Linuxhotel Wiki lpi2

lpi2:apache-php

Anonymous (anonymous@undisclosed.example.com) — 2018-11-12T23:23:19+0000

Das würde mit den folgenden Ergänzungen schon reichen. Wird aber von php nicht empfohlen. # do not use this in production, see # http://php.net/manual/de/ini.core.php#ini.cgi.force-redirect cgi.force_redirect = 0

lpi2:apache-proxy

Anonymous (anonymous@undisclosed.example.com) — 2020-03-15T07:06:59+0000

Apache2 als Reverse-Proxy siehe auch: apache, apache-ssl Reverse Proxies are good for: * Application Delivery including:Load Balancing (TCP Multiplexing) * SSL Offload/Acceleration (SSL Multiplexing) * Caching * Compression * Content Switching/Redirection

lpi2:apache-redirect

Anonymous (anonymous@undisclosed.example.com) — 2019-12-19T12:45:31+0000

z.B.:

lpi2:apache-ssl

Anonymous (anonymous@undisclosed.example.com) — 2026-03-20T15:18:32+0000

Todo: benutzen Alternativ: mod_md SSL / TLS für Apache httpd Vorraussetzungen * apache installiert * SSL Zertifikat und Diffie-Hellman Parameter-Datei erstellt * Korrektes DNS evtl. inkl. HTTPS RR und CAA RR * Korrekte Uhrzeiten auf allen Rechnern CAA Record Falls auf der Domain CAA Einträge hinterlegt sind, entweder die aktuelle CA ergänzen oder die Einträge entfernen:

lpi2:apache-virtual-hosts

Anonymous (anonymous@undisclosed.example.com) — 2024-04-25T13:41:15+0000

Namebased Virtual Hosts Vorraussetzung: apache, bind und dns Namen im DNS eintragen Die Namen aller Virtual Hosts sind im DNS eingetragen, fehlende wie unter bind gezeigt hinzufügen Namensauflösung testen getent hosts notebook14.linuxhotel.de getent hosts iw.linuxhotel.de

lpi2:apache-webdav

Anonymous (anonymous@undisclosed.example.com) — 2012-08-30T07:57:53+0000

Apache mit WebDAV encoding fix noch nicht getestet Vorraussetzungen apache, apache-ssl Pakete Debian 6.0 libapache2-mod-encoding Konfiguration a2enmod dav* encoding /etc/apache2/mods-available/encoding.conf : # create new EncodingEngine on SetServerEncoding UTF-8 DefaultClientEncoding UTF-8 CP932 EUCJP-MS AddClientEncoding "Microsoft .* DAV 1.1" ASCII CP932 UTF-8 AddClientEncoding "Microsoft .* DAV" UTF-8 CP932 AddClientEncoding "(Microsoft .* DAV $)" UTF-8 CP932 AddClientEncoding "(Mi…

lpi2:apache

Anonymous (anonymous@undisclosed.example.com) — 2025-05-02T11:42:49+0000

Apache Benötigte Pakete CentOS (ab 5): httpd openSuSE, Debian (ab 3.1), Ubuntu: apache2 Webseite anlegen Im einfachsten Fall * startet man den Webserver * hinterlegt eine Webseite * und greift darauf zu /var/www/html/test.html: ( CentOS ab 7, Debian ab 8, Ubuntu ab 16.04 )

lpi2:apache_aufbau_konfigurationsdatei

Anonymous (anonymous@undisclosed.example.com) — 2018-12-17T22:44:25+0000

Begriffe: * Directive * Context * server config * virtual host () * directory (, , , , , ) * .htaccess * Configuration Section * (in the order shortest directory component to longest)

lpi2:apache_module

Anonymous (anonymous@undisclosed.example.com) — 2022-12-02T12:43:35+0000

lpi2:apache_zugriffskontrolle

Anonymous (anonymous@undisclosed.example.com) — 2022-03-31T13:51:41+0000

Zugriffskontrolle Apache 2.4 Auslagerung in .htaccess Mit Hilfe von AllowOverride können Einstellungen ausgelagert werden: /etc/apache2/conf-enabled/intern.conf: (Debian ab 8) /etc/apache2/conf.d/intern.conf: (SuSE) /etc/httpd/conf.d/intern.conf

lpi2:autofs

Anonymous (anonymous@undisclosed.example.com) — 2024-05-02T14:47:58+0000

Einzelnes Verzeichnis automatisch mounten Paket: * Debian (ab 10): autofs mkfs.ext4 /dev/vg_system/lv_autofs1 #Key -Options Location test -fstype=auto,noatime :/dev/vg_system/lv_autofs1 # mount-point Map -Options /misc /etc/auto.misc ---timeout=30,discard

lpi2:begriffe_und_abkuerzungen

Anonymous (anonymous@undisclosed.example.com) — 2021-11-28T14:47:00+0000

IPv6 Begriffe und Abkürzungen * Octet: immer 8 Bit - ein Byte (kleinste adressierbare Einheit) kann je nach Architektur auch andere Länge haben * DS-Lite: Dual-Stack Lite (scheinbare Verfügbarkeit von IPv4 und IPv6 parallel durch Tunneln des IPv4)

lpi2:bind-dnssec

Anonymous (anonymous@undisclosed.example.com) — 2024-08-09T15:18:39+0000

DNSSEC RRs: DNSKEY, DS, RRSIG DNSKEYs für .de Zone anzeigen: dig de. DNSKEY +nocomments | tee de.dnskey DS aus DNSKEY erstellen: dnssec-dsfromkey -f de.dnskey de Mit veröffentlichtem DS vergleichen: dig de. DS +short Ganze Kette für www.linuxhotel.de anzeigen:

lpi2:bind-tsig

Anonymous (anonymous@undisclosed.example.com) — 2025-07-13T11:37:55+0000

Todo: eigentlich sollte das immer mit -n HOST funktionieren. Aber ich hatte Situationen, wo ich dnssec-keygen -a hmac-md5 -b 128 -n ZONE zonentransferbenutzt habe. Im Bind Manual steht:dnssec-keygen -a hmac-sha256 -b 128 -n HOST transfer

lpi2:bind

Anonymous (anonymous@undisclosed.example.com) — 2026-03-20T15:15:46+0000

Vorraussetzung: bind als caching only nameserver Vorbereiten systemd-resolvd „systemd-resolved is not intended to be used on DNS servers. If you’re running a DNS server, you’ll need to disable systemd-resolved before setting up BIND or Unbound instead“ CentOS 7 Paket caching-nameserver

lpi2:bind_absichern

Anonymous (anonymous@undisclosed.example.com) — 2020-05-06T13:15:32+0000

Bind absichern rekursive Abfragen abschalten options { recursion no; }; rekursive Abfragen verbieten /etc/bind/named.conf.options ( Debian ) /etc/bind/named.conf ( SuSE ) acl friendly { 192.168.1.0/24; }; options { allow-recursion { friendly; }; };

lpi2:bind_caching_only

Anonymous (anonymous@undisclosed.example.com) — 2021-12-01T09:59:05+0000

Benötigte Pakete openSuSE 15.0: bind bind-utils Fedora 28 und CentOS 7: bind bind-utils caching-nameserver Debian ab 3.1: bind9 bind als caching only resolver Das ist die Standard-Konfiguration, die Konfigurationsdatei muß nicht angepaßt werden.

