentOS (ab 7): nfs-utils starten service nfs-kernel-server restart temporär Verzeichnis freigeben: exportfs -o ro 192.168.1.0/24:/var/tmp Freigabe löschen:

lpi2:openvpn - [Client]

jonas_lyssy (jonas_lyssy@undisclosed.example.com) — 2025-07-11T11:03:17+0000

Vorraussetzung: Beispielsetup mit 3 Subnetzen Verbindungstest Server openvpn --dev tun1 --ifconfig 10.179.8.1 10.179.8.2 Client openvpn --remote 10.1.1.4 --dev tun1 --ifconfig 10.179.8.2 10.179.8.1 in anderem Fenster: ip -c link ip -c addr ping 10.179.8.1 Verbindungstest, mit IPv6

lpi2:ldap-user - [Entscheidung: rfc2307 oder rfc2307bis-01 ?]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-07-10T13:46:50+0000

lpi2:xfs

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-07-08T12:23:04+0000

xfs Pakete Debian (ab 6): xfsprogs xfsdump XFS Dateisystem anlegen mkfs.xfs /dev/sdX agcount= allocation groups für parallele Zugriffe, entspricht meist der Anzahl der CPU's crc= Checksummen über die Metadaten sectsz= Blockgröße des darunter liegenden Storage

admin_grundlagen:plattenplatz - [Wieviel Platz wird in einer Subhierarchie verbraucht]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-06-22T10:55:37+0000

Partitions-Schema * Master Boot Record * GUID Partition Table Welche Partitionen sind am vollsten df -i df -h Wieviel Platz ist reserviert tune2fs -l /dev/sda4 | grep -i reserved Wieviel Platz wird in einer Subhierarchie verbraucht du -sh /usr Frage zur Diskussion: woher kommt der Unterschied zwischen du und df?

admin_grundlagen:swap - [Swap leeren]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-06-20T06:19:25+0000

Wie groß sollte Swap sein? * Ubuntu's Antwort * SUSE's Antwort * Antwort aus Fedora 28(?): Brauche ich Swap? * * - Sehr ausführlich warum Swap meist sinnvoll ist. * Swapping is necessary for two important reasons. First, when the system requires more memory than is physically available, the kernel swaps out less used pag…

admin_grundlagen:pasted:20250620-061256.png - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-06-20T06:12:56+0000

admin_grundlagen:kurzreferenz-grundlagen.pdf - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-06-03T11:57:37+0000

admin_grundlagen:kurzreferenz-grundlagen.odt - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-06-03T11:56:43+0000

admin_grundlagen:etherpad - [Etherpad-Lite Service mit Postgres als Datenbank]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-05-30T06:29:46+0000

Etherpad frei nach und Etherpad-Lite Service mit Postgres als Datenbank apt install --no-install-recommends extrepo git postgresql-15 extrepo enable node_20.x apt update -> sollte node Repository anzeigen apt install nodejs useradd -r -d /opt/etherpad-lite -s /usr/sbin/nologin ether…

admin_grundlagen:rebuild_red_hat_8

sh (sh@undisclosed.example.com) — 2025-05-09T08:45:42+0000

Rebuild Red Hat 8 Falls es größere Änderungen beim fs Layout gab. In der chroot-Umgebung. Voraussetzung: /etc/fstab ist ok. Überprüfen und Info sammeln efibootmgr -v blkid Eventuell alte Einträge löschen efibootmgr -B -b 000f und neuen Eintrag erzeugen

lpi2:apache - [Dienst starten]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-05-02T11:42:49+0000

Apache Benötigte Pakete CentOS (ab 5): httpd openSuSE, Debian (ab 3.1), Ubuntu: apache2 Webseite anlegen Im einfachsten Fall * startet man den Webserver * hinterlegt eine Webseite * und greift darauf zu /var/www/html/test.html: ( CentOS ab 7, Debian ab 8, Ubuntu ab 16.04 )

admin_grundlagen:auditd

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-04-04T12:40:00+0000

Dateiänderungen überwachen mit auditd Paket: * CentOS (6): audit * openSuSE (13.1): audit * Debian (ab 7): auditd * Ubuntu (ab 18.04): auditd Änderungen an Datei ''/etc/passwd'' überwachen -w /etc/passwd -p wa systemctl kill --signal=SIGHUP auditd.service

admin_grundlagen:systemd_timer

valentin_bachem (valentin_bachem@undisclosed.example.com) — 2025-04-04T09:44:57+0000

Statt mit cron können auch mit dem Systemd-Timer zeitgesteuert Programme gestartet werden. Dazu werden zwei Dateien, *.timer und *.service unter /etc/systemd/system angelegt. Beispielsweise dateprint.timer und dateprint.service um alle 2 Minuten Freitags zwischen 9 und 12 Uhr in den Monaten Januar, Mai und November den aktuellen Zeitstempel in eine Datei

admin_grundlagen:syslog - [Zielrechner:]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-04-04T07:43:43+0000

rsyslog Beispiel: Logdaten von einem Rechner auf den nächsten übertragen Zielrechner: Zielrechner netzwerkfähig machen: Passende Nachrichten in Datei /var/log/beispiel schreiben: Debian, CentOS, Ubuntu /etc/rsyslog.d/10-remote.conf: ( debian 5.0, centos 6.0, ubuntu 18.04 )

lpi2:dovecot-sieve

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-03-16T07:07:58+0000

Pakete: * dovecot-lmtpd dovecot-sieve dovecot-managesieved (Debian 9) protocol lmtp { mail_plugins = $mail_plugins sieve } … plugin { … sieve = file:~/sieve … Testen: doveconf -f service=lmtp mail_plugins Syntax require "fileinto"; # # 2019-2-13 # if header :contains "subject" "Termin" { fileinto "Inbox.Termin"; stop; }

fortgeschrittene:dovecot-imapd - [Sieve]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-03-16T06:59:44+0000

Installation dovecot-imapd Vorraussetzung: * dovecot * SMTP-Server übergibt Mails an Dovecot ( z.B. postfix-dovecot-imapd ) Benötigte Pakete * Debian ( ab 5.0 ): dovecot-imapd * openSuSE ( ab 11.4 ): dovecot20 * centOS ( ab 6 ): dovecot Authentifizierung testen

lpi2:udev - [Kommando bei Aktivierung eines USB-Devices ausführen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-02-25T17:00:16+0000

zuletzt angelegte Gerätedateien finden ls -rtl /dev find /dev -ctime -30 find /dev -type c -o -type b -printf '%TY%Tm%Td%TI%TM %p\n' | sort -n Dummy Netzwerkinterface dummy0 in intern0 umbenennen ... mit udev.rules Dummy Netzwerkinterface erzeugen

admin_grundlagen:benutzerverwaltung - [Liste aller Benutzer anzeigen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-02-13T16:44:11+0000

Benutzer- und Gruppeneinstellungen betrachten whoami Wer bin ich? whoWelche Benutzer sind angemeldet?lastWer war wann angemeldet?idWie heißt der aktuelle Benutzer? In welchen Gruppen ist er? Angaben von ids und Namen.id benutzerWie lauten uid und gid

admin_grundlagen:var_log_auf_separate_partition_auslagern

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-02-04T17:03:36+0000

Beispiel: Verzeichnis /var/log auf neue Partition verschieben Pakete: rsync lsof Neues Blockdevice: * Festplatte einbauen * oder bei VM Volume hinzufügen Partition anlegen: parted /dev/sdb print mkpart quit Mountpoint anlegen und temporär mounten

admin_grundlagen:raid

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-02-04T15:43:31+0000

lpi2:ipv6

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-01-02T15:57:48+0000

Wichtige IPv6 Präfixe * Aufteilung des IPv6-Adressraums * Reservierte IP-Adressen Adresse Bedeutung Bereich Bemerkung Scope::1/128 localhost

admin_grundlagen:network-basics - [Layer 2: Ethernet, WLAN, ...]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2025-01-02T09:50:44+0000

Begriffe Betriebssystem * Treiber * Devicename * Netzwerkkarte * Firmware Layer 2: Ethernet, WLAN, ... * MacAdresse * Switch * Link-Speed * MTU * ESSID * Host-zu-Host ARP * Neighbour Discovery Layer 3: IPv4 IPv6 * IP Adresse

admin_grundlagen:cron - [cron]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-12-16T00:53:02+0000

cron Programme regelmäßig starten crontab -e * /etc/crontab * /etc/cron.d/* * /var/spool/cron/* Einfachere Variante: * /etc/cron.hourly * /etc/cron.daily * /etc/cron.weekly * /etc/cron.monthly cron jobs sofort ausführen, without waiting for the next tick: (Debian ab 13):

intern:xrechnung

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-12-08T11:23:42+0000

XRechnung Ich gehe in dem Beispiel davon aus, dass Du Deine Rechnung als XML-Datei und als PDF schon erzeugt hast. Die Dateien heißen hier 70396a.xml und 70396a.xml. Aus XML und PDF ein Zugferd-XRechnung PDF erzeugen: mit ghostscript braucht aktuell (2024-12-08)

lpi2:systemd-automount

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-11-28T15:03:38+0000

LABEL=backup /mnt/backup auto noauto,x-systemd.automount,x-systemd.idle-timeout=10,rw 0 2 systemctl daemon-reload systemctl list-unit-files --type automount systemctl cat mnt-backup.automount systemd-mount --list systemctl start mnt-backup.automount journalctl -fu mnt-backup.automount systemctl cat mnt-backup.automount

admin_grundlagen:rsync - [Systembackup mit rsync]

natureshadow2 (natureshadow2@undisclosed.example.com) — 2024-11-15T15:57:33+0000

Nützliche rsync Parameter -a Archiv -n Simulation -x nur dieses Filesystem (keine Sub-Mounts) -H Hardlinks erhalten -A ACLs -X erweiterte Dateiattribute -S sparse files -u neuere Dateien auf der Empfängerseite überspringen -P Fortschritt anzeigen -vih Anzeige gesprächig, symbolisch und human readable --numeric-ids uid und gid nicht über Namen sondern numerisch sichern --del …

lpi2:samba-ad - [NTP installieren]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-11-07T12:37:08+0000

Samba4 Siehe auch: Installation mit debian 10 getestet. Vorraussetzungen * Statische IP-Adresse (per DHCP oder in lokaler Konfigurationsdatei) * FQDN der Form servername.domain.tld wird von

admin_grundlagen:sicherung - alte Version wiederhergestellt (2024/10/11 07:10)

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-10-11T07:11:18+0000

Testdaten useradd -m user1 useradd -m -u 1234 user2 groupadd projekt mkdir /xprojekt touch /xprojekt/user{1,2}-test{1,2} chown user1 /xprojekt/user1* chown user2 /xprojekt/user2* chgrp projekt /xprojekt/user?-test2 rsync rsync tar tar

fortgeschrittene:systemd-resolved - [/etc/resolv.conf]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-10-09T13:22:43+0000

systemd-resolved Paket: * systemd-resolved Dienst starten: systemctl enable --now systemd-resolved.service Testen: resolvectl query www.linuxhotel.de nss konfigurieren … hosts: files … resolve [!UNAVAIL=return] … myhostname … Testen:

admin_grundlagen:kernel - [sysrq]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-09-18T15:25:51+0000

admin_grundlagen:mount - [Dateisystem einhängen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-09-17T15:28:56+0000

Voraussetzung freie Partition oder freies logical Volume erstellt Dateisystem einhängen Dateisystem erstellen: mkfs.ext4 /dev/sda2blkid /dev/sda2 -> UUID merken Mountpoint erstellen: mkdir /mnt/test #Quelle/Blockdevice Mountpoint Dateisystem Mountoptionen dump fsck … UUID=0f295d5e-f171-4dac-933b-f252b679fbe5 /mnt/test ext4 rw,nosuid,nodev 0 2

admin_grundlagen:netzwerk

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-08-18T15:21:51+0000

fortgeschrittene:postfix-dns

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-08-10T14:29:38+0000

Vorraussetzung: bind Backup MX Mailserver-Ausfall über zweiten MX-Eintrag im DNS abpuffern Konfiguration der Zone example.com MX 5 example.com example.com MX 10 backup.example.com Die MX-Priorität ist ordinal. D.h. der niedrigste MX wird bevorzugt.