lpi2:btrfs

Anonymous (anonymous@undisclosed.example.com) — 2025-10-17T11:38:26+0000

btrfs Status: * * Paket: * Debian: btrfs-progs btrfsmaintenance Dateisystem anlegen ext? nach btrfs konvertieren: man btrfs-convert oder besser: Dateisystem anlegen und mounten: mkfs.btrfs /dev/sda2 btrfs filesystem show mount -m -o noatime /dev/sda2 /mnt/btrfs

lpi2:clones

Anonymous (anonymous@undisclosed.example.com) — 2025-09-10T07:13:15+0000

Snapshot snap1 zu clone1 klonen: zfs clone tp1/data1@snap1 tp1/clone1 Metadaten anzeigen: zfs get all tp1/clone1 -> type … filesystem -> origin … tp1/data1@snap1 zfs destroy -nv tp1/data1@snap1 -> geht nicht Klon zum origin machen: zfs promote tp1/clone1

lpi2:collectd

Anonymous (anonymous@undisclosed.example.com) — 2016-06-20T08:45:17+0000

Minimal-Installation Pakete Debian 7: collectd-core Webinterface collection3 Pakete Debian 7: collectd apache2 libhtml-parser-perl libconfig-general-perl libregexp-common-perl librrds-perl Apache /etc/apache2/sites-available/default : ( Debian 7 )

lpi2:courier-imapd

Anonymous (anonymous@undisclosed.example.com) — 2014-02-27T00:43:38+0000

Pakete: * debian (7): courier-imap Postfix Maildir Konfiguration /etc/postfix/main.cf : ( Debian 5.0, openSuSE 12.1 ) home_mailbox = Maildir/ mailbox_command = testen Vor dem Testen dem Empfänger eine Mail schicken ... swaks -f iw@test -t nutzer@localhost -s localhost

lpi2:cpio

Anonymous (anonymous@undisclosed.example.com) — 2009-01-13T10:40:50+0000

cpio Archiv erstellen find /usr/share/doc/bash -depth -print0 | cpio -o0 -H crc > /tmp/bash-doc.cpio Archiv ansehen cpio -it < /tmp/bash-doc.cpio Archiv auspacken cd zielverzeichnis cpio -dumi < /tmp/bash-doc.cpio Dateien kopieren find /usr/share/doc/bash -depth -type f -iname '*.html' -print0 | cpio -dump0 zielverzeichnis

lpi2:cryptsetup-luks

Anonymous (anonymous@undisclosed.example.com) — 2024-05-20T11:14:51+0000

cryptsetup-luks TODO: beachten Vorbereitung Pakete cryptsetup-luks Debian (ab 10): cryptsetup Kernel-Modul modinfo dm_crypt muss vorhanden sein Verschlüsseltes Dateisystem anlegen Partition oder logical volume anlegen fdisk /dev/ oder

lpi2:cyrus-imapd-ssl

Anonymous (anonymous@undisclosed.example.com) — 2015-05-21T09:41:19+0000

Todo: DH-Parameter einbinden Installation cyrus-imapd mit SSL/TLS Unterstützung Vorraussetzung: cyrus-imapd, ssl Konfiguration Cyrus-IMAP cyrus Benutzer Zugriff auf ssl-Verzeichnis erlauben gpasswd -a cyrus ssl-cert SASL Einstellungen /etc/imapd.conf: allowplaintext: no sasl_minimum_layer: 128 tls_cert_file: /etc/ssl/certs/servercert.pem tls_key_file: /etc/ssl/private/serverkey.pem tls_ca_file: /etc/ssl/certs/cacert.pem

lpi2:cyrus-imapd

Anonymous (anonymous@undisclosed.example.com) — 2012-02-06T13:42:16+0000

Installation cyrus-imapd Vorraussetzung: sasl und ein SMTP-Server ( z.B. postfix-cyrus-imapd oder exim4-cyrus-imapd ) Benötigte Pakete SuSE: cyrus-imapd Debian ( ab 3.1 ): cyrus21-doc cyrus21-admin cyrus21-imapd cyrus21-pop3d Debian ( ab 4.0 ): cyrus22-doc cyrus22-admin cyrus22-imapd cyrus22-pop3d

lpi2:datasets

Anonymous (anonymous@undisclosed.example.com) — 2025-09-10T06:39:54+0000

Dataset Überblick: zfs list anlegen: zfs create tp1/data1 Empfehlung: Speicherplatz begrenzen zeigen: zfs list -r tp1 zfs list -o space umbenennen: zfs rename tp1/data1 tp1/data2 löschen: zfs destroy tp1/data2

lpi2:ddns

Anonymous (anonymous@undisclosed.example.com) — 2012-05-10T19:25:30+0000

bind Vorwärts und Rückwärtszone über DHCP-Server pflegen dnssec-keygen -a HMAC-MD5 -b 128 -n USER ddns bind /etc/named.conf : (openSuSE 12.1) /etc/bind/named.conf.local : (debian 6.0) key ddns { algorithm HMAC-MD5.SIG-ALG.REG.INT; secret "PJG5+iDkLgLFsbXhY0Zz0g=="; }; zone "linuxhotel.de" { type master; file "dyn/linuxhotel.de"; allow-update { key ddns; }; notify yes; }; zone "1.168.192.in-addr.arpa" { type master; file "dyn/1.168.192.in-addr.arpa"; allow-update { key ddn…

lpi2:deduplication

Anonymous (anonymous@undisclosed.example.com) — 2025-09-09T13:04:37+0000

Deduplizierung for dup in {1..5}; do echo zfs create tp1/usr$dup; echo cp -a /usr/. usr$dup; donezdb -vS tp1 -> dedup * compress / copies: ist das größer als 2? Dann lohnt sich das vielleicht Ist Deduplizierung an? zfs get dedup tp1 Einschalten für pool:

lpi2:defaults

Anonymous (anonymous@undisclosed.example.com) — 2025-11-11T08:39:36+0000

Defaults Empfehlungen für vom default abweichende Einstellungen. Defaults auf Kernel-Ebene Blockgröße ashift sollte 12 oder größer sein. 12 steht für Blockgröße 2^12 = 4096 Bytes. Default ist 9, also 2^9 = 512 Bytes. cat /sys/module/zfs/parameters/zfs_vdev_min_auto_ashift

lpi2:dehydrated

Anonymous (anonymous@undisclosed.example.com) — 2024-08-09T15:53:27+0000

Let's Encrypt mit dehydrated Pakete: * dehydrated dehydrated-apache2 apache2 ssl-cert (Debian ab 11) useradd -r -s /bin/false -d /var/lib/dehydrated/ dehydrated gpasswd -a www-data ssl-cert systemctl restart apache2.service # CA="https://acme-staging-v02.api.letsencrypt.org/directory" DEHYDRATED_USER=dehydrated DEHYDRATED_GROUP=ssl-cert CONTACT_EMAIL=admin@example.com

lpi2:delegation

Anonymous (anonymous@undisclosed.example.com) — 2025-09-09T13:07:05+0000

ZFS Admin-Aufgaben delegieren useradd -m user1 zfs create -p tp1/srv/user1 zfs allow -u user1 compression tp1/srv/user1 zfs allow tp1/srv/user1 zfs set compression=off tp1/srv/user1 als user1: su - user1 zfs get compression tp1/srv/user1 -> geht zfs set compression=off tp1

lpi2:dhcp-relay

Anonymous (anonymous@undisclosed.example.com) — 2016-12-07T20:42:10+0000

dhcpd/KVM Bug beachten Konfiguration dhcpd um Subnetz erweitern

lpi2:dhcp

Anonymous (anonymous@undisclosed.example.com) — 2026-03-16T17:02:54+0000

Lösungsmöglichkeiten um UDP Checksum-Problem in KVM zu vermeiden: * in KVM e1000 als Netzwerkkarte auswählen, * oder: TX offloading in der Netzwerkkarte ausschalten * oder: mit iptables die Checksumme erzeugen