lpi2:postfix-virtual-domains

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-08-10T13:08:19+0000

Postfix: virtuelle Domains und Benutzer in Textdateien Voraussetzung: postfix-dovecot-imapd mit LMTP und dovecot-virtual-domains Maps erstellen # postmap hash:/etc/postfix/virtual_mailbox_domains.txt example.com yes postmap hash:/etc/postfix/virtual_mailbox_domains.txt -> erzeugt /etc/postfix/virtual_mailbox_domains.txt.db

fortgeschrittene:redis - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-08-10T12:31:12+0000

redis apt install redis Überblick Konfiguration: grep -Ev '^\s*(#|$)' /etc/redis/redis.conf lsof -ac redis-server -Pni -sTCP:LISTEN -> nur localhost: localhost:6379

fortgeschrittene:dovecot-ssl - [Server-Zertifikat für verschlüsselte Verbindungen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-08-10T10:50:16+0000

fortgeschrittene:postfix-tls

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-08-10T10:48:36+0000

Todo: * Wie aktualisiert man /var/spool/postfix/etc/ssl/certs/ca-certificates.crt? Wird das bei Debian genutzt? * DH-Parameter einbinden Vorraussetzungen *

fortgeschrittene:dehydrated

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-08-09T15:53:27+0000

Let's Encrypt mit dehydrated Pakete: * dehydrated dehydrated-apache2 apache2 ssl-cert (Debian ab 11) useradd -r -s /bin/false -d /var/lib/dehydrated/ dehydrated gpasswd -a www-data ssl-cert systemctl restart apache2.service # CA="https://acme-staging-v02.api.letsencrypt.org/directory" DEHYDRATED_USER=dehydrated DEHYDRATED_GROUP=ssl-cert CONTACT_EMAIL=admin@example.com

lpi2:bind-dnssec

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-08-09T15:18:39+0000

DNSSEC RRs: DNSKEY, DS, RRSIG DNSKEYs für .de Zone anzeigen: dig de. DNSKEY +nocomments | tee de.dnskey DS aus DNSKEY erstellen: dnssec-dsfromkey -f de.dnskey de Mit veröffentlichtem DS vergleichen: dig de. DS +short Ganze Kette für www.linuxhotel.de anzeigen:

admin_grundlagen:borgbackup - [Restore]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-08-08T15:29:39+0000

Features, die mir in Borg fehlen: * Client kann Backups löschen, der append-only Mode auf dem Server löst das Problem nicht. restic kann das. * der tar-export beim Wiederherstellen kann nicht mit ACLs, XATTRS und BSD-Flags umgehen. Backup Server

fortgeschrittene:dns - [Testen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-08-08T04:11:10+0000

Namensauflösung Rechnernamen einstellen Temporär hostname Dauerhaft hostnamectl set-hostname oder notebook25 DNS Client mit files & dns Wie und in welcher Reihenfolge sollen Netzwerknamen aufgelöst werden? Mit Hilfe der Datei

lpi1:drucken - [cupsctl]

sh (sh@undisclosed.example.com) — 2024-06-06T17:48:33+0000

admin_grundlagen:screen

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-05-26T04:05:29+0000

tmux scheint mir die modernere Alternative zu sein Mit Hilfe von screen kann man * mehrere Shell-Sitzungen in einem Shell-Fenster starten * interaktive Shell-Sitzungen im Hintergrund weiterlaufen lassen * gemeinsam in einer Shell arbeiten * auf Serielle Schnittstellen zugreifen

admin_grundlagen:tmux

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-05-26T04:04:39+0000

page in english tmux ist eine Alternative zu screen Mit Hilfe von tmux kann man * mehrere Shell-Sitzungen in einem Shell-Fenster starten * interaktive Shell-Sitzungen im Hintergrund weiterlaufen lassen * gemeinsam in einer Shell arbeiten * Eingaben und Befehle in mehreren Shells gleichzeitig absetzen

admin_grundlagen:backup_to_removable_media - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-05-21T08:13:45+0000

Verschlüsselte Backups auf USB-Stick Blockdevices anzeigen: lsblk Partition erstellen: fdisk /dev/sdb … Verschlüsselung aktivieren: cryptsetup --verbose luksFormat --type luks2 /dev/sdb1 verschlüsselte Partition öffnen/entsperren:

admin_grundlagen:ssd - [kontinuierlich freie Bereiche eines Dateisystems "trimmen"]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-05-20T16:11:44+0000

SSDs anzeigen Anzeigen, welche Blockdevices auf rotierenden Geräten (z.B. magnetische Festplatten) liegen und welche nicht (z.B. SSDs): lsblk -o NAME,ROTA Geräte mit 1 in der Spalte „ROTA“ liegen auf rotierenden Geräten, Geräte mit 0 nicht.

admin_grundlagen:storage

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-05-20T15:27:38+0000

Storage anzeigen als Baum lsblk Rotierend (Magnetisch) oder Nicht-Rotierend lsblk --help lsblk -o NAME,ROTA Kategorien (LABEL, UUID etc.) auflisten blkid * Partitionierung und Dateisysteme * LVM * Software RAID * btrfs

lpi2:cryptsetup-luks - [Pakete]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-05-20T11:14:51+0000

cryptsetup-luks TODO: beachten Vorbereitung Pakete cryptsetup-luks Debian (ab 10): cryptsetup Kernel-Modul modinfo dm_crypt muss vorhanden sein Verschlüsseltes Dateisystem anlegen Partition oder logical volume anlegen fdisk /dev/ oder

lpi2:autofs - [Einzelnes Verzeichnis automatisch mounten]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-05-02T14:47:58+0000

Einzelnes Verzeichnis automatisch mounten Paket: * Debian (ab 10): autofs mkfs.ext4 /dev/vg_system/lv_autofs1 #Key -Options Location test -fstype=auto,noatime :/dev/vg_system/lv_autofs1 # mount-point Map -Options /misc /etc/auto.misc ---timeout=30,discard

fortgeschrittene:routing

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-04-28T09:52:23+0000

Routen von a nach c "Router" anlegen ip netns add a ip netns add b1 ip netns add b2 ip netns add c "Kabel" verlegen ip link add a0 type dummy ip link add a-b1 type veth peer name b1-a ip link add a-b2 type veth peer name b2-a ip link add b1-b2 type veth peer name b2-b1 ip link add b1-c type veth peer name c-b1 ip link add b2-c type veth peer name c-b2 ip link add c0 type dummy ip link set dev a0 netns a ip link set dev a-b1 netns a ip link set dev a-b2 netns a ip link set dev b…

lpi2:routing

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-04-27T13:00:50+0000

fortgeschrittene:samba - [Steht etwas in den Logdateien?]

sh (sh@undisclosed.example.com) — 2024-04-26T11:01:30+0000

man kann die Pakete unter SuSE auch mit yast -i samba samba-client

fortgeschrittene:apache-virtual-hosts - [HTML-Dateien ablegen]

sh (sh@undisclosed.example.com) — 2024-04-25T13:41:15+0000

Namebased Virtual Hosts Vorraussetzung: apache, bind und dns Namen im DNS eintragen Die Namen aller Virtual Hosts sind im DNS eingetragen, fehlende wie unter bind gezeigt hinzufügen Namensauflösung testen getent hosts notebook14.linuxhotel.de getent hosts iw.linuxhotel.de

admin_grundlagen:networkd - [systemd-networkd]

sh (sh@undisclosed.example.com) — 2024-04-25T09:58:54+0000

systemd-networkd Voraussetzung: Falls NetworkManager läuft, Interfaces aus der Konfiguration herausnehmen: [device] match-device=interface-name:enp0s31f6 managed=0 Datei(en) anlegen * *.netdev = Gerätdefinitonen, z.B bridges und bonding * *.link = Link Layer, z.B. Namen, MAC und MTU

lpi2:mod_access_compat - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-04-18T16:29:27+0000

mod_access_compat LogLevel warn authz_core:debug LogLevel warn access_compat:debug Alias /intern /srv/www/intern AllowOverride Limit Require all granted Zugriffsteuerung per IP/Hostname In Apache kann mittels

lpi2:samba - [Benutzer anlegen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-04-18T12:41:04+0000

man kann die Pakete unter SuSE auch mit yast -i samba samba-client

lpi2:bind - [Vorbereiten]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-04-17T12:38:36+0000

lpi1:tcpwrapper - [Einen Rechner verbieten]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-04-17T08:42:49+0000

netzwerk ps per tcpwrapper einschränken Voraussetzung: inetd Einen Rechner verbieten /etc/hosts.deny : ps : notebook04.linuxhotel.de oder: 48620 : notebook04.linuxhotel.de evtl. Dienst neu starten Einen Rechner erlauben, alle anderen verbieten

lpi2:routing5.svg

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-04-17T06:54:19+0000

lpi2:storage-kernel-options - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-04-16T16:18:51+0000

Beispiel für Kernel-Modul mit Parametern: modinfo libata | less Beispiel für sysctl: sysctl dev.scsi.logging_level

lpi2:tar - [erweiterte Attribute, ACLs, Capabilities]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-04-16T15:03:57+0000

tar Hauptoptionen c --create tar Archiv erstellen x --extract tar Archiv auspacken t --list tar Archiv anzeigen d --diff tar Archiv vergleichen weitere Optionen f --file tar Archiv in angegebene Datei schreiben bzw. aus angegebener Datei lesen

lpi2:hdparm - [einfache Performance Tests]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-04-16T13:02:42+0000

ist DMA eingeschaltet? hdparm -i /dev/sda wenn nicht, einschalten: hdparm -d1 /dev/sda (ist heute praktisch immer an) einfache Performance Tests hdparm -t -T /dev/sda /dev/sda: Timing cached reads: 2900 MB in 2.00 seconds = 1448.77 MB/sec Timing buffered disk reads: 82 MB in 3.13 seconds = 26.22 MB/sec

lpi2:dumpe2fs - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-04-16T10:26:17+0000

Position der Superblöcke rausfinden: mke2fs -n /dev/sda3 Superblock auslesen: dumpe2fs -o superblock=294912 /dev/sda3

lpi1:start - [Topic 103: GNU und Unix Kommandos]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-04-09T13:39:57+0000

Organisatorisches * LPI-ID beantragen * SuSE CLA Certification beantragen Prüfung 101 Thema 101: Systemarchitektur 101.1 Hardware-Einstellungen ermitteln und konfigurieren * kernel * udev * usb * pci 101.2 Das System starten * initrd * journalctl 101.3 Runlevel wechseln und das System anhalten oder neu starten

lpi2:samba-ad-member-server

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-03-22T17:48:13+0000

Fileserver als Domänenmitglied / Memberserver domain kurs.linuxhotel.de search kurs.linuxhotel.de linuxhotel.de nameserver 192.168.243.12 apt-get install samba winbind libnss-winbind aclservice samba stop service nmbd stop service smbd stop service winbind stop

lpi2:samba-ad-member - [PAM]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-03-22T17:20:48+0000

Workaround, wenn der DHCP Server einen anderen

lpi2:squid - [Benötigte Pakete]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-03-22T09:16:17+0000

lpi2:ldap - [CentOS (7)]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-03-21T10:58:11+0000

lpi1:lvm

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-03-19T10:37:02+0000

admin_grundlagen:snapcraft - [veraltete Snap-Pakete loswerden]

sh (sh@undisclosed.example.com) — 2024-01-26T10:54:09+0000

Debian (10): apt install snapd Snapcraft aktualisieren: snap install core Paket suchen: snap search spotify Paket anzeigen: snap info spotify Paket installieren: snap install spotify Spotify starten: snap run spotify oder abmelden und wieder anmelden (PATH wird erweitert) und

admin_grundlagen:hilfe - [Dokumentation von der jeweiligen Linux-Distribution]

sh (sh@undisclosed.example.com) — 2024-01-22T15:41:58+0000

man öffnet die Hilfeseite nur, angezeigt wird sie von

admin_grundlagen:dienste - [Dienst installieren und starten]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-01-22T11:32:12+0000

Dienst installieren und starten RedHat, CentOS, Fedora, Rocky Linux & Co Paket suchen dnf search apache Paket installieren dnf install httpd Konfigurationsdateien suchen rpm -ql httpd | grep etc/ rpm -qc httpd Paket konfigurieren vi /etc/httpd/conf/httpd.conf

admin_grundlagen:dehydrated

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-01-10T16:45:50+0000

admin_grundlagen:befehle - [Befehle für Dateien]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2024-01-09T09:35:56+0000