lpi2:dhcp6

Anonymous (anonymous@undisclosed.example.com) — 2023-12-20T11:19:41+0000

Adresse über SLAAC + DHCP6 Zusatzinfo interface enp0s3 { AdvSendAdvert on; prefix 2001:db8:0:15::/64 { AdvOnLink on; AdvAutonomous on; AdvPreferredLifetime 900; AdvValidLifetime 1500; }; AdvDefaultLifetime 1500; AdvOtherConfigFlag on; };

lpi2:dienste_nutzen

Anonymous (anonymous@undisclosed.example.com) — 2014-07-01T15:09:11+0000

Dienste mit IPv6 ssh über link-local ssh nutzer@fe80::20c:29ff:fef9:6ed6%eth0 aber scp /tmp/file nutzer@\[fe80::20c:29ff:fef9:6ed6%eth0\]:/tmp/zielfile Begründung: \ als shell escape, : hier mehrdeutig Browser http://[2001:db8:3006:2:3e97:eff:feeb:a791]

lpi2:dig

Anonymous (anonymous@undisclosed.example.com) — 2014-02-24T10:43:38+0000

Pakete: * dnsutils (Debian 7) Zugehörige IP-Adresse für einen Hostnamen abfragen: dig www.unperfekthaus.de. -> (wahrscheinlich) kein aa flag Verantwortliche Nameserver rausfinden: dig unperfekthaus.de. NS Verantwortlichen Nameserver abfragen:

lpi2:dkms

Anonymous (anonymous@undisclosed.example.com) — 2019-07-02T07:00:18+0000

lpi2:dns

Anonymous (anonymous@undisclosed.example.com) — 2024-08-08T04:11:10+0000

Namensauflösung Rechnernamen einstellen Temporär hostname Dauerhaft hostnamectl set-hostname oder notebook25 DNS Client mit files & dns Wie und in welcher Reihenfolge sollen Netzwerknamen aufgelöst werden? Mit Hilfe der Datei

lpi2:dns_bind

Anonymous (anonymous@undisclosed.example.com) — 2014-07-01T09:27:11+0000

Resolver Nameserver IPv6 domain example.com nameserver 2001:db8:3006:1::1 bind Konfiguration Beispiel: Forwärts/Rückwärs für 2001:db8:3006:1::1 $ORIGIN example.com. $TTL 300 @ SOA dns0 root 2 15m 5m 30d 300 NS dns0 dns0 AAAA 2001:db8:3006:1::1

lpi2:dovecot-imapd

Anonymous (anonymous@undisclosed.example.com) — 2025-03-16T06:59:44+0000

Installation dovecot-imapd Vorraussetzung: * dovecot * SMTP-Server übergibt Mails an Dovecot ( z.B. postfix-dovecot-imapd ) Benötigte Pakete * Debian ( ab 5.0 ): dovecot-imapd * openSuSE ( ab 11.4 ): dovecot20 * centOS ( ab 6 ): dovecot Authentifizierung testen

lpi2:dovecot-sieve

Anonymous (anonymous@undisclosed.example.com) — 2025-03-16T07:07:58+0000

Pakete: * dovecot-lmtpd dovecot-sieve dovecot-managesieved (Debian 9) protocol lmtp { mail_plugins = $mail_plugins sieve } … plugin { … sieve = file:~/sieve … Testen: doveconf -f service=lmtp mail_plugins Syntax require "fileinto"; # # 2019-2-13 # if header :contains "subject" "Termin" { fileinto "Inbox.Termin"; stop; }

lpi2:dovecot-ssl

Anonymous (anonymous@undisclosed.example.com) — 2026-03-04T14:04:35+0000

Todo: DH-Parameter einbinden Vorraussetzungen * Einfache dovecot-imapd Installation * ssl Zertifikat erzeugt * Korrektes DNS * Korrekte Uhrzeiten auf allen Rechnern SSL / TLS für Dovecot Server-Zertifikat für verschlüsselte Verbindungen Wie in ssl oder dehydrated beschrieben Server-Zertifikat bauen

lpi2:dovecot-virtual-domains

Anonymous (anonymous@undisclosed.example.com) — 2025-08-14T19:23:55+0000

Dovecot: virtuelle Domains und Benutzer in Textdateien TODO: Debian 13 / 2.4 Migration /etc/dovecot/conf.d/20-lmtp.conf -> auth_username_format = %{user | username} entfernen bis Dovecot 2.3 Dokumentation: Voraussetzung: dovecot-imapd Benutzer vmail und Mailverzeichnis anlegen:

lpi2:dovecot

Anonymous (anonymous@undisclosed.example.com) — 2022-01-09T12:27:48+0000

Dovecot dovecot ist ein Paket, dass eine ganze Reihe von Diensten rund um dem dovecot-imapd enthält. Installation * Debian (11): dovecot-core Überblick Konfiguration Die Konfiguration von Dovecot ist auf viele Dateien im Verzeichnis /etc/dovecot

lpi2:dumpe2fs

Anonymous (anonymous@undisclosed.example.com) — 2024-04-16T10:26:17+0000

Position der Superblöcke rausfinden: mke2fs -n /dev/sda3 Superblock auslesen: dumpe2fs -o superblock=294912 /dev/sda3

lpi2:ecryptfs

Anonymous (anonymous@undisclosed.example.com) — 2012-09-11T14:08:58+0000

ecryptfs Paket: ecryptfs-utils Als root su - Kernel Modul laden: modprobe ecryptfs Benutzer zur Gruppe ecryptfs hinzufügen: gpasswd -a nutzer23 ecryptfs Als unprivilegierter Nutzer su - nutzer23 ecryptfs Ordner anlegen ecryptfs-setup-private ecryptfs Ordner nutzen

lpi2:efibootmgr

Anonymous (anonymous@undisclosed.example.com) — 2021-12-25T18:08:20+0000

efibootmgr UEFI Boot Einträge anzeigen: efibootmgr -v Partition unique GUID für Partition 2 anzeigen: sgdisk -i 2 /dev/sda Eintrag test für UEFI Binary /boot/efi/EFI/debian/grubx64.efi auf Partition 2 hinzufügen: efibootmgr -c -L test -l /EFI/debian/grubx64.efi -d /dev/sda -p 2

lpi2:encryption

Anonymous (anonymous@undisclosed.example.com) — 2025-09-10T07:15:54+0000

Verschlüsselung * kann kein TPM * kann kein Clevis/Tang verschlüsselten Dataset anlegen zfs create -o encryption=on -o keyformat=passphrase -o keylocation=prompt tp1/secretdata zfs set mountpoint=/srv/secretdata tp1/secretdata zfs get encryption,keylocation,keyformat,keystatus tp1/secretdata

lpi2:exim-dovecot-imapd

Anonymous (anonymous@undisclosed.example.com) — 2013-07-30T10:54:34+0000

lpi2:exim4-befehle

Anonymous (anonymous@undisclosed.example.com) — 2008-10-21T21:58:17+0000

Mail in der queue anzeigen mailq Mail aus der queue löschen exim4 -Mrm exim4 -Mrm 1KsOht-0000do-Ds Mail-queue jetzt versenden exim4 -qf

lpi2:exim4-cyrus-imapd

Anonymous (anonymous@undisclosed.example.com) — 2008-10-21T21:54:46+0000

Installation cyrus-imapd in Kombination mit exim4 Vorraussetzung: exim4 cyrus-imapd exim4 LMTP Konfiguration /etc/exim4/conf.d/transport/30_exim4-config_cyrus_deliver : cyrus_delivery: driver = lmtp socket = /var/run/cyrus/socket/lmtp batch_max = 20 group = mail

lpi2:exim4-dns

Anonymous (anonymous@undisclosed.example.com) — 2008-10-21T21:21:50+0000

Vorraussetzung: bind Mailserver-Ausfall über zweiten MX-Eintrag im DNS abpuffern Konfiguration der Zone nsupdate server localhost update add notebook22.linuxhotel.de 7200 IN MX 10 notebook14.linuxhotel.de update add notebook22.linuxhotel.de 7200 IN MX 5 notebook22.linuxhotel.de