Befehle für Verzeichnisse mkdir Verzeichnis Verzeichnis anlegen mkdir -p Verzeichnis/Unterverzeichnis Unterverzeichnis inkl. Verzeichnis anlegen cd ins Heimatverzeichnis wechseln cd Verzeichnis in Verzeichnis

lpi2:node

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-12-28T12:38:44+0000

link-local IPv6 Adresse anschauen ip -6 addr show eth0 einzelnen link-local Rechner anpingen ping6 -I eth0 fe80::20c:29ff:fef9:6ed6 ping6 fe80::20c:29ff:fef9:6ed6%eth0 Grund: Link-Local-Adressen sind keinem bestimmten Interface zugeordnet. Deshalb muss das Interface benannt werden.

lpi2:router

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-12-28T12:00:10+0000

IPv6 Router fe80::1 für downstream Interfaces Optional: erspart Tipparbeit falls man den Router mal manuell/statisch irgendwo eintragen will. Forwarding einschalten sysctl -w net.ipv6.conf.all.forwarding=1 (für v4) sysctl -w net.ipv4.ip_forward=1

programmieren_lernen:start - alte Version wiederhergestellt (2018/12/09 15:12)

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T13:18:27+0000

Inhalte * Hello World * Variablen * Datentypen (I): Einzelwerte/Skalare * Bedingte Anweisungen und Verzweigungen * Schleifen * Datentypen (II): Listen/Arrays * Argumentenliste * Mengenschleifen und Iteratoren * IO (I): Dateneingabe * STDIN * Datentypen (III): Hash/assoziatives Array/Dictionary * Reguläre Ausdrücke Todo * IO (II): * Datei importieren * Datei lesen * Serialisierung * Unterprogramme/Subroutinen/Funktionen * Sichtbarkeit von Variablen …

programmieren_lernen:start_and_2_3_8_6_8_and_jzxk_jzxk - alte Version wiederhergestellt (2018/12/09 15:12)

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T13:16:44+0000

@@pxgY9 Inhalte * Hello World * Variablen * Datentypen (I): Einzelwerte/Skalare * Bedingte Anweisungen und Verzweigungen * Schleifen * Datentypen (II): Listen/Arrays * Argumentenliste * Mengenschleifen und Iteratoren * IO (I): Dateneingabe * STDIN * Datentypen (III): Hash/assoziatives Array/Dictionary * Reguläre Ausdrücke Todo * IO (II): * Datei importieren * Datei lesen * Serialisierung * Unterprogramme/Subroutinen/Funktionen * Sichtbarkeit von Va…

programmieren_lernen:start_and_2_3_8_6_8_and_be15_be15 - alte Version wiederhergestellt (2018/12/09 15:12)

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T13:16:44+0000

programmieren_lernen:start_and_2_3_8_6_8_and_eu0f_eu0f - alte Version wiederhergestellt (2018/12/09 15:12)

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T13:16:44+0000

programmieren_lernen:start_dbms_pipe.receive_message_chr_98_chr_98_chr_98_15 - alte Version wiederhergestellt (2018/12/09 15:12)

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T13:16:14+0000

programmieren_lernen:git_dbms_pipe.receive_message_chr_98_chr_98_chr_98_15 - alte Version wiederhergestellt (2014/04/01 07:57)

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:58:16+0000

Repository erzeugen ssh rechner1 cd /verzeichnis git init git add . git commit -a Repository importieren ssh rechner2 git clone ssh://rechner1/srv/fai/config git remote add rechner1 ssh://rechner1/srv/fai/config Dateien auf rechner1 bearbeiten ssh rechner1

programmieren_lernen:git - alte Version wiederhergestellt (2014/04/01 07:57)

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:55:07+0000

programmieren_lernen:git_and_2_3_8_6_8_and_ip7w_ip7w - [Dateien auf rechner1 bearbeiten]

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:37:14+0000

programmieren_lernen:git_and_2_3_8_6_8_and_2rvn_2rvn - [Dateien auf rechner1 bearbeiten]

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:37:14+0000

programmieren_lernen:git_and_2_3_8_6_8_and_hg0w_hg0w - [Dateien auf rechner1 bearbeiten]

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:37:14+0000

programmieren_lernen:git_and_2_3_8_6_8_and_atvi_atvi - [Repository importieren]

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:37:11+0000

programmieren_lernen:git_and_2_3_8_6_8_and_sj8r_sj8r - [Repository importieren]

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:37:11+0000

programmieren_lernen:git_and_2_3_8_6_8_and_avw0_avw0 - [Repository importieren]

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:37:10+0000

programmieren_lernen:start_and_2_3_8_6_8_and_pfni_pfni - [Vorbereitung]

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:35:49+0000

Vorbereitung Jeder Teilnehmer öffnet ein Pad und verlinkt es im Hauptpad zum Termin. Jeder Teilnehmer löst anhand der im Hauptpad zur Verfügung gestellten Links die Syntaxaufgaben eines Themas. Anschließend einigt sich jede Sprachgruppe auf jeweils eine Antwort pro Frage, die sie ins Sprachpad übernimmt. Das Sprachpad dient als Sammlung und Nachschlagewerk für Syntaxbeispiele, auf denen die Problemlösungsaufgaben in den folgenden Kapiteln aufbauen.

programmieren_lernen:start_and_2_3_8_6_8_and_pfqn_pfqn - [Vorbereitung]

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:35:49+0000

programmieren_lernen:start_and_2_3_8_6_8_and_emze_emze - [Vorbereitung]

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:35:49+0000

programmieren_lernen:start_and_2_3_8_6_8_and_plmz_plmz - [Todo]

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:35:35+0000

programmieren_lernen:start_and_2_3_8_6_8_and_evcy_evcy - [Todo]

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:35:35+0000

programmieren_lernen:start_and_2_3_8_6_8_and_ppgf_ppgf - [Todo]

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:35:35+0000

programmieren_lernen:start_and_2_3_8_6_8_and_4ca4_4ca4 - [Vorbereitung]

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:35:26+0000

programmieren_lernen:start_and_2_3_8_6_8_and_6xoq_6xoq - [Vorbereitung]

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:35:26+0000

programmieren_lernen:start_and_2_3_8_6_8_and_kmf3_kmf3 - [Vorbereitung]

Anonymous (anonymous@undisclosed.example.com) — 2023-12-27T12:35:26+0000

fortgeschrittene:kea-dhcp6 - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-12-20T14:54:50+0000

Pakete: * Debian 12: kea-dhcp6-server { "Dhcp6": { "valid-lifetime": 4000, "renew-timer": 1000, "rebind-timer": 2000, "preferred-lifetime": 3000, "interfaces-config": { "interfaces": [ "server-eth0/2001:db8:100:0:9c7b:86ff:fe7d:919c" ] }, "lease-database": { "type": "memfile", "persist": true, "name": "/var/lib/kea/dhcp6.leases" }, "subnet6"…

lpi2:dhcp6

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-12-20T11:19:41+0000

Adresse über SLAAC + DHCP6 Zusatzinfo interface enp0s3 { AdvSendAdvert on; prefix 2001:db8:0:15::/64 { AdvOnLink on; AdvAutonomous on; AdvPreferredLifetime 900; AdvValidLifetime 1500; }; AdvDefaultLifetime 1500; AdvOtherConfigFlag on; };

lpi2:samba-permissions

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-12-08T10:10:40+0000

Rechtevergabe in einer Freigabe steuern Voraussetzung: wie in samba beschrieben einfache Freigabe erstellt. Die folgenden Parameter in der smb.conf begrenzen, welche Berechtigungen ein Client setzen kann. Rechte setzen beim Anlegen von ... ... Dateien:

lpi2:postfix-tls - [Postfix konfigurieren]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-12-07T11:53:43+0000

Todo: * Wie aktualisiert man /var/spool/postfix/etc/ssl/certs/ca-certificates.crt? Wird das bei Debian genutzt? * DH-Parameter einbinden Vorraussetzungen *

lpi2:postgres

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-12-03T09:06:11+0000

Pakete Debian (ab 5.0) apt-get install locales bzw. dpkg-reconfigure localesexport LANG=de_DE.UTF-8 apt-get install postgresql

lpi1:graphical_desktops - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-11-17T07:40:06+0000

* KDE * Gnome * Xfce * X11 * XDMCP * VNC * SPICE (Protokoll) * Remote Desktop Protocol

lpi1:barrierefreiheit - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-11-17T07:34:08+0000

AccessX Debian: xkbset oder xkbset-gui Orca Debian: orca GOK steht für Gnome On Screen Keyboard * Doku * * * Unter gnome gibt es ein accessx-status-applet *

lpi1:x - [CentOS / RedHat]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-11-17T07:24:30+0000

X Window System X Server Konfiguration Nach Graphikkarten suchen: X -scanpci Vorhandene Treiber anzeigen: ls /usr/lib*/xorg/modules/drivers/ Konfigurationsdatei erzeugen: X -configure X testweise starten: X -probeonly Logdatei ansehen: less /var/log/Xorg.0.log

lpi1:systemd-run - [systemd-run]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-11-16T08:46:47+0000

systemd-run Befehl in 90 Sekunden starten: date; systemd-run --on-active=90 /bin/touch /tmp/foo Service Unit anzeigen: systemctl cat run-r23d9528a3c134348a2ace1652f7473f4.service Timer Unit anzeigen: systemctl cat run-r23d9528a3c134348a2ace1652f7473f4.timer

lpi2:ldap-client

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-09-22T15:26:05+0000

Client ldapsearch Benötigte Pakete Debian: ldap-utils SuSE: openldap2-client Fedora, CentOS 6: openldap-clients Testen Der OpenLDAP Server sollte nun z.B. mit ldapsearch die oben eingegebenen Werte zurückliefern: ldapsearch -x -W -b dc=linuxhotel,dc=de -H ldap://localhost -D cn=admin,dc=linuxhotel,dc=de

admin_grundlagen:sudo

sh (sh@undisclosed.example.com) — 2023-09-13T15:59:03+0000

Achtung: update-alternatives ist Debian-spezifisch

admin_grundlagen:tar

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-09-11T18:09:32+0000

fortgeschrittene:pasted:20230818-145100.png - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-08-18T14:51:00+0000

admin_grundlagen:tmux_en

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-08-07T16:16:48+0000

tmux is an alternative to screen with the help of tmux you can * start multiple shell sessions in one window * keep interactive shell sessions running in the backround * work together in a shell * execute several commands in parallel start

lpi1:debugfs

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-08-04T09:55:52+0000

Wiederherstellen einer gelöschten Datei Das diese Form der Wiederherstellung bei meinen Versuchen geklappt hat ist so lange her, dass ich nicht mehr weiß ob es wirklich jemals funktioniert hat. Sie hat daher keinen praktischen Nutzen, außer dass man etwas über sein Dateisystem lernt.

admin_grundlagen:bugreport_mit_backtrace_fuer_debian-paket - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-08-02T08:35:29+0000

Wie erstelle ich ein Backtrace für einen Bug in einem Debian-Paket? Anlass war ein Bug, den ich im Programm dhcpcd aus dem Paket dhcpcd-base gefunden und an Debian berichtet habe: Der Bug bestand darin, dass das Programm nicht regulär endet, sondern mit einem Speicherzugriffsfehler (Segmentation Fault). Um mehr über den Speicherzugriffsfehler rauszufinden bat mich der Maintainer des Debian-Paketes, ein Backtrace zu erstellen.

admin_grundlagen:prozesse - [Wieviel Speicher ist noch frei?]

natureshadow2 (natureshadow2@undisclosed.example.com) — 2023-08-02T06:37:57+0000

Prozessverwaltung Prozesse anzeigen ps Anzeigen aller Prozesse: ps -e Anzeigen aller Prozesse und Threads: ps -T -e Anzeigen aller Kernel-Threads: ps -p 2 --ppid 2 Kernel-Threads die mit /nummer angezeigt werden laufen auf der CPU mit der entsprechenden Nummer.

lpi1:find - [nach Änderungszeit suchen] find -newermt

natureshadow2 (natureshadow2@undisclosed.example.com) — 2023-06-27T15:17:46+0000

find Aufgaben: * suche alle Dateien im System, deren Name ein Leerzeichen enthält. * suche alle leeren Dateien auf der Festplatte und gebe die Datei-Metadaten aus (Pseudo-Dateisysteme ausschließen) * Wie viele README-Dateien gibt es im System?