lpi2:exim4-sasl

Anonymous (anonymous@undisclosed.example.com) — 2015-05-21T09:41:44+0000

Todo: DH-Parameter einbinden Benutzerauthentifizierung für exim4 Vorraussetzung: exim4 sasl Empfohlen wird die Verwendung von SSL Benötigte Pakete Debian ( ab 4.0 ): exim4 sasl2-bin Konfiguration exim4 /etc/exim4/conf.d/auth/30_exim4-config_examples : ( einfach Kommentarzeichen entfernen )

lpi2:exim4

Anonymous (anonymous@undisclosed.example.com) — 2008-10-23T17:17:34+0000

Minimal-Konfiguration Vorraussetzung für Mail ist eine korrekte client- und serverseitige DNS Konfiguration. Diese Beschreibung funktioniert nur für Debian, da sie intensiv Debians Konfigurationswerkzeuge für exim nutzt. Benötigte Pakete Debian: exim4 Konfiguration

lpi2:exim4_mit_cyrus

Anonymous (anonymous@undisclosed.example.com) — 2007-03-01T08:48:40+0000

Bei Debian ist exim4-daemon-light als Standard MTA installiert Rekonfigurieren mittels dpkg-reconfigure exim4-config Auswahl in Config in kleine Dateien zerlegen -> /etc/exim4/conf.d Auswahl treffen (Internetsite / Smarthost) Angabe der anzunehmenden Domains

lpi2:ext

Anonymous (anonymous@undisclosed.example.com) — 2014-02-11T20:55:06+0000

Migrationen ext2 -> ext3 tune2fs -j /dev/DEV ext3 -> ext4 tune2fs -O extents,uninit_bg,dir_index /dev/DEV ext3/4 Journal Externes Journal anlegen: (bis zu 400 MiB bei 4k Blockgröße) mke2fs -O journal_dev /dev/JOURNALDEV Journal entfernen: tune2fs -O ^has_journal /dev/DATADEV

lpi2:fail2ban

Anonymous (anonymous@undisclosed.example.com) — 2026-01-10T22:35:20+0000

Pakete: * Debian (ab 12): fail2ban python3-pyinotify python3-systemd Per default überwacht fail2ban bei debian ssh: egrep -A7 '\[sshd?\]' /etc/fail2ban/jail.conf less /etc/fail2ban/filter.d/sshd.conf … [DEFAULT] … banaction = iptables-multiport …

lpi2:fallstricke

Anonymous (anonymous@undisclosed.example.com) — 2021-11-28T14:51:41+0000

Fallstricke netcat nc ::1 80 geht nur wenn man netcat6 installiert hat listening sockets Ist ein IPv6-Dienst inklusive IPv4? Klassisches Beispiel: Apache2 ist listening auf ::: :80 und lässt sich sowohl über 127.0.0.1:80 als auch [::1]:80 ansprechen. Andere Dienste z.B. ssh öffenen beide Sockets.

lpi2:ftp

Anonymous (anonymous@undisclosed.example.com) — 2022-09-01T15:08:07+0000

Pure-FTPd Pakete: * Debian (ab 7): pure-ftpd Debian Konfiguration anzeigen: cd /etc/pure-ftpd/conf for i in *; do printf "%20s: %s\n" $i $(egrep -v '^\s*(#|$)' $i); done kein anonymer Up- oder Download pure-ftpd -E oder pure-ftpd --noanonymous oder (Debian ab 7):

lpi2:hdparm

Anonymous (anonymous@undisclosed.example.com) — 2024-04-16T13:02:42+0000

ist DMA eingeschaltet? hdparm -i /dev/sda wenn nicht, einschalten: hdparm -d1 /dev/sda (ist heute praktisch immer an) einfache Performance Tests hdparm -t -T /dev/sda /dev/sda: Timing cached reads: 2900 MB in 2.00 seconds = 1448.77 MB/sec Timing buffered disk reads: 82 MB in 3.13 seconds = 26.22 MB/sec

lpi2:initrd

Anonymous (anonymous@undisclosed.example.com) — 2022-02-01T21:47:00+0000

initrd Betrachten einer initrd Datei zcat /boot/initrd-* | cpio -it oder (bei Dracut) lsinitrd /boot/initramfs-3.10.0-327.36.3.el7.x86_64.img oder lsinitramfs /boot/initrd.img-3.2.0-4-amd64 Auspacken einer initrd Datei Dracut: lsinitrd --unpack /boot/initramfs-3.10.0-327.36.3.el7.x86_64.img

lpi2:install

Anonymous (anonymous@undisclosed.example.com) — 2025-09-05T04:38:08+0000

Verzeichnis anlegen mit install install -d -o www-data -g root -m 0700 /tmp/test-directory ist die Kurzform für: mkdir -m 0700 /tmp/test-directory chown www-data:root /tmp/test-directory Datei anlegen mit install install -o www-data -g root -m 0600 /tmp/test-file

lpi2:installation

Anonymous (anonymous@undisclosed.example.com) — 2025-09-10T06:27:25+0000

Installation Debian (13) contrib und non-free einschalten, bei Bedarf Backports aktivieren: … Suites: trixie trixie-updates trixie-backports Components: main contrib non-free … apt update apt policy zfs-dkms apt policy zfsutils-linux Pakete installieren:

lpi2:ip6tables

Anonymous (anonymous@undisclosed.example.com) — 2018-05-04T10:47:11+0000

Regel für ICMPv6: ip6tables -I INPUT -p icmpv6 -j ACCEPT beliebter Fehler: ip6tables -I INPUT -p icmp -j ACCEPT

lpi2:iptables

Anonymous (anonymous@undisclosed.example.com) — 2019-12-19T17:19:57+0000

iptables beobachten watch -d iptables -nvL --line-numbers * -L = List (auflisten) * -n = no DNS-lookup * -v = verbose (gesprächig) * --line-numbers = Regeln Nummerieren (einzelne Regeln können anhand der Nummer z.B. gelöscht werden) iptables Regeln zurücksetzen

lpi2:iptraf

Anonymous (anonymous@undisclosed.example.com) — 2020-09-07T08:08:53+0000

apt install iptraf-ng iptraf-ng

lpi2:ipv6

Anonymous (anonymous@undisclosed.example.com) — 2025-01-02T15:57:48+0000

Wichtige IPv6 Präfixe * Aufteilung des IPv6-Adressraums * Reservierte IP-Adressen Adresse Bedeutung Bereich Bemerkung Scope::1/128 localhost

lpi2:iscsi

Anonymous (anonymous@undisclosed.example.com) — 2021-11-28T15:31:33+0000

Debian 7: iscsitarget iscsitarget-dkms Beispiel: /etc/iet/ietd.conf : Target iqn.2013-12.de.linuxhotel.notebook12:testdaten Lun 0 Path=/dev/vg_notebook12/testdaten,Type=fileio

lpi2:kaefige

Anonymous (anonymous@undisclosed.example.com) — 2022-09-14T13:02:38+0000

* Unix-Prozess * Unix-Benutzer * chroot * Namespaces * Container * docker * lxc * Virtualisierung * xen * qemu / kvm

lpi2:kernel_cmdline_parameters

Anonymous (anonymous@undisclosed.example.com) — 2019-07-02T06:54:51+0000

* man kernel-command-line freedesktop.org * /proc/cmdline * /etc/default/grub * * man dracut.cmdline