lpi2:patch

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-06-12T12:52:47+0000

mkdir a b cp /etc/hosts a/ cp /etc/hosts b/ vi b/hosts Zeile einfügen, andere Zeile bearbeiten, weitere Zeile löschen Patch erstellen: diff -u a/hosts b/hosts > hosts.patch Patch anwenden: patch -b -p0 < hosts.patch Patch wieder entfernen: patch -R -p0 < hosts.patch

admin_grundlagen:distributionen

sh (sh@undisclosed.example.com) — 2023-05-22T12:48:23+0000

ermittelt mitfor suite in main contrib non-free; do wget -q -O - http://ftp.de.debian.org/debian/dists/jessie/$suite/binary-amd64/Packages.gz; done | zegrep -c '^Package:'

admin_grundlagen:verzeichnisbaum

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-05-17T21:02:51+0000

Warum das alles komplizierter ist, als es sein müsste: von Rob Landley, 2010 You know how Ken Thompson and Dennis Ritchie created Unix on a PDP-7 in 1969? Well around 1971 they upgraded to a PDP-11 with a pair of RK05 disk packs (1.5 megabytes each) for storage. When the operating system grew too big to fit on the first RK05 disk pack (their root filesystem) they let it leak into the second one, which is where all the…

admin_grundlagen:uhrzeit - [Kernel]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-05-04T16:28:04+0000

Hardware x86 CPU Hat die CPU einen Constant Time Stamp Counter (TSC)? grep -o constant_tsc /proc/cpuinfo Wird er benutzt? journalctl -kg 'tsc|clocksource' Kernel Welche Zeitquelle nutzt der Kernel? cat /sys/devices/system/clocksource/clocksource0/current_clocksource

admin_grundlagen:linux_als_virtualisierungsgast - [Uhrzeit]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-05-04T16:26:36+0000

Uhrzeit Aus der SuSE SLES 15 Doku: „KVM provides a paravirtualized clock which is supported via the kvm_clock driver. It is strongly recommended to use kvm_clock.“ ... „When using kvm-clock, it is recommended to use NTP in the VM Guest, as well. Using NTP on the VM Host Server is also recommended.

fortgeschrittene:mail-faq

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-04-22T10:15:53+0000

* Internet Mail Architecture: * * swaks:

lpi2:kernel_kompilieren - [Doku]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-03-24T12:43:49+0000

TODO: checken ob qttools5-dev-tools funktioniert fuer xconfig Kernel kompilieren Pakete: build-essential pkg-config libncurses5-dev qttools5-dev-tools qtbase5-dev flex bison libelf-dev libssl-dev bc dwarves Debian (ab 7) cd wget -O - https://cdn.kernel.org/pub/linux/kernel/v5.x/linux-5.9.1.tar.xz | tar xJ sudo ln -s ~/linux-5.9.1 /usr/src/linux cd /usr/src/linux make help make olddefconfig make localmodconfig

admin_grundlagen:apt

carsten_strotmann (carsten_strotmann@undisclosed.example.com) — 2023-02-28T12:57:51+0000

apt dist-upgrade Debian von einer Version zur nächsten aktualisieren Paket aus Drittanbieter-Repository installieren mit extrepo Beispiel: aktuellen Kernel aus Debian-Backports installieren Paketquelle und Schlüssel hinzufügen: apt install extrepo extrepo enable debian_backports cat /etc/apt/sources.list.d/extrepo_debian_backports.sources

admin_grundlagen:systemd - [Systemd Architektur]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-02-15T16:33:12+0000

systemd erste init-Skripte Durch Konfigurationsdateien ersetzt. Siehe und Units 3 Ebenen der Konfiguration von Units: * /lib/systemd/* und /usr/lib/systemd/*: (niedrigste Priorität) aus der Paketverwaltung, nicht anfassen. * /run/systemd/*

admin_grundlagen:shelltux - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-02-13T17:10:21+0000

Shelltux installieren als root SuSE 15.3 zypper install git-core figlet bc cowsay graphviz xcowsay nano wget moon-buggy als Nutzer git clone https://framagit.org/feinstaub/shelltux.git Spiel starten cd ~/shelltux ./shelltux init --checkenv source $(pwd)/shelltux init

admin_grundlagen:verzeichnisbaum_uebung

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-02-13T14:30:11+0000

Übungen Linux Verzeichnisstruktur ordne die Beschreibungen den richtigen Verzeichnissen zu Unten ist eine Liste der wichtigsten Verzeichnisse unter Linux. Leider ist die Zuordnung von Verzeichnissen und Beschreibungen durcheinander geraten. Bitte ordne den Verzeichnisse jeweils die richtige Beschreibung zu. Um rauszufinden, welche Verzeichnisse welchem Zweck dienen kannst Du …

fortgeschrittene:ssh

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-01-27T15:37:38+0000

ssh Server Keys Server Keys neu erzeugen rm /etc/ssh/ssh_host_*key* CentOS (ab 6), SuSE service sshd restart Debian dpkg-reconfigure openssh-server Clientseitig Server-Key löschen ssh-keygen -R server-name ssh-keygen -R IP-Adressse Im DNS ablegen

admin_grundlagen:macvlan - [persistieren mit systemd-networkd]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-01-14T13:07:45+0000

Virtuelles Device mit zufälliger MacAdresse anlegen ip link add name veth0 link enp0s25 type macvlan Virtuelles Device mit anderer MacAdresse anlegen Bei der Wahl der Mac-Adresse beachten, dass das locally administered address (LAA) Bit gesetzt und das multicast-Bit nicht gesetzt sind

fortgeschrittene:avahi - [Drucker Autodiscovery mit avahi]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-01-05T08:21:15+0000

Drucker Autodiscovery mit avahi Voraussetzung: * Drucker mit CUPS eingerichtet Pakete: * avahi python3-cups (Debian 11) Drucker sollte über *:631 erreichbar sein:

admin_grundlagen:flatpak

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2023-01-02T11:23:29+0000

openSuSE Leap (15), debian (11) Zeige hinterlegte Repositories an: flatpak remote-list --show-details als root Füge Flathub Repository hinzu: flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo als Nutzer Zeige installierbare Pakete an:

admin_grundlagen:persoenliche_konfigurations_vorlieben - [root ohne passwort]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-12-27T16:16:42+0000

debconf-get-selections --installer | grep -B1 passwd/root-login

fortgeschrittene:postfix-opendkim - [opendkim konfigurieren]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-12-24T11:30:47+0000

Alternativ kann man den Selector z.B. mit -s 2022 auf einen selbst gewählten Wert setzen. Übliche Werte sind der hostname (nicht der fqdn) oder das Jahr. Läßt man das wie hier weg, dann wird

fortgeschrittene:apache_http_header_setzen

sh (sh@undisclosed.example.com) — 2022-12-22T14:39:05+0000

HTTP Headers für eine https-Seite die nichts von anderen Seiten nachlädt: ServerSignature Off ServerTokens Minimal Header set Content-Security-Policy "default-src 'self';" Header set X-Frame-Options "SAMEORIGIN" Header set X-Content-Type-Options "nosniff" Header set Referrer-Policy "strict-origin-when-cross-origin" Header set Permissions-Policy "geolocation=(self), microphone=()" Header unset X-Powered-By

fortgeschrittene:apache - [Testen]

sh (sh@undisclosed.example.com) — 2022-12-22T10:11:03+0000

fortgeschrittene:postfix - [Links]

sh (sh@undisclosed.example.com) — 2022-12-21T14:52:07+0000

fortgeschrittene:mailinabox - angelegt

sh (sh@undisclosed.example.com) — 2022-12-21T14:41:27+0000

admin_grundlagen:admin-suse-2022-12 - [Pager]

carsten_strotmann (carsten_strotmann@undisclosed.example.com) — 2022-12-09T14:26:11+0000

Notizen der Admin Grundlagen Schulung (Suse) vom Dezember 2022 Hilfe * --help * Man pages * tldr.sh Pager * Suchen mit / Notizen debootstrap --arch=amd64 stretch /srv/container/debian/ systemd-nspawn -D /srv/container/debian Passwort im Container für den Benutzer "root" setzen: host$ systemd-nspawn -D /srv/container/debian container$ passwd container$ exit Container booten: systemd-nspawn -bD /srv/container/debian Flatpak: …

admin_grundlagen:topgrade - [Topgrade]

carsten_strotmann (carsten_strotmann@undisclosed.example.com) — 2022-12-09T14:13:45+0000

Topgrade Topgrade () ist ein kleines in der Programmiersprache RUST geschriebenes Tool, welches versucht alle auf einem Linux (der Windows oder macOS) installieren Software-Pakete zu aktualisieren. Dabei kennt Topgrade die Paketmanager der populären Linux-Distributionen (zypper, dnf, apt, pacman etc), aber auch Go und Rust Paketmanager, Python (pip), Ruby (Gem), NodeJS (NPM), Git-Repositories, Emacs, VIM, Snap, Flatpak, AppImage, Docker/Podman und vieles…

fortgeschrittene:apache_module

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-12-02T12:43:35+0000

admin_grundlagen:pipes_und_umleitungen - [Kanäle]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-11-21T14:32:34+0000

Kanäle Datei ausgabe.txt mit Standard-Ausgabe des Befehls ls -la überschreiben: ls -la > ausgabe.txt cat ausgabe.txt -> Länge der Datei ausgabe.txt beachten! Standard-Ausgabe des Befehls date an Datei ausgabe.txt anhängen: date >> ausgabe.txt cat ausgabe.txt

lpi1:virtualization-guest

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-11-09T08:26:57+0000

Linux as a virtualization guest machine-id Sicherstellen, dass Container und VMs unterschiedliche machine-id's bekommen: > /etc/machine-id rm /var/lib/dbus/machine-id SSH host keys Sicherstellen, dass Container und VMs unterschiedliche SSH host keys bekommen. Dazu die folgenden Dateien löschen:

lpi1:netzwerk - [Sind Firewall-Regeln aktiv?]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-10-28T13:15:14+0000

lpi1:benutzerverwaltung - [Passwort Ablaufregeln einstellen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-10-27T15:41:47+0000

fortgeschrittene:postfix-opendmarc - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-09-22T07:59:22+0000

TODO: noch nicht fertig Voraussetzungen * postfix mit opendkim * SPF Eintrag im DNS Pakete * Debian (11): opendmarc dbconfig-no-thanks DNS (Teil 1) … _dmarc 5h IN TXT ( "v=DMARC1; " "adkim=s; fo=1" ) … named-checkzone -D taikonet.de /var/cache/bind/master/taikonet.de | grep _dmarc

fortgeschrittene:kaefige

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-09-14T13:02:38+0000

* Unix-Prozess * Unix-Benutzer * chroot * Namespaces * Container * docker * lxc * Virtualisierung * xen * qemu / kvm

admin_grundlagen:zypper

christian_wendt (christian_wendt@undisclosed.example.com) — 2022-09-05T07:07:28+0000

zypper zypper beschleunigen SQLite-Datenbanken lassen sich mit dem VACUUM-Kommando aufräumen: sqlite3 /var/cache/zypp/zypp.db vacuum Delta-rpm ausschalten Delta-RPMs sind nur bei schmaler Netzanbindung sinnvoll, im Intranet bremsen sie die Installation ( und Updates ) aus.

lpi1:bootloader - [Grub2 mit Passwort absichern]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-09-02T07:30:32+0000

lpi2:ftp - [Pure-FTPd]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-09-01T15:08:07+0000

Pure-FTPd Pakete: * Debian (ab 7): pure-ftpd Debian Konfiguration anzeigen: cd /etc/pure-ftpd/conf for i in *; do printf "%20s: %s\n" $i $(egrep -v '^\s*(#|$)' $i); done kein anonymer Up- oder Download pure-ftpd -E oder pure-ftpd --noanonymous oder (Debian ab 7):

admin_grundlagen:image_sichern - [Backup]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-08-26T10:11:57+0000

Die zu kopierende Festplatte/Partition darf hierbei nicht gemountet sein, da sonst etwaige Schreibzugriffe während des Kopiervorgangs zu defekten Image-Dateien führen können!

admin_grundlagen:polkit

holger_jakobs (holger_jakobs@undisclosed.example.com) — 2022-08-23T06:52:36+0000

vor 2012 / Version 0.105 : PolicyKit Debian Paket: policykit-1 Root-Rechte für Konsolenprogramm graphisch erfragen: pkexec vim /etc/shadow Anmerkung: Der Aufruf sollte besser vipw -s lauten, um die Datei /etc/shadow zu bearbeiten. Root-Rechte für graphisches Programm graphisch erfragen:

admin_grundlagen:mysql - [MySQL absichern]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-08-15T14:32:11+0000