lpi2:kernel_kompilieren

Anonymous (anonymous@undisclosed.example.com) — 2023-03-24T12:43:49+0000

TODO: checken ob qttools5-dev-tools funktioniert fuer xconfig Kernel kompilieren Pakete: build-essential pkg-config libncurses5-dev qttools5-dev-tools qtbase5-dev flex bison libelf-dev libssl-dev bc dwarves Debian (ab 7) cd wget -O - https://cdn.kernel.org/pub/linux/kernel/v5.x/linux-5.9.1.tar.xz | tar xJ sudo ln -s ~/linux-5.9.1 /usr/src/linux cd /usr/src/linux make help make olddefconfig make localmodconfig

lpi2:ldap-client

Anonymous (anonymous@undisclosed.example.com) — 2023-09-22T15:26:05+0000

Client ldapsearch Benötigte Pakete Debian: ldap-utils SuSE: openldap2-client Fedora, CentOS 6: openldap-clients Testen Der OpenLDAP Server sollte nun z.B. mit ldapsearch die oben eingegebenen Werte zurückliefern: ldapsearch -x -W -b dc=linuxhotel,dc=de -H ldap://localhost -D cn=admin,dc=linuxhotel,dc=de

lpi2:ldap-config

Anonymous (anonymous@undisclosed.example.com) — 2018-02-27T14:45:14+0000

Tips & Tricks: OpenLDAP mit cn=config root Zugriff auf slapd-Konfiguration geben ~/.ldaprc für root: URI ldapi:/// BASE cn=config SASL_MECH EXTERNAL Übersicht Server Konfiguration ldapsearch -LLL dn Schema auslesen ldapsearch -b cn=schema,cn=config -LLL dn

lpi2:ldap-replica

Anonymous (anonymous@undisclosed.example.com) — 2012-01-19T13:08:34+0000

Master/Slave Replication Konfiguration Master /etc/ldap/slapd.conf : moduleload syncprov database bdb suffix dc=villa,dc=local index objectclass,entryCSN,entryUUID eq overlay syncprov syncprov-checkpoint 100 10 syncprov-sessionlog 100 limits dn.exact="cn=replicant,ou=services,dc=example,dc=com" time=unlimited size=unlimited access to * by cn=replicant,ou=services,dc=example,dc=com read by none break

lpi2:ldap-ssl

Anonymous (anonymous@undisclosed.example.com) — 2025-11-14T16:32:28+0000

Todo: DH-Parameter einbinden SSL / TLS für OpenLDAP Vorraussetzungen * OpenLDAP installiert * SSL Zertifikat erstellt * Korrektes DNS * Korrekte Uhrzeiten auf allen Rechnern Als root Zertifikate, Anträge und Schlüssel an die passenden Stellen kopieren Debian (ab 8)

lpi2:ldap-user

Anonymous (anonymous@undisclosed.example.com) — 2025-08-15T08:46:03+0000

OpenLDAP als Login-Server rfc2307 oder rfc2307bis-01 Der OpenLDAP Server slapd muß wie in ldap gezeigt vorkonfiguriert sein. Darüber hinaus sind folgende Einstellungen notwendig: * rfc2307bis-01 (expired: 20.08.2005)[LDIF] * rfc2307bis-02 (expired: 10.02.2010) * openSuSE: default ist rfc2307bis

lpi2:ldap

Anonymous (anonymous@undisclosed.example.com) — 2025-11-21T13:19:47+0000

OpenLDAP Server Voraussetzungen Netzwerk / DNS Die Auflösung des lokalen FQDN (hostname -f) sollte funktionieren. Benötigte Pakete * Debian: slapd ldap-utils Initiale Konfiguration anpassen Bei Debian wird das Paket mit folgenden Werten vorkonfiguriert

lpi2:lsof

Anonymous (anonymous@undisclosed.example.com) — 2017-05-08T11:35:23+0000

alle offenen Dateien und Verbindungen Filter offene Dateien unterhalb /etc : lsof +D /etc offene IP-Verbindungen: lsof -i offene IP-Verbindungen auf Port 80: lsof -i :80 Dateien und IP-Verbindungen die avahi-daemon geöffnet hat: lsof -c avahi-daemon

lpi2:mail-faq

Anonymous (anonymous@undisclosed.example.com) — 2023-04-22T10:15:53+0000

* Internet Mail Architecture: * * swaks:

lpi2:mkisofs

Anonymous (anonymous@undisclosed.example.com) — 2014-02-11T21:53:50+0000

Paket: (Debian 7) genisoimage genisoimage -r -J -l -ldots -o doc.iso9660.img /usr/share/doc genisoimage -r -J -l -ldots -udf -o doc.udf.img /usr/share/doc genisoimage -r -J -l -ldots -hfs -o doc.hfs.img /usr/share/doc

lpi2:mod_access_compat

Anonymous (anonymous@undisclosed.example.com) — 2024-04-18T16:29:27+0000

mod_access_compat LogLevel warn authz_core:debug LogLevel warn access_compat:debug Alias /intern /srv/www/intern AllowOverride Limit Require all granted Zugriffsteuerung per IP/Hostname In Apache kann mittels

lpi2:mount_und_fstab

Anonymous (anonymous@undisclosed.example.com) — 2014-02-10T20:41:57+0000

Label bzw. UUID setzen ext2/3/4 mkfs.ext4 -L testlabel /dev/vdb1 oder tune2fs -L testlabel /dev/vdb1 xfs Benötigt Paket xfsprogs (Debian 7) mkfs.xfs -f -L testlabel /dev/vdb1 oder xfs_admin -L testlabel /dev/vdb1 ansehen blkid /dev/vdb1 oder tune2fs -l /dev/vdb1 | head

lpi2:mysql

Anonymous (anonymous@undisclosed.example.com) — 2022-08-15T14:32:11+0000

Installation MySQL Pakete CentOS ab 5.3 mysql-server ab 7 mariadb-server Debian ab 5.0 mysql-server OpenSuSE ab 11.1 mysql MySQL starten CentOS service mysqld start chkconfig mysqld on

lpi2:netstat

Anonymous (anonymous@undisclosed.example.com) — 2021-11-29T09:39:34+0000

netstat Paket Debian 10: net-tools Auslastung netstat -s netstat -i Offene Verbindungen netstat -tulpen netstat -puten ss -tua ss -auto (TCP-Counter anzeigen) oder gezielter suchen: ss -putai -o state established '( dport = :smtp or sport = :smtp )'

lpi2:netzwerk

Anonymous (anonymous@undisclosed.example.com) — 2025-11-18T09:45:28+0000

Netzwerk (temporär) einrichten Während der Änderungen an der Netzwerkkonfiguration: * ip monitor in seperatem Fenster laufen lassen * network-manager temporär anhalten. veraltete Methode mit ifconfig & route

lpi2:nfs4

Anonymous (anonymous@undisclosed.example.com) — 2017-05-12T14:51:29+0000

/tmp/ über NFSv4 freigeben: mkdir -p /srv/exports/freigabe exportfs -o ro,fsid=0 192.168.243.0/24:/srv/exports mount --bind /tmp /srv/exports/freigabe exportfs -o ro 192.168.243.0/24:/srv/exports/freigabe showmount -e 192.168.243.12 mkdir /mnt/test mount -t nfs -o nfsvers=4 192.168.243.12:/freigabe /mnt/test

lpi2:nginx

Anonymous (anonymous@undisclosed.example.com) — 2025-11-13T10:58:50+0000

Default Konfiguration ansehen: grep -Ev '^\s*(#|$)' /etc/nginx/sites-available/default nginx als Reverse Proxy cd /etc/nginx/sites-available mv default orig default : server { location / { proxy_pass http://www.linuxhotel.de:80; } }

lpi2:nmap

Anonymous (anonymous@undisclosed.example.com) — 2014-07-03T09:59:11+0000

Mehrere Parameter auf ein Mal scannen nmap -A notebook23.linuxhotel.de Testen, ob Server noch SSLv2 spricht rpm -ql nmap | grep sslv2.nse nmap -sV -p 443 --script=sslv2.nse www.linuxhotel.de

lpi2:node

Anonymous (anonymous@undisclosed.example.com) — 2023-12-28T12:38:44+0000

link-local IPv6 Adresse anschauen ip -6 addr show eth0 einzelnen link-local Rechner anpingen ping6 -I eth0 fe80::20c:29ff:fef9:6ed6 ping6 fe80::20c:29ff:fef9:6ed6%eth0 Grund: Link-Local-Adressen sind keinem bestimmten Interface zugeordnet. Deshalb muss das Interface benannt werden.

lpi2:nss-ldap

Anonymous (anonymous@undisclosed.example.com) — 2025-11-15T18:15:14+0000

nss-ldap Client Veraltet. Heute nimmt man sssd oder libnss-ldapd Benötigte Pakete Debian: libnss-ldap nscd SuSE: nss_ldap RedHat: nss_ldap Minimalkonfiguration Einstellungen über debconf bei Debian: debconf-set-selections <

lpi2:nvme

Anonymous (anonymous@undisclosed.example.com) — 2022-03-29T10:24:57+0000

Paket: nvme-cli nvme list-ns /dev/nvme0 nvme smart-log /dev/nvme0

lpi2:openvpn

Anonymous (anonymous@undisclosed.example.com) — 2025-07-11T11:03:17+0000

Vorraussetzung: Beispielsetup mit 3 Subnetzen Verbindungstest Server openvpn --dev tun1 --ifconfig 10.179.8.1 10.179.8.2 Client openvpn --remote 10.1.1.4 --dev tun1 --ifconfig 10.179.8.2 10.179.8.1 in anderem Fenster: ip -c link ip -c addr ping 10.179.8.1 Verbindungstest, mit IPv6

lpi2:paketverwaltung

Anonymous (anonymous@undisclosed.example.com) — 2025-09-18T09:03:50+0000

lokale Paketverwaltung dpkg und rpm Funktion Debian und Ubuntu RedHat, Fedora und SuSE Anzeigen welche Pakete installiert sind: dpkg -l COLUMNS=150 dpkg -l

lpi2:pam-ldap

Anonymous (anonymous@undisclosed.example.com) — 2025-11-15T18:21:08+0000

Veraltet. Heute nimmt man sssd oder libnss-ldapd „Founded in 1999, PADL initially produced directory and authentication service offerings based on RFC 2307 and Kerberos ... Since 2018 we are developing audio software and hardware under the Lukktone moniker

lpi2:pam-winbind

Anonymous (anonymous@undisclosed.example.com) — 2014-02-21T08:25:37+0000

Benötigte Pakete Debian: winbind Konfiguration serverseitig Serverseitig wird die selbe Konfiguration benötigt wie bei samba-member mit winbind Konfiguration login Das Programm login zum Testen gegen den PDC authentifizieren: /etc/pam.d/login : (Debian, CentOS, openSuSE ab 13.1)

lpi2:pam

Anonymous (anonymous@undisclosed.example.com) — 2015-07-09T13:20:25+0000

Beispiel: lokales Anmelden ohne Passwort Dieses Beispiel hat keine praktische Relevanz. Es soll nur beispielhaft eine einfache Anpassung der PAM-Konfiguration zeigen /etc/pam.d/login : auth sufficient pam_listfile.so file=/var/tmp/localusers item=user sense=allow

lpi2:patch

Anonymous (anonymous@undisclosed.example.com) — 2023-06-12T12:52:47+0000

mkdir a b cp /etc/hosts a/ cp /etc/hosts b/ vi b/hosts Zeile einfügen, andere Zeile bearbeiten, weitere Zeile löschen Patch erstellen: diff -u a/hosts b/hosts > hosts.patch Patch anwenden: patch -b -p0 < hosts.patch Patch wieder entfernen: patch -R -p0 < hosts.patch

lpi2:pipes_und_umleitungen

Anonymous (anonymous@undisclosed.example.com) — 2022-11-21T14:32:34+0000

Kanäle Datei ausgabe.txt mit Standard-Ausgabe des Befehls ls -la überschreiben: ls -la > ausgabe.txt cat ausgabe.txt -> Länge der Datei ausgabe.txt beachten! Standard-Ausgabe des Befehls date an Datei ausgabe.txt anhängen: date >> ausgabe.txt cat ausgabe.txt

lpi2:plattenplatz

Anonymous (anonymous@undisclosed.example.com) — 2025-06-22T10:55:37+0000

Partitions-Schema * Master Boot Record * GUID Partition Table Welche Partitionen sind am vollsten df -i df -h Wieviel Platz ist reserviert tune2fs -l /dev/sda4 | grep -i reserved Wieviel Platz wird in einer Subhierarchie verbraucht du -sh /usr Frage zur Diskussion: woher kommt der Unterschied zwischen du und df?

lpi2:pools

Anonymous (anonymous@undisclosed.example.com) — 2025-09-10T06:37:00+0000

Pool mit Namen tank anlegen: zpool create tank /dev/vdb Prüfen: zdb -C tp1 | less -> ashift: 12 Empfehlungen: * Sicherheitsreserve anlegen * atime aus oder relatime an * Kompression anschalten Wie geht es meinen Daten?

lpi2:postfix-amavis

Anonymous (anonymous@undisclosed.example.com) — 2010-02-19T08:21:39+0000

Voraussetzungen Grundinstallation postfix Benötigte Pakete Debian : ( 5.0 ) amavisd-new clamav clamav-daemon Debian Pakete zu amavis und clamav bezieht man besser von debian-volatile : /etc/apt/sources.list : siehe auch secure_apt in paketverwaltung deb http://volatile.debian.org/debian-volatile etch/volatile main contrib non-free

lpi2:postfix-cyrus-imapd

Anonymous (anonymous@undisclosed.example.com) — 2008-10-21T21:47:43+0000

Installation cyrus-imapd in Kombination mit postfix Vorraussetzung: postfix cyrus-imapd Cyrus LMTP Konfiguration /etc/cyrus.conf : lmtpunix cmd="lmtpd" listen="/var/spool/postfix/public/lmtp" prefork=1 Postfix LMTP Konfiguration Falls postfix in einer chroot Umgebung läuft, sollte man die Pfadangabe relativ zu

lpi2:postfix-dns

Anonymous (anonymous@undisclosed.example.com) — 2024-08-10T14:29:38+0000

Vorraussetzung: bind Backup MX Mailserver-Ausfall über zweiten MX-Eintrag im DNS abpuffern Konfiguration der Zone example.com MX 5 example.com example.com MX 10 backup.example.com Die MX-Priorität ist ordinal. D.h. der niedrigste MX wird bevorzugt.

lpi2:postfix-dovecot-imapd-2-3

Anonymous (anonymous@undisclosed.example.com) — 2025-08-30T04:33:20+0000

alternative Möglichkeiten:

lpi2:postfix-dovecot-imapd

Anonymous (anonymous@undisclosed.example.com) — 2025-08-30T09:57:14+0000

postfix und dovecot-imapd mit LMTP verbinden Anleitung für ältere Dovecot-Versionen (bis 2.3): postfix-dovecot-imapd-2-3 Vorraussetzung: * dovecot ( Paket dovecot-imapd Version 2.4 soll installiert sein ) * postfix ( Paket postfix soll installiert sein ) Pakete Debian: dovecot-lmtpd

lpi2:postfix-faq

Anonymous (anonymous@undisclosed.example.com) — 2026-01-23T11:59:13+0000

Häufige Probleme und deren Lösung message_size_limit Standardmäßig ist die maximale Größe einer Mail bei Postfix auf 10240000 Bytes ( = 10*1000*1024 = ca. 10MB ) beschränkt, darüber verweigert Postfix die Annahme. Auf der einen Seite ist es sinnvoll, die Größe von Mails zu beschränken. In vielen Umgebungen sind die Anforderungen an das Mailsystem aber einfach größer.