Installation MySQL Pakete CentOS ab 5.3 mysql-server ab 7 mariadb-server Debian ab 5.0 mysql-server OpenSuSE ab 11.1 mysql MySQL starten CentOS service mysqld start chkconfig mysqld on

admin_grundlagen:sss

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-06-28T09:12:15+0000

Gruppen als Mitglieder von Gruppen Debian/Ubuntu: apt install --no-install-recommends sssd-tools libnss-sss libpam-sss [sssd] services = nss,pam config_file_version = 2 domains = LOCAL [domain/LOCAL] id_provider = local chmod 600 /etc/sssd/sssd.conf

wiki:ebook:testz - Auswahl gespeichert

sh (sh@undisclosed.example.com) — 2022-06-21T12:07:35+0000

testz * start

wiki:ebook - angelegt

sh (sh@undisclosed.example.com) — 2022-06-21T12:06:54+0000

~~BOOK~~

admin_grundlagen:ressourcenverwaltung - [Links]

sh (sh@undisclosed.example.com) — 2022-05-30T18:58:22+0000

Zugriff auf Ressourcen beschränken CGroups mit systemd CPU-Zeit, Block-IO, RAM, ... beschränken: systemd-run -p CPUQuota=10% -p CPUAccounting=true /usr/bin/stress -c 5 Dokumentation man systemd.resource-control pam_limits /etc/security/limits.conf

admin_grundlagen:systemd-resourcenkontrolle - [Unit Parameter aendern]

sh (sh@undisclosed.example.com) — 2022-05-25T07:26:19+0000

Default Slices * -.slice — the root slice; * system.slice — the default place for all system services; * user.slice — the default place for all user sessions; * machine.slice — the default place for all virtual machines and Linux containers.

fortgeschrittene:postfix-sasl

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-05-20T20:43:16+0000

Benutzerauthentifizierung für postfix Vorraussetzung: postfix sasl Empfohlen wird die Verwendung von SSL Benötigte Pakete * postfix ( SuSE ) * postfix sasl2-bin ( Debian ab 4.0 ): * cyrus-sasl cyrus-sasl-plain (CentOS ab 7 ) postfix - saslauthd /etc/postfix/main.cf

fortgeschrittene:samba-ad-member - [Konfiguration]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-05-19T12:37:00+0000

Workaround, wenn der DHCP Server einen anderen

fortgeschrittene:samba-ad - [testen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-05-19T10:27:22+0000

Samba4 Siehe auch: Installation mit debian 10 getestet. Vorraussetzungen * Statische IP-Adresse (per DHCP oder in lokaler Konfigurationsdatei) * FQDN der Form servername.domain.tld wird von

tomcat_administration:start

marco.staub (marco.staub@undisclosed.example.com) — 2022-05-13T15:09:01+0000

Tomcat Administration Tag 1 1.2 - tomcat.sh #!/bin/sh ### Start Config ### TOMCAT_VERSION=10.1.20 INSTANCE_NAME=workshop ### End Config #### CATALINA_HOME=/opt/tomcat/products/${TOMCAT_VERSION} CATALINA_BASE=/opt/tomcat/instances/${INSTANCE_NAME} export CATALINA_HOME export CATALINA_BASE case "$1" in start) $CATALINA_HOME/bin/startup.sh ;; stop) $CATALINA_HOME/bin/shutdown.sh ;; *) echo "Usage: $0 {start|stop}" exit 1 ;; esac

admin_grundlagen:systemd_path_unit_files - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-04-22T14:05:06+0000

Path Activation Beispiel "Die ultimative Maschine" systemctl edit --full --force paac.service [Unit] Description=Path Activation Service [Service] Type=oneshot ExecStart=sh -c 'for f in /tmp/paac/*; do echo "lösche $f: $(cat $f)"; rm "$f"; done'

lpi2:apache_zugriffskontrolle - [Benutzerauthentifizierung]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-03-31T13:51:41+0000

Zugriffskontrolle Apache 2.4 Auslagerung in .htaccess Mit Hilfe von AllowOverride können Einstellungen ausgelagert werden: /etc/apache2/conf-enabled/intern.conf: (Debian ab 8) /etc/apache2/conf.d/intern.conf: (SuSE) /etc/httpd/conf.d/intern.conf

lpi2:nvme

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-03-29T10:24:57+0000

Paket: nvme-cli nvme list-ns /dev/nvme0 nvme smart-log /dev/nvme0

lpi2:wlan

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-03-18T08:33:51+0000

Vorher NetworkManager ausschalten: nmcli device set wlp3s0 managed no rfkill rfkill list rfkill unblock 1 iw WLAN Karte einschalten: ip link set up dev wlp3s0 Nach ESSIDs von AccessPoints suchen: iw dev wlp3s0 scan ESSID einstellen: (bei unverschlüsselten Netzwerken)

fortgeschrittene:kryptographie

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-02-28T13:44:07+0000

* Symmetrisches KryptosystemWP * DES WP * AESWP * ... * Public-Key-Kryptographie WP * RSA WP * DSA WP * ECDSA WP * ED25519 WP * ... * Diffie-Hellman-Schlüsselaustausch WP * Kryptographische Hashfunktion WP * MD5 WP * SHA WP * Rechenbeispiel SHA-256 *

admin_grundlagen:apparmor

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-02-17T14:29:52+0000

Beispiel: Confinement für dhclient erweitern Problem: unter Ubuntu (ab 18.04) und Debian (ab 10) führt dhclient -d -sf /usr/bin/env eth0 zu einem Fehler: execve (/usr/bin/env, ...): Permission denied Hinweise zu dem Problem finden sich im Kernel Log oder im Log des

admin_grundlagen:initrd - [Erstellen einer neuen initrd]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-02-01T21:47:00+0000

initrd Betrachten einer initrd Datei zcat /boot/initrd-* | cpio -it oder (bei Dracut) lsinitrd /boot/initramfs-3.10.0-327.36.3.el7.x86_64.img oder lsinitramfs /boot/initrd.img-3.2.0-4-amd64 Auspacken einer initrd Datei Dracut: lsinitrd --unpack /boot/initramfs-3.10.0-327.36.3.el7.x86_64.img

programmieren_lernen:variablen

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-01-26T07:18:24+0000

Variablen Erklärung: Wofür sind Variablen gut? Syntaxaufgaben * Was sind die Namenskonventionen/Wie dürfen Variablen heißen? * Beispiele für nicht erlaubte Variablennamen? * Wird Gross/Kleinschreibung unterschieden? * Wie weise ich einer Variable einen Wert zu?

programmieren_lernen:hashtabelle_go - angelegt

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-20T16:38:48+0000

* *

programmieren_lernen:hashtabelle

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-20T16:14:04+0000

Datentypen (III): Hash/Array/Dictionary Erklärung: Wie kann ich mir zu einem Wert (z.B. einem Namen) einen weiteren Wert merken (z.B. das Alter)? Oft ist es nützlich, zusätzlich zu einem bekannten Wert (dem Schlüssel) einen weiteren Wert zu kennen (den

programmieren_lernen:mengenschleifen_und_iteratoren_go - angelegt

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-20T16:13:28+0000

* * *

programmieren_lernen:dateneingabe

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-20T16:01:47+0000

IO (I) Diskussionsfrage: Auf welche Arten kann ein Programm mit der Außenwelt kommunizieren? Doku Go

programmieren_lernen:schleifen_go - angelegt

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-20T16:00:43+0000

* *

programmieren_lernen:schleifen

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-20T15:59:43+0000

Schleifen Erklärung: Welche praktischen Probleme kann man mit Schleifen lösen? Wenn man Dinge mehrmals ausführen möchte, benutzt man eine Schleife. Syntaxaufgaben * Wie kann ich eine Anweisung (z.B. print „Hallo!“) immer wieder ausführen lassen, bis das Programm beendet wird?

programmieren_lernen:bedingte_anweisungen_und_verzweigungen_go

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-20T15:57:29+0000

* *

programmieren_lernen:bedingte_anweisungen_und_verzweigungen

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-20T15:54:39+0000

Bedingte Anweisung und Verzweigung Erklärung: Wie kann ich abhängig von einer Bedingung verschiedene Anweisungen zum Ausführen bringen? Syntaxaufgaben * Wie kann ich eine Anweisung ausführen lassen, wenn ein String weniger als 12 Zeichen enthält?

programmieren_lernen:zahl_go - angelegt

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-20T15:50:59+0000

Numerische Typen: * *

programmieren_lernen:zahl

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-20T15:49:35+0000

Zahl Syntaxaufgaben * Wie stelle ich eine (Dezimal-)zahl dar? * Wie berechne ich die folgenden arithmetischen Operationen: * addieren * subtrahieren * multiplizieren * dividieren * potenzieren * Was ist das Ergebnis von: *

programmieren_lernen:listen_go

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-20T15:48:30+0000

Arrays * * Slices * *

programmieren_lernen:listen

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-20T15:46:15+0000

Datentypen (II): Listen/Arrays Erklärung: Wie kann ich mehrere Dinge (z.B. Namen von Benutzern, Zahlen) hintereinander abspeichern? Syntaxaufgaben * Packe die folgenden Elemente in ein Array/eine Liste names liste: „eins“, 2, 3.0, True * Gebe die Länge der vorherigen Liste aus.

programmieren_lernen:string_go

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-20T12:59:42+0000

* * Formatierung bei Ausgabe mit Formatstrings *

programmieren_lernen:string

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-20T12:57:30+0000

String Erklärung: Wofür sind Strings gut? Wo werden Strings verwendet? Syntaxaufgaben * Welche Arten einen String zu definieren gibt es? Und wie unterscheiden die sich? * Wie kann ich Strings aneinanderfügen? * Wie kann ich Variablen in Text einbauen?

programmieren_lernen:boolean_go - angelegt

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-19T14:11:03+0000

* * * Keine implizite Typkonvertierung in Go, die meisten Testaufgaben funktionieren dort nicht

programmieren_lernen:boolean

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-19T14:08:49+0000

Boolean Erklärung: Wie kann ich feststellen, ob eine „Bedingung“ wahr oder falsch ist? Syntaxaufgaben * Wie kann ich Zahlen vergleichen? Größer, kleiner, gleich? * Wie kann ich das Ergebnis eines Vergleiches sehen? * Einschub (für Perl): Ternärer Operator

programmieren_lernen:variablen_go - angelegt

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-19T13:27:58+0000

Variablendefinitionen: * *

programmieren_lernen:hello_world_go - angelegt

simon_schliesky (simon_schliesky@undisclosed.example.com) — 2022-01-19T10:10:49+0000

go als Skript starten go run skriptname.go

programmieren_lernen:hello_world

Anonymous (anonymous@undisclosed.example.com) — 2022-01-19T08:48:54+0000

Hello World * interaktive Shell * Quellcode-Datei Doku Perl * Python * Ruby * PHP * JavaScript * go Problemlösungsaufgaben Schreibe ein Programm hello-world, das „hello world“ ausgibt. Aufruf des Programms: ./hello-world Ausgabe: hello world

fortgeschrittene:dovecot

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2022-01-09T12:27:48+0000

Dovecot dovecot ist ein Paket, dass eine ganze Reihe von Diensten rund um dem dovecot-imapd enthält. Installation * Debian (11): dovecot-core Überblick Konfiguration Die Konfiguration von Dovecot ist auf viele Dateien im Verzeichnis /etc/dovecot

admin_grundlagen:firmware

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2021-12-30T07:25:30+0000

Firmware Updates mit fwupd Pakete: * fwupd (Debian 11) Erkannte Geräte anzeigen: fwupdmgr get-devices Firmware Index aktualisieren: fwupdmgr refresh Verfügbare Updates anzeigen: fwupdmgr get-updates Firmware herunterladen und aktualisieren: fwupdmgr update

lpi2:efibootmgr

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2021-12-25T18:08:20+0000

efibootmgr UEFI Boot Einträge anzeigen: efibootmgr -v Partition unique GUID für Partition 2 anzeigen: sgdisk -i 2 /dev/sda Eintrag test für UEFI Binary /boot/efi/EFI/debian/grubx64.efi auf Partition 2 hinzufügen: efibootmgr -c -L test -l /EFI/debian/grubx64.efi -d /dev/sda -p 2

lpi1:make

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2021-12-03T11:30:00+0000

einfaches Beispiel all: datei1 datei2 $(ECHO) done ECHO=echo datei1: datei3 echo datei1 > datei1 datei2: echo datei2 > datei2 datei3: echo datei3 > datei3 datei4: $(ECHO) datei4 > datei4 klammeraffe: touch $@ kleiner: klammeraffe echo $< > $@ .c.o: echo $< > $@

lpi2:bind_caching_only - [dauerhaft]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2021-12-01T09:59:05+0000

Benötigte Pakete openSuSE 15.0: bind bind-utils Fedora 28 und CentOS 7: bind bind-utils caching-nameserver Debian ab 3.1: bind9 bind als caching only resolver Das ist die Standard-Konfiguration, die Konfigurationsdatei muß nicht angepaßt werden.

lpi2:netstat

arne_wichmann (arne_wichmann@undisclosed.example.com) — 2021-11-29T09:39:34+0000

netstat Paket Debian 10: net-tools Auslastung netstat -s netstat -i Offene Verbindungen netstat -tulpen netstat -puten ss -tua ss -auto (TCP-Counter anzeigen) oder gezielter suchen: ss -putai -o state established '( dport = :smtp or sport = :smtp )'

lpi2:apache-virtual-hosts

arne_wichmann (arne_wichmann@undisclosed.example.com) — 2021-11-28T19:18:11+0000

lpi2:iscsi

arne_wichmann (arne_wichmann@undisclosed.example.com) — 2021-11-28T15:31:33+0000

Debian 7: iscsitarget iscsitarget-dkms Beispiel: /etc/iet/ietd.conf : Target iqn.2013-12.de.linuxhotel.notebook12:testdaten Lun 0 Path=/dev/vg_notebook12/testdaten,Type=fileio

admin_grundlagen:pam-ssh-passwoerter-loggen

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2021-10-13T07:39:23+0000

SSH Angriffsversuche - Passwörter loggen Achtung: führt dazu, dass alle Passwörter geloggt werden. Das ist auf Maschinen, wo Nutzer Passwörter haben sicher nicht sinnvoll. rudimentär getestet unter CentOS 8. Bekannter Bug: nur root-Passworte werden geloggt.

admin_grundlagen:network-basics-shuffle - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2021-09-12T08:12:29+0000

Betriebssystem Layer 2: Ethernet, WLAN, ... ARP Layer 3: IPv4 IPv6 Layer 4: TCP, UDP Port IP Adresse Link-Speed Devicename MTU Verbindung MacAdresse ESSID Subnetz Host-zu-Host Neighbour Discovery Prozess-zu-Prozess Host-zu-Host Switch Router Treiber ethtool enp1s25 ss -tua iw dev wlp2s0 scan ip addr add 172.27.0.5/16 dev enp1s25 lspci -s 01:00.1 -k rfkill ls /sys/class/net lsof -ac sshd -i modi…

fortgeschrittene:apache_zugriffskontrolle

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2021-08-16T03:20:10+0000

programmieren_lernen:hello_world_php - [PHP interaktiv]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2021-06-24T09:46:30+0000

PHP interaktiv Dafür braucht man eine PHP-Version, die das kann. D.h. bei der beim Compilieren das entsprechende Flag gesetzt wurde) * Debian: ab Version 8 default PHP interaktiv starten: php -a PHP schließen: Strg+d Hello World *

lpi2:ds-dnskey.png - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2021-06-05T05:28:36+0000

admin_grundlagen:resolveconf.png - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2021-03-24T11:06:45+0000

admin_grundlagen:dateirechte - [Übung: Weniger Rechte für Eigentümer und Gruppe]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2021-02-17T10:55:45+0000

Übung: finde die minimal nötigen Berechtigungen mkdir -m 000 /tmp/dir1 /tmp/dir2 echo geheim > file1 chmod 000 file1 Welche (minimalen) Berechtigungen müssen jeweils bei /tmp/dir1, /tmp/dir2 und file1 hinzugefügt werden, damit file1 mit cp file1 /tmp/dir1/file2

admin_grundlagen:lxd

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2021-02-14T10:10:56+0000

LXD installieren snapcraft installieren: Debian(10), Ubuntu (20.04) apt install snapd snap install core abmelden und wieder anmelden ($PATH wird erweitert) snap install lxd LXD einrichten lxd init Defaults lassen bis auf Name of the storage backend to use (ceph, btrfs, dir, lvm) [default=btrfs]:

fortgeschrittene:mailhog - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2021-01-20T11:26:43+0000

fortgeschrittene:bridge

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2021-01-10T09:16:07+0000

Bridge TODO: das ist alles ungetestet iproute2 Bridge anlegen: ip link add name br0 type bridge ip link set dev br0 up Bridges anzeigen: ip link show type bridge Mitglieder bzw. Ports hinzufügen: ip link set dev eth0 master br0 ip link set dev eth1 master br0

lpi1:regulaere_ausdruecke - [Gruppierung]

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2020-12-09T11:00:15+0000

admin_grundlagen:loginctl

holger_jakobs (holger_jakobs@undisclosed.example.com) — 2020-12-08T11:45:44+0000

Verwalten von Login User Sessions Mit loginctl wird der Login-Manager (systemd-login.service) von systemd gesteuert. # loginctl # loginctl list-users # loginctl user-status nutzerXX # loginctl show-user nutzerXX # loginctl list-sessions # loginctl show-session 13 # loginctl terminate-session 13 # loginctl kill-session 13 # loginctl kill-user nutzerXX # loginctl lock-session 13 # loginctl unlock-session 13 # loginctl lock-sessions

admin_grundlagen:selinux - [Doku]

holger_jakobs (holger_jakobs@undisclosed.example.com) — 2020-12-08T11:32:18+0000

SELinux Linux Dateiberechtigungen: DAC => Discretionary Access Controll => Der Besitzer einer Datei entscheidet nach eigenem Ermessen, wer wie auf diese Datei zugreifen darf. SELinux: MAC => Mandatory Access Control

admin_grundlagen:shell_filter - [sort]

holger_jakobs (holger_jakobs@undisclosed.example.com) — 2020-12-07T18:13:49+0000

Filterbefehle Unter einem Filter versteht man Programm, die von stdin (Standardeingabe) lesen und auf stdout (Standardausgabe) schreiben können. Die meisten dieser Programme tun genau dies, wenn sie keinen Dateinamenparameter erhalten haben. Falls jedoch ein oder mehrere Dateinamenparameter übergeben worden sind, werden lediglich die dort genannten Dateien nacheinander verarbeitet, nicht aber

admin_grundlagen:prozesspipe.svg - angelegt

holger_jakobs (holger_jakobs@undisclosed.example.com) — 2020-12-07T18:06:29+0000

admin_grundlagen:prozess.svg - angelegt

holger_jakobs (holger_jakobs@undisclosed.example.com) — 2020-12-07T18:05:53+0000

admin_grundlagen:vim - [Dokus und Links]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2020-12-06T22:13:23+0000

vi überleben Für Debian/Ubuntu empfohlen: Das Paket vim installieren, welches eine komfortablere Version von vi enthält. Dann wird u.a. immer angezeigt, wenn sich der Editor im Einfüge-Modus befindet. Befehl Funktion i

admin_grundlagen:vim_grafiken.svg - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2020-12-06T22:12:45+0000

admin_grundlagen:linux

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2020-12-06T19:47:10+0000

* Warum Groß/Kleinschreibung von Dateien unter Linux unterschieden wird: ... und wie man es seit Kernel 5.2 doch ausschalten kann: Hinzu kommt, dass das Matching von Klein- auf Großbuchstaben bzw. umgekehrt ebenso wie die Sortierung sprachabhängig ist. Case-insensitives Arbeiten ist sprachunabhängig nicht möglich.

admin_grundlagen:dateitypen - [Socket]

holger_jakobs (holger_jakobs@undisclosed.example.com) — 2020-12-04T14:36:38+0000

Dateitypen Folgende Dateitypen gibt es: Abkürzung ls -l Dateityp f - gewöhnliche Datei d Verzeichnis l symbolischer Link b Blockorientiertes Gerät

admin_grundlagen:bash - [Wildcards / Fileglobs]

holger_jakobs (holger_jakobs@undisclosed.example.com) — 2020-12-04T13:40:51+0000

Tastenkürzel Die bash (Bourne-Again Shell) verwendet die Readline-Bibliothek zur Bearbeitung der Kommandozeile. Eine Übersicht über die Tastenkürzel findet man unter man readline Autocompletion Einfach durch tabben durch alle möglichen Optionen durchzappen

admin_grundlagen:shell_sonderzeichen

holger_jakobs (holger_jakobs@undisclosed.example.com) — 2020-12-04T13:19:38+0000

Die wichtigsten Shell Sonderzeichen ~ - steht für den Namen des Heimatverzeichnisses $ - leitet einen Variablennamen ein * - Wildcard - Platzhalter für 0 oder mehr beliebige Zeichen ? - Wildcard - Platzhalter für genau ein beliebiges Zeichen [a-z] - steht als Platzhalter für genau ein Zeichen aus der eckigen Klammer [[:lower:]] - Zeichenklasse für Kleinbuchstaben, nicht von der Spracheinstellung abhängig, umfasst (bei korrekter Implentation) auch Buchstaben nicht-lateinischer Alphabete [^a-z] …

admin_grundlagen:dateiinhalte_vergleichen

holger_jakobs (holger_jakobs@undisclosed.example.com) — 2020-12-04T12:46:41+0000

Vergleichen von Dateiinhalten / Verzeichnisinhalten Die Anzeige von Unterschieden funktioniert nur bei Textdateien. Bei Binärdateien wird lediglich ermittelt, ob sie identisch sind oder nicht. Bei Unterschieden wird ein Exit Status ungleich 0 zurückgeliefert.

admin_grundlagen:open_source_software - [BSD - Berkeley Software Distribution]

holger_jakobs (holger_jakobs@undisclosed.example.com) — 2020-12-04T12:18:09+0000

Open-Source Lizenzen GPL - GNU General Public License 3 Freiheiten: * Sourcecode einsehen * Sourcecode modifizieren * Sourcecode incl. Mod. weitergeben Beispiel: - freie Datenbank: Code gehört Oracle, Lizenz GPL Beispiel: MariaDB - aus MySQL hevorgegangen, freie Datenbank

admin_grundlagen:yum

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2020-11-13T16:45:09+0000

Grundlegende Befehle siehe Paketverwaltung yum beschleunigen ruft man yum mit der Option -C auf, werden die Paket-Caches diesmal nicht aktualisiert. mehrere yum Befehle nacheinander, aber nur ein mal Cache aktualisieren: yum shell yum changelog Changelog-Plugin installieren

lpi2:quellpakete - [Quellpakete installieren]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2020-10-20T14:24:10+0000

Quellpakete Quellpakete installieren wget https://ftp.gnu.org/gnu/tar/tar-1.32.tar.gz tar xzf tar-1.32.tar.gz cd tar-1.32 ./configure Fehlermeldungen beachten und fehlende Pakete ( enthalten meist „lib“ und „devel“ im Namen ) nachinstallieren.

admin_grundlagen:udev - [Kommando bei Aktivierung eines USB-Devices ausführen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2020-09-18T16:40:04+0000

admin_grundlagen:systemd-security - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2020-09-16T22:42:26+0000