lpi2:postfix-sasl

Anonymous (anonymous@undisclosed.example.com) — 2022-05-20T20:43:16+0000

Benutzerauthentifizierung für postfix Vorraussetzung: postfix sasl Empfohlen wird die Verwendung von SSL Benötigte Pakete * postfix ( SuSE ) * postfix sasl2-bin ( Debian ab 4.0 ): * cyrus-sasl cyrus-sasl-plain (CentOS ab 7 ) postfix - saslauthd /etc/postfix/main.cf

lpi2:postfix-tls

Anonymous (anonymous@undisclosed.example.com) — 2024-08-10T10:48:36+0000

Todo: * Wie aktualisiert man /var/spool/postfix/etc/ssl/certs/ca-certificates.crt? Wird das bei Debian genutzt? * DH-Parameter einbinden Vorraussetzungen *

lpi2:postfix-virtual-domains

Anonymous (anonymous@undisclosed.example.com) — 2024-08-10T13:08:19+0000

Postfix: virtuelle Domains und Benutzer in Textdateien Voraussetzung: postfix-dovecot-imapd mit LMTP und dovecot-virtual-domains Maps erstellen # postmap hash:/etc/postfix/virtual_mailbox_domains.txt example.com yes postmap hash:/etc/postfix/virtual_mailbox_domains.txt -> erzeugt /etc/postfix/virtual_mailbox_domains.txt.db

lpi2:postfix

Anonymous (anonymous@undisclosed.example.com) — 2026-03-04T11:20:52+0000

Minimal-Konfiguration Vorraussetzung für Mail ist eine korrekte client- und serverseitige DNS Konfiguration, inkl. hostname -f Benötigte Pakete SuSE, Debian, Ubuntu, RedHat: postfix Debian exim Konfigurationsdateien direkt bei der Installation von Postfix entfernen:

lpi2:postgres

Anonymous (anonymous@undisclosed.example.com) — 2023-12-03T09:06:11+0000

Pakete Debian (ab 5.0) apt-get install locales bzw. dpkg-reconfigure localesexport LANG=de_DE.UTF-8 apt-get install postgresql

lpi2:procmail

Anonymous (anonymous@undisclosed.example.com) — 2014-02-27T18:27:05+0000

Postfix - Procmail - Maildir Postfix soll Mails mit Hilfe von Procmail in Maildir-Ordner schreiben serverseitig/systemweit Postfix /etc/postfix/main.cf : mailbox_command = /usr/bin/procmail -a "$EXTENSION" Procmail /etc/procmailrc : DEFAULT=$HOME/Maildir/ MAILDIR=$HOME/Maildir

lpi2:prozesse

Anonymous (anonymous@undisclosed.example.com) — 2023-09-25T10:15:09+0000

Prozessverwaltung Prozesse anzeigen ps Anzeigen aller Prozesse: ps -e Anzeigen aller Prozesse und Threads: ps -T -e Anzeigen aller Kernel-Threads: ps -p 2 --ppid 2 Kernel-Threads die mit /nummer angezeigt werden laufen auf der CPU mit der entsprechenden Nummer.

lpi2:pxe-bootserver

Anonymous (anonymous@undisclosed.example.com) — 2017-02-16T15:00:01+0000

Pakete openSuSE: ( 11.4 ) dhcp-server tftp syslinux apache2 apache2-prefork CentOS: ( 5.3 ) dhcp tftp-server syslinux httpd Debian: ( 7.0 ) isc-dhcp-server pxelinux tftpd xinetd apache2 zum testen Zum Testen ist qemu sehr hilfreich PXE TODO: offenbar kann man statt tftp inzwischen auch http verwenden. siehe:

lpi2:quellpakete

Anonymous (anonymous@undisclosed.example.com) — 2020-10-20T14:24:10+0000

Quellpakete Quellpakete installieren wget https://ftp.gnu.org/gnu/tar/tar-1.32.tar.gz tar xzf tar-1.32.tar.gz cd tar-1.32 ./configure Fehlermeldungen beachten und fehlende Pakete ( enthalten meist „lib“ und „devel“ im Namen ) nachinstallieren.

lpi2:radvd

Anonymous (anonymous@undisclosed.example.com) — 2025-08-12T10:48:58+0000

Reines SLAAC (ohne DHCP6 ) Pakete: * Debian (ab 9): radvd, ndisc6 interface ens3 { AdvSendAdvert on; prefix 2001:db8:0:15::/64 { AdvOnLink on; # default AdvAutonomous on; # default AdvValidLifetime 1500; # Wie lange kann sich der Client darauf verlassen, dass ich ihm als Router zur Verfügung stehe? (Min. 2 Stunden) AdvPreferredLifetime 900; # Wie lange soll eine selbst gewürfelte IPv6 Adresse "preferred" sein? }; MaxRtrAdvInterval 30; # default: 600 RDNSS 2001:d…

lpi2:raid

Anonymous (anonymous@undisclosed.example.com) — 2025-09-27T06:42:27+0000

Beispiel Software RAID 1 Voraussetzung Mindestens zwei gleich große neue Festplatten, für RAID5 mindestens drei. In der Praxis besser mindestens eine mehr. Zum Testen können auch zwei bzw. drei gleich große Partitionen auf derselben Festplatte genutzt werden.

lpi2:router

Anonymous (anonymous@undisclosed.example.com) — 2023-12-28T12:00:10+0000

IPv6 Router fe80::1 für downstream Interfaces Optional: erspart Tipparbeit falls man den Router mal manuell/statisch irgendwo eintragen will. Forwarding einschalten sysctl -w net.ipv6.conf.all.forwarding=1 (für v4) sysctl -w net.ipv4.ip_forward=1

lpi2:routing

Anonymous (anonymous@undisclosed.example.com) — 2024-04-28T09:52:23+0000

Routen von a nach c "Router" anlegen ip netns add a ip netns add b1 ip netns add b2 ip netns add c "Kabel" verlegen ip link add a0 type dummy ip link add a-b1 type veth peer name b1-a ip link add a-b2 type veth peer name b2-a ip link add b1-b2 type veth peer name b2-b1 ip link add b1-c type veth peer name c-b1 ip link add b2-c type veth peer name c-b2 ip link add c0 type dummy ip link set dev a0 netns a ip link set dev a-b1 netns a ip link set dev a-b2 netns a ip link set dev b…

lpi2:rspamd

Anonymous (anonymous@undisclosed.example.com) — 2026-03-04T15:37:18+0000

rspamd Doku Voraussetzung * postfix * dovecot-imapd * valkey oder redis lokal ereichbar redis … bind 127.0.0.1 ::1 … maxmemory 500mb … maxmemory-policy volatile-ttl … systemctl restart redis.service Installation Paket installieren: apt install rspamd Übersicht Konfiguration:

lpi2:rsync

Anonymous (anonymous@undisclosed.example.com) — 2018-05-02T18:31:54+0000

Nützliche rsync Parameter -a Archiv -n Simulation -x nur dieses Filesystem (keine Sub-Mounts) -H Hardlinks erhalten -A ACLs -X erweiterte Dateiattribute -S sparse files -u neuere Dateien auf der Empfängerseite überspringen -P Fortschritt anzeigen -vih Anzeige gesprächig, symbolisch und human readable --numeric-ids uid und gid nicht über Namen sondern numerisch sichern --del …

lpi2:samba-ad-member-server

Anonymous (anonymous@undisclosed.example.com) — 2024-03-22T17:48:13+0000

Fileserver als Domänenmitglied / Memberserver domain kurs.linuxhotel.de search kurs.linuxhotel.de linuxhotel.de nameserver 192.168.243.12 apt-get install samba winbind libnss-winbind aclservice samba stop service nmbd stop service smbd stop service winbind stop

lpi2:samba-ad-member

Anonymous (anonymous@undisclosed.example.com) — 2024-03-22T17:20:48+0000

Workaround, wenn der DHCP Server einen anderen

lpi2:samba-ad

Anonymous (anonymous@undisclosed.example.com) — 2024-11-07T12:37:08+0000

Samba4 Siehe auch: Installation mit debian 10 getestet. Vorraussetzungen * Statische IP-Adresse (per DHCP oder in lokaler Konfigurationsdatei) * FQDN der Form servername.domain.tld wird von

lpi2:samba-ldap-bdc

Anonymous (anonymous@undisclosed.example.com) — 2007-05-07T20:15:25+0000

BDC mit LDAP Backend Vorraussetzung: samba-ldap und ein weiterer Server samba-ldap-pdc Dieses Beispiel beschreibt eine minimale Konfiguration. /etc/samba/smb.conf : [global] workgroup = kurs interfaces = eth0 #Samba als "BDC": os level = 34 domain logons = yes domain master = no logon home = logon path = #LDAP Anbindung: passdb backend = ldapsam:ldap://ldap1.villa.local ldap suffix = dc=villa,dc=local ldap admin dn = "cn=admin,dc=villa,dc=local" ldap user suffix…

lpi2:samba-ldap-member

Anonymous (anonymous@undisclosed.example.com) — 2008-05-07T09:46:49+0000

PDC Vorraussetzung: weiterer Rechner ist samba-ldap-pdc Winbind ldap Konfiguration /etc/samba/smb.conf : [global] workgroup = kurs security = domain idmap uid = 20000 - 30000 idmap gid = 20000 - 30000 template shell = /bin/bash winbind use default domain = Yes idmap backend = ldap:ldap://villa.local ldap admin = cn=nssadmin,dc=villa,dc=local ldap suffix = dc=villa,dc=local ldap idmap suffix = ou=idmap [freigabe] path = /tmp writable = yes

lpi2:samba-ldap-pdc

Anonymous (anonymous@undisclosed.example.com) — 2013-10-16T15:52:31+0000

PDC mit LDAP Backend Vorraussetzung: slapd wie in samba-ldap beschrieben konfiguriert und nss-ldap konfiguriert. Dieses Beispiel beschreibt eine minimale Konfiguration. Samba /etc/samba/smb.conf: [global] workgroup = kurs interfaces = eth0 #Samba als PDC: os level = 34 domain logons = yes logon home = logon path = #LDAP Anbindung: passdb backend = ldapsam:ldap://ldap1.villa.local ldap suffix = dc=villa,dc=local ldap admin dn = "cn=admin,dc=villa,dc=lo…

lpi2:samba-ldap

Anonymous (anonymous@undisclosed.example.com) — 2011-04-07T16:26:35+0000

Samba: Einfache LDAP Anbindung Vorraussetzung: * LDAP als Linux Benutzerdatenbank * Einfache Samba Installation OpenLDAP Server Benötigte Pakete Debian: samba-doc Konfiguration slapd Das Samba Schema muß auf dem LDAP-Server eingebunden sein. Unter Debian ist das Schema im Paket samba-doc enthalten:

lpi2:samba-member

Anonymous (anonymous@undisclosed.example.com) — 2014-02-20T19:28:54+0000

PDC Vorraussetzung: weiterer Rechner ist samba-pdc oder samba-ldap-pdc Domänen-Mitglied ohne Winbind (nicht empfohlen) Pakete samba Konfiguration /etc/samba/smb.conf : [global] workgroup = kurs security = domain add user script = /usr/sbin/useradd -d /tmp %u [freigabe] path = /tmp writable = yes

lpi2:samba-pdc

Anonymous (anonymous@undisclosed.example.com) — 2014-03-21T11:23:53+0000

Samba als PDC Vorraussetzung: * Einfache Samba Installation Konfiguration /etc/samba/smb.conf : [global] workgroup = kurs passdb backend = tdbsam #Samba als PDC: os level = 34 domain logons = yes logon home = logon path = add machine script = /usr/sbin/useradd -d /tmp -s /bin/false %u

lpi2:samba-permissions

Anonymous (anonymous@undisclosed.example.com) — 2023-12-08T10:10:40+0000

Rechtevergabe in einer Freigabe steuern Voraussetzung: wie in samba beschrieben einfache Freigabe erstellt. Die folgenden Parameter in der smb.conf begrenzen, welche Berechtigungen ein Client setzen kann. Rechte setzen beim Anlegen von ... ... Dateien:

lpi2:samba

Anonymous (anonymous@undisclosed.example.com) — 2025-11-07T14:21:03+0000

man kann die Pakete unter SuSE auch mit yast -i samba samba-client

lpi2:sanoid

Anonymous (anonymous@undisclosed.example.com) — 2025-09-10T08:17:54+0000

sanoid Paket: sanoid lokale Snapshots Konfigurationsdatei anlegen: cat /usr/share/doc/sanoid/README.Debian mkdir /etc/sanoid cp /usr/share/doc/sanoid/examples/sanoid.conf /etc/sanoid [tp1/usr] # 'backup' refers to 'template_backup' use_template = backup [template_backup] hourly = 4 daily = 37 monthly = 3 autosnap = yes autoprune = yes

lpi2:sasl

Anonymous (anonymous@undisclosed.example.com) — 2015-09-25T13:36:37+0000

Benötigte Pakete Debian ( ab 3.1 ): sasl2-bin CentOS ( 7 ) cyrus-sasl cyrus-sasl-plain SuSE ( 11.1 ) cyrus-sasl-saslauthd saslauthd saslauthd - /etc/shadow /etc/sysconfig/saslauthd : ( SuSE 11.1 ) SASLAUTHD_AUTHMECH=shadow /etc/sysconfig/saslauthd

lpi2:screen

Anonymous (anonymous@undisclosed.example.com) — 2024-05-26T04:05:29+0000

tmux scheint mir die modernere Alternative zu sein Mit Hilfe von screen kann man * mehrere Shell-Sitzungen in einem Shell-Fenster starten * interaktive Shell-Sitzungen im Hintergrund weiterlaufen lassen * gemeinsam in einer Shell arbeiten * auf Serielle Schnittstellen zugreifen

lpi2:smart

Anonymous (anonymous@undisclosed.example.com) — 2025-10-11T14:07:15+0000

Pakete Debian (ab 7): smartmontools Überprüfen ob SMART eingeschaltet ist smartctl -i /dev/sda SMART einschalten smartctl -s on /dev/sda SMART Tests Wird das Gerät wahrscheinlich die nächsten 24 Stunden überleben: smartctl -H /dev/sda Gab es irgendwelche Fehler in der Vergangenheit:

lpi2:snapshots

Anonymous (anonymous@undisclosed.example.com) — 2025-09-10T07:11:08+0000

Dataset mit Testdaten erzeugen: zfs create tp1/data1 echo 0 > status ln status hardlink Snapshots vom Dataset erzeugen: zfs snapshot tp1/data1@snap1 Anzeigen: zfs list -rt all tp1 zfs get all tp1/data1@snap1 Daten ändern: echo 1 > status rm hardlink touch neu

lpi2:squid-ntlm

Anonymous (anonymous@undisclosed.example.com) — 2007-10-19T16:49:12+0000

Benutzerauthentifizierung via NTLM