OpenSUSE 15.1 / Systemd 234: Support for dynamically creating users for the lifetime of a service has been added. If DynamicUser=yes is specified, user and group IDs will be allocated from the range 61184..65519 for the lifetime of the service. They can be resolved using the new nss-systemd.so NSS module. The module must be enabled in /etc/nsswitch.conf. Services started in this way have PrivateTmp= and RemoveIPC= enabled, so that any resources allocated by the service will be cleaned up when t…

lpi2:iptraf - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2020-09-07T08:08:53+0000

apt install iptraf-ng iptraf-ng

lpi2:bind_absichern

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2020-05-06T13:15:32+0000

Bind absichern rekursive Abfragen abschalten options { recursion no; }; rekursive Abfragen verbieten /etc/bind/named.conf.options ( Debian ) /etc/bind/named.conf ( SuSE ) acl friendly { 192.168.1.0/24; }; options { allow-recursion { friendly; }; };

lpi2:apache-proxy

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2020-03-15T07:06:59+0000

Apache2 als Reverse-Proxy siehe auch: apache, apache-ssl Reverse Proxies are good for: * Application Delivery including:Load Balancing (TCP Multiplexing) * SSL Offload/Acceleration (SSL Multiplexing) * Caching * Compression * Content Switching/Redirection

lpi2:apache-ssl

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2020-03-14T19:11:11+0000

lpi1:systemd.socket - c

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2020-03-13T12:15:03+0000

TODO: noch nicht fertig systemctl edit --force --full psax.service # /etc/systemd/system/psax.service [Unit] Description=show processes Requires=psax.socket [Service] ExecStart=/usr/bin/ps ax User=nobody systemctl edit --force --full psax.socket [Unit] Description=Show Processes on port 48620 [Socket] ListenStream=48620 [Install] WantedBy=sockets.target

fortgeschrittene:ssl - [Links]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2020-03-04T10:12:16+0000

admin_grundlagen:kompressionsverfahren

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2020-03-03T16:46:33+0000

Vorbereitung mkdir /tmp/tmpfs mount -t tmpfs tmpfs /tmp/tmpfs Vergleich Unkomprimiert time tar cf packages.tar --directory /usr/share/doc/ packages real 0m0.275s user 0m0.049s sys 0m0.224s Größe: 158M packages.tar rm -rf /tmp/tmpfs/* time tar xf packages.tar --directory /tmp/tmpfs

lpi2:iptables - [Links]

dirk_streubel (dirk_streubel@undisclosed.example.com) — 2019-12-19T17:19:57+0000

iptables beobachten watch -d iptables -nvL --line-numbers * -L = List (auflisten) * -n = no DNS-lookup * -v = verbose (gesprächig) * --line-numbers = Regeln Nummerieren (einzelne Regeln können anhand der Nummer z.B. gelöscht werden) iptables Regeln zurücksetzen

lpi2:apache-redirect - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2019-12-19T12:45:31+0000

z.B.:

lpi2:initrd - [Erstellen einer neuen initrd]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2019-12-16T13:45:15+0000

admin_grundlagen:bootvorgang

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2019-11-14T09:51:50+0000

UEFI Einträge bearbeiten efivars schreibbar machen mount -o rw,remount /tmp/system/sys/firmware/efi/efivars oder (falls /tmp/system/sys/firmware/efi/efivars kein mountpoint ist) mount -t efivarfs efivarfs /tmp/system/sys/firmware/efi/efivars EFI Variablen

lpi2:dovecot-imapd - [Authentifizierung testen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2019-10-30T11:05:43+0000

admin_grundlagen:symbolische_links - [Beispiel: Symlink-Attacke]

dhoppe (dhoppe@undisclosed.example.com) — 2019-10-07T19:00:03+0000

Symbolische Links Grundlegende Beispiele cp /etc/passwd . ln -s passwd passwd-symlink ls -li passwd* ls -liH passwd* Übungen 6.22 - 6.24 Übung: cp -a vs. cp -r cp -r /usr/share/doc doc-r find doc-r -printf '%y\n' | sort | uniq -c cp -a /usr/share/doc doc-a find doc-a -printf '%y\n' | sort | uniq -c

admin_grundlagen:netplan - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2019-09-26T11:07:17+0000

netplan Dokumentation *

admin_grundlagen:selinux_-_webserver_inhalte_freigeben

dhoppe (dhoppe@undisclosed.example.com) — 2019-08-14T09:03:31+0000

Voraussetzungen * Apache httpd installiert HTML Datei im Zielverzeichnis anlegen cd /var/www/html/ id -Z ls -dZ . matchpathcon . -> Type: httpd_sys_content_t Hello SELinux! Hello SELinux

admin_grundlagen:selinux_-_webserver_auf_anderen_port - [Ursache]

dhoppe (dhoppe@undisclosed.example.com) — 2019-08-13T11:55:14+0000

Beispiel: Webserver auf anderem Port Pakete: httpd /etc/httpd/conf/httpd.conf : Listen 88 service httpd start -> Fehler Ursache /var/log/audit/audit.log: type=AVC msg=audit(1404208507.970:1184): avc: denied { name_bind } for pid=3907 comm="httpd" src=88 scontext=unconfined_u:system_r:httpd_t:s0 tcontext=system_u:object_r:kerberos_port_t:s0 tclass=tcp_socket type=SYSCALL msg=audit(1404208507.970:1184): arch=c000003e syscall=49 success=no exit=-13 a0=4 a1=7f8dbbdcd820 a2=1c a3=7fff56fc…

admin_grundlagen:selinux_-_webserver_-_rechte_einer_php_anwendung_testen - [PHP Anwendung: Rechte testen]

dhoppe (dhoppe@undisclosed.example.com) — 2019-08-13T11:41:05+0000

PHP Anwendung: Rechte testen yum install php service httpd restart cd /var/www/html/ id -Z ls -dZ . matchpathcon . -> Type: httpd_sys_content_t PHP-Shell installieren: (niemals auf produktiven Systemen) wget https://github.com/flozz/p0wny-shell/raw/master/shell.php ls -Z shell.php

lpi2:dkms - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2019-07-02T07:00:18+0000

lpi2:kernel_cmdline_parameters - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2019-07-02T06:54:51+0000

* man kernel-command-line freedesktop.org * /proc/cmdline * /etc/default/grub * * man dracut.cmdline

programmieren_lernen:string_php

Anonymous (anonymous@undisclosed.example.com) — 2019-06-11T12:19:24+0000

* * * * *

lpi1:plattenplatz

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2019-01-25T16:55:47+0000

lpi1:pci - angelegt

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2019-01-25T16:48:28+0000

PCI lspci lspci -vv Mit Hardware-Namen und -nummern lspci -vv -nn Kurzform für Kernel-Treiber lspci -k

lpi1:usb

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2019-01-25T16:46:49+0000

USB-Geräte anzeigen: lsusb -t lsusb -vv usb-devices Multi-State USB-Geräte umschalten: usb_modeswitch

lpi2:ssd - [Daten auf einer Partition oder SSD löschen & TRIM auslösen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2019-01-02T16:28:20+0000

fortgeschrittene:tmux

pasqual (pasqual@undisclosed.example.com) — 2018-12-12T15:40:51+0000

programmieren_lernen:hashtabelle_php

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T15:11:18+0000

* * * *

programmieren_lernen:mengenschleifen_und_iteratoren_php

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T15:06:01+0000

* * *

programmieren_lernen:listen_php

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T15:00:48+0000

* * * * *

programmieren_lernen:schleifen_php

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T14:58:04+0000

* *

programmieren_lernen:bedingte_anweisungen_und_verzweigungen_php

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T14:56:53+0000

* *

programmieren_lernen:boolean_php

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T14:52:32+0000

* * *

programmieren_lernen:zahl_php

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T14:46:41+0000

* * * * *

programmieren_lernen:hashtabelle_javascript - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T14:28:56+0000

Hashes heißen in JavaScript „Maps“: * * Früher wurden in JavaScript statt dessen „Objects“ benutzt.

programmieren_lernen:mengenschleifen_und_iteratoren_javascript

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T14:11:30+0000

* * *

programmieren_lernen:argumentenliste_javascript

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T14:06:30+0000

* *

programmieren_lernen:listen_javascript

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T14:01:32+0000

* *

programmieren_lernen:schleifen_javascript

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T13:59:02+0000

* *

programmieren_lernen:bedingte_anweisungen_und_verzweigungen_javascript

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T13:57:30+0000

* * *

programmieren_lernen:undefinierter_wert_javascript

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T13:48:33+0000

* *

programmieren_lernen:boolean_javascript

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T13:44:38+0000

* * *

programmieren_lernen:string_javascript

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T13:42:21+0000

* und * und *

programmieren_lernen:zahl_javascript

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T13:32:07+0000

* * * * *

programmieren_lernen:variablen_javascript

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T13:26:21+0000

* *

programmieren_lernen:hello_world_javascript - [Hello World]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T13:21:25+0000

JavaScript interaktiv Dafür braucht man eine JavaScript-Version, die das kann: Node.js * Debian: nodejs JavaScript interaktiv starten: nodejs JavaScript schließen: Strg+d Komfortablere Varianten: * node-colors Hello World * *

programmieren_lernen:hashtabelle_python

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T13:05:33+0000

In Python heißen Hashes „Dictionaries“ * * * * *

programmieren_lernen:mengenschleifen_und_iteratoren_python

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T12:42:22+0000

* * * *

programmieren_lernen:schleifen_python

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T12:41:13+0000

* * und *

programmieren_lernen:argumentenliste_python

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T12:40:19+0000

* und * * * *

programmieren_lernen:listen_python

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T12:16:01+0000

* * und * und

programmieren_lernen:bedingte_anweisungen_und_verzweigungen_python

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T12:07:25+0000

* *

programmieren_lernen:undefinierter_wert_python

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T12:01:00+0000

programmieren_lernen:boolean_python

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T11:53:01+0000

* * * *

programmieren_lernen:string_python

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T11:28:20+0000

* * * * * * *

programmieren_lernen:zahl_python

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T11:12:14+0000

* * * *

programmieren_lernen:hello_world_python

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T11:07:00+0000

Python interaktiv Python interaktiv starten: python3 python schließen: Strg+d Komfortablere Varianten: * ipython3 * bpython3 * idle Hello World * * *

programmieren_lernen:variablen_python

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-12-09T10:51:22+0000

* * * * *

admin_grundlagen:apache-php - [mod_php]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-11-12T23:23:19+0000

Das würde mit den folgenden Ergänzungen schon reichen. Wird aber von php nicht empfohlen. # do not use this in production, see # http://php.net/manual/de/ini.core.php#ini.cgi.force-redirect cgi.force_redirect = 0

lpi1:partitionierung

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2018-11-12T10:58:56+0000

zumindest wenn man mehr als 4 Partitionen anlegen will

fortgeschrittene:ssh-sssd-ldap

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-10-31T01:52:45+0000

# # LDAP Public Key Patch schema for use with openssh-ldappubkey # Author: Eric AUGE # # Based on the proposal of : Mark Ruijter # # octetString SYNTAX attributetype ( 1.3.6.1.4.1.24552.500.1.1.1.13 NAME 'sshPublicKey' DESC 'MANDATORY: OpenSSH Public key' EQUALITY octetStringMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 ) # printableString SYNTAX yes|no objectclass ( 1.3.6.1.4.1.24552.500.1.1.2.0 NAME 'ldapPublicKey' SUP top AUXILIARY DESC 'MANDATO…

fortgeschrittene:ldap-ssl - [Debian (ab 8)]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-10-12T12:48:42+0000

lpi1:ssh - [Grundfunktionen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-10-11T11:16:00+0000

lpi1:logrotate - [testen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-10-09T19:16:29+0000

Vorraussetzung: cron * /etc/logrotate.conf * /etc/logrotate.d/* Neue Logdatei zu logrotate hinzufügen Debian 5.0 /etc/logrotate.d/ingo : /var/log/ingo.log { compress size=+10 postrotate /etc/init.d/rsyslog reload > /dev/null endscript }

admin_grundlagen:admin_frontends

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-10-05T08:39:00+0000

* webmin *

lpi1:prozesse - [Prozess Prioritäten]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-09-18T14:36:06+0000

lpi1:paketverwaltung - [yast, y2pmsh, rug und zypper]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-09-18T07:06:15+0000

lokale Paketverwaltung dpkg und rpm Funktion Debian und Ubuntu RedHat, Fedora und SuSE Anzeigen welche Pakete installiert sind: dpkg -l COLUMNS=150 dpkg -l

fortgeschrittene:bind_caching_only

pasqual (pasqual@undisclosed.example.com) — 2018-09-10T11:08:52+0000

admin_grundlagen:logging - [Log Analyse Software]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-07-05T14:23:47+0000

Gängige Befehle ls -lrt /var/log tail -F /var/log/messages less /var/log/messages grep Testmeldung /var/log/* Falls vorhanden: multitail /var/log/messages syslog siehe syslog logrotate siehe logrotate logs auswerten Debian: logcheck openSuSE (13.1): logdigest logwatch

admin_grundlagen:timedatectl

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2018-06-16T16:42:31+0000

timedatectl [Time] #NTP= #FallbackNTP=0.de.pool.ntp.org 1.de.pool.ntp.org 2.de.pool.ntp.org 3.de.pool.ntp.org ersetzt date (und ntpd/chrony) Zeit und Zone setzen timedatectl timedatectl set-timezone Pacific/Pohnpei timedatectl set-time "2016-03-16 10:45"

admin_grundlagen:systemd-prozesse

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2018-06-16T16:39:37+0000

von systemd verwaltete Prozesse anzeigen systemd-cgls systemd-cgtop Transiente Units erzeugen Prozesse in einer Unit ausführen systemd-run [--unit=eigerner_name.service] [--property=...] [--description=...] [--uid=...] [--gid=...] ... mit synchorner IO, innerhalb der Prozesshierarchie und mit Terminal attached

fortgeschrittene:doku

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2018-06-12T12:25:53+0000

DNS/bind Referenzen IANA DNS Parameter * Zytrax Open Doku * BIND9 Doku bei ISC * Wikipedia Resource Record * * DNS * * Alternative TLD * <…

lpi2:ip6tables - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-05-04T10:47:11+0000

Regel für ICMPv6: ip6tables -I INPUT -p icmpv6 -j ACCEPT beliebter Fehler: ip6tables -I INPUT -p icmp -j ACCEPT

lpi1:journald - [Meldungen eines bestimmten Dienstes]

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2018-04-26T15:56:07+0000

fortgeschrittene:ldap-config - [bearbeiten]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-02-27T14:45:14+0000

Tips & Tricks: OpenLDAP mit cn=config root Zugriff auf slapd-Konfiguration geben ~/.ldaprc für root: URI ldapi:/// BASE cn=config SASL_MECH EXTERNAL Übersicht Server Konfiguration ldapsearch -LLL dn Schema auslesen ldapsearch -b cn=schema,cn=config -LLL dn

fortgeschrittene:ldap-client - [Testen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-02-27T14:25:56+0000

fortgeschrittene:ldap-schema - [Schema Änderung]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-02-27T13:51:27+0000

Schema Änderung für slapd.d/ Schema zu ldif konvertieren Beispiel: rfc2307bis.schema in rfc2307bis.ldif konvertieren Pakete Debian (9): fusiondirectory-schema schema2ldif schema2ldif /etc/ldap/schema/fusiondirectory/rfc2307bis.schema > /etc/ldap/schema/fusiondirectory/rfc2307bis.ldif

fortgeschrittene:nss-ldap

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2018-02-27T12:22:06+0000

fortgeschrittene:fai

pasqual (pasqual@undisclosed.example.com) — 2018-02-08T14:10:51+0000

Full Automatik Installation System Benötigte Dienste DHCP-Dienst mit festen IP-Adressen oder DHCP-Dienst ohne feste IP-Adressen PXE Bootserver Installation Debian 7.0: apt-get install esmtp-run sudo fai-server fai-setup-storage fai-quickstart nun ändern wir noch ein paar Einstellungen ändern um die Installation von fai starten zu können. In der Datei

lpi1:gpg - [Schlüsselpaar erstellen]

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2017-12-15T10:37:39+0000

Schlüsselpaar erstellen env -u DISPLAY bash gpg --gen-key Öffentliche Schlüssel anzeigen gpg --list-keys Private Schlüssel anzeigen gpg --list-secret-keys Signaturen anzeigen gpg --list-sigs 0x473041FA Datei verschlüsseln cp /etc/passwd . gpg --encrypt --recipient 'Ingo Wichmann' --armor passwd

admin_grundlagen:fpv_drone_parrot_bebop_2

janikm (janikm@undisclosed.example.com) — 2017-12-07T13:04:42+0000

Setup via App App FreeFlight Pro Android: Playstore iOS: Appstore * Die App installieren und öffnen * Drohne einschalten * mit dem WLAN der Drohne verbinden * in der App die Drohne auswählen * Starten FPV Modus * Fernbedienung einschalten * Die App installieren und öffnen

lpi1:dateirechte - [Übung: finde die minimal nötigen Berechtigungen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2017-11-22T11:20:07+0000

lpi1:systemd - [Dienste starten und eintragen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2017-11-20T12:42:43+0000

lpi2:rsync - [Nützliche rsync Parameter]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2017-09-26T12:39:41+0000

lpi1:syslog - [Absender-Rechner:]

christian_linden (christian_linden@undisclosed.example.com) — 2017-08-10T14:57:20+0000

fortgeschrittene:dig - angelegt

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2017-07-26T16:23:45+0000

dig dig linuxhotel.de. ANY dig +short linuxhotel.de. NS dig +multiline linuxhotel.de. @george.linuxhotel.de SOA Authorativ (AA-Flag) dig +aaonly z03.example.org. @192.168.203.101 A Rekursiv / Iterativ (RD-Flag) auf RA achten dig +nordflag ... Iterativ über die Root-Zone

lpi1:quota

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2017-06-02T06:48:27+0000

Pakete installieren: * Debian: quota SELinux abschalten: (RedHat 6) setenforce Permissive Ext2 / Ext3 / Ext4 formatierte Partition erstellen: mkfs.ext4 /dev/sda2 Quota Unterstütung im Kernel: grep -i quota /boot/config-$(uname -r) Quota Unterstützung im Dateisystem einschalten:

lpi2:nfs4 - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2017-05-12T14:51:29+0000

/tmp/ über NFSv4 freigeben: mkdir -p /srv/exports/freigabe exportfs -o ro,fsid=0 192.168.243.0/24:/srv/exports mount --bind /tmp /srv/exports/freigabe exportfs -o ro 192.168.243.0/24:/srv/exports/freigabe showmount -e 192.168.243.12 mkdir /mnt/test mount -t nfs -o nfsvers=4 192.168.243.12:/freigabe /mnt/test

lpi2:lsof - [Filter]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2017-05-08T11:35:23+0000

alle offenen Dateien und Verbindungen Filter offene Dateien unterhalb /etc : lsof +D /etc offene IP-Verbindungen: lsof -i offene IP-Verbindungen auf Port 80: lsof -i :80 Dateien und IP-Verbindungen die avahi-daemon geöffnet hat: lsof -c avahi-daemon

lpi2:prozesse - [pgrep, lsof, pstree, top]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2017-05-07T20:03:59+0000

fortgeschrittene:apache-php

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2017-04-24T20:08:32+0000

lpi1:shared_libs - angelegt

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2017-03-13T06:31:47+0000

Ansehen ldd /bin/ls „Verstecken“ mkdir /newlib mv /lib*/libcap.so* /newlib ls -l Explizit über ENVIRONMENT LD_LIBRARY_PATH="/newlib" export LD_LIBRARY_PATH ls -l export -n LD_LIBRARY_PATH ls -l unset LD_LIBRARY_PATH oder einfach als Prefix LD_LIBRARY_PATH=/newlib ls -l

admin_grundlagen:pxe-bootserver - [Testen]

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2017-02-16T15:00:01+0000

Pakete openSuSE: ( 11.4 ) dhcp-server tftp syslinux apache2 apache2-prefork CentOS: ( 5.3 ) dhcp tftp-server syslinux httpd Debian: ( 7.0 ) isc-dhcp-server pxelinux tftpd xinetd apache2 zum testen Zum Testen ist qemu sehr hilfreich PXE TODO: offenbar kann man statt tftp inzwischen auch http verwenden. siehe:

lpi1:lokalisierung_und_internationalisierung

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2017-01-24T15:38:07+0000

TODO: systemd localectl locales locales erzeugen Debian dpkg-reconfigure locales mit localedef localedef -c -f UTF-8 -i en_US en_US.utf8 locales anzeigen locale -a Spracheinstellungen auf Englisch setzen export LANG=en_US.utf8 date netstat -i Zeitformat auf Deutsch stellen

lpi1:vim - Externe Bearbeitung

Anonymous (anonymous@undisclosed.example.com) — 2016-12-19T13:14:34+0000

lpi2:dhcp-relay

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2016-12-07T20:42:10+0000

dhcpd/KVM Bug beachten Konfiguration dhcpd um Subnetz erweitern

lpi1:befehlsfolgen

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2016-12-07T08:39:03+0000

Möglichkeiten, Befehle zu kombinieren cd und ls nacheinander, ohne Bedingung: cd /etc; ls *.conf In der Praxis habe ich das bisher nur in Kombination mit einer subshell benutzt: ( cd /etc; ls *.conf ) erst grep ausführen, useradd nur wenn grep nicht erfolgreich:

fortgeschrittene:screen

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2016-12-04T10:53:04+0000

fortgeschrittene:iptables - [CentOS]

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2016-12-01T16:26:13+0000

lpi1:at

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2016-11-27T23:11:18+0000

at at job anlegen at now + 3 minutes echo test > /tmp/test Strg+dat 03:14 utc 19.01.2038 echo 32 bit time_t overflow echo goodbye and thanks for all the fish shutdown -h now Strg+d at über pipe echo 'rm -f /tmp/nutzer.lock' | at now + 5 hours at jobs anzeigen

admin_grundlagen:relax_and_recover - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2016-11-25T15:30:51+0000

Relax and Recover Backup auf USB CentOS 7: yum-config-manager --enable extras yum install epel-release yum install rear.noarch syslinux-extlinux Usb Stick unmounten (falls gemountet): umount /dev/sdb1 Usb Stick mit Rear formatieren: rear format /dev/sdb1

fortgeschrittene:pxe-bootserver

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2016-08-17T11:00:25+0000

admin_grundlagen:nfs - [Konfiguration]

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2016-08-12T10:07:05+0000

admin_grundlagen:named_pipe

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2016-06-23T06:45:18+0000

es geht noch komfortabler: 1. Terminal:

lpi1:init - [wait]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2016-06-20T15:31:25+0000

SysV-init runlevel Unter RedHat und SuSE gibt es Runlevel 1 als Notfall-Modus. Unter Debian ist Runlevel 1 nicht als Notfall-Modus geeignet. emergency am Bootprompt angeben startet den Debian Notfall-Modus. Welche Runlevel auf einem System definiert sind, steht in der Datei

lpi2:collectd - [Apache]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2016-06-20T08:45:17+0000

Minimal-Installation Pakete Debian 7: collectd-core Webinterface collection3 Pakete Debian 7: collectd apache2 libhtml-parser-perl libconfig-general-perl libregexp-common-perl librrds-perl Apache /etc/apache2/sites-available/default : ( Debian 7 )

admin_grundlagen:process_status.png - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2016-06-01T09:13:16+0000

fortgeschrittene:postfix-faq - [Mail-queue jetzt versenden]

stefan_miethke (stefan_miethke@undisclosed.example.com) — 2016-04-20T12:15:09+0000

lpi1:shell_configdateien - [Häufige Kommandofolgen abkürzen]

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2016-04-19T14:59:32+0000

.bashrc Aufgabe 1: History Erweitere die history list so, dass sie Platz für 2000 Befehle hat und 200000 Befehle in einer Datei bewahrt. Was ändert sich mit der Variable HISTTIMEFORMAT='[%F_%T] ' Aufgabe 2: Prompt Lies das Kapitel „Prompting

lpi2:rhel_iscsi.pdf - angelegt

alexander_gubin (alexander_gubin@undisclosed.example.com) — 2016-03-10T13:34:57+0000

admin_grundlagen:vimsheet.png - angelegt

art (art@undisclosed.example.com) — 2016-01-15T09:37:38+0000

admin_grundlagen:lvm.png - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2014-12-30T20:52:25+0000

admin_grundlagen:markierter-text.png - angelegt

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2013-02-18T07:00:26+0000

admin_grundlagen:adm-3a-hjkl-keyboard.jpg

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2012-03-13T17:03:32+0000

fortgeschrittene:tinyca-14-schluessel-exportiert.png

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2012-02-16T14:28:03+0000

fortgeschrittene:tinyca-13-schluessel_ohne_passwort_exportieren.png

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2012-02-16T14:27:57+0000

fortgeschrittene:tinyca-12-schluessel_exportieren.png

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2012-02-16T14:27:51+0000

fortgeschrittene:tinyca-11-tiny_ca_management_0.7.5_-_ca.linuxhotel.de.png

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2012-02-16T14:27:45+0000

fortgeschrittene:tinyca-10-zertifikat_exportieren.png

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2012-02-16T14:27:28+0000

fortgeschrittene:tinyca-09-tiny_ca_management_0.7.5_-_ca.linuxhotel.de.png

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2012-02-16T14:27:22+0000

fortgeschrittene:tinyca-08-anforderung-unterschrieben.png

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2012-02-16T14:27:16+0000

fortgeschrittene:tinyca-07-signiere_anforderung.png

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2012-02-16T14:27:09+0000

fortgeschrittene:tinyca-06-erstelle_anforderung.png

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2012-02-16T14:27:04+0000

fortgeschrittene:tinyca-05-tiny_ca_management_0.7.5_-_ca.linuxhotel.de.png

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2012-02-16T14:26:58+0000

fortgeschrittene:tinyca-04-tiny_ca_management_0.7.5_-_ca.linuxhotel.de.png

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2012-02-16T14:26:52+0000

fortgeschrittene:tinyca-03-ca-erstellt.png

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2012-02-16T14:26:46+0000

fortgeschrittene:tinyca-02-konfiguration_der_ca.png

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2012-02-16T14:26:40+0000

fortgeschrittene:tinyca-01-erstelle_ca.png

ingo_wichmann (ingo_wichmann@undisclosed.example.com) — 2012-02-16T14:26:30+0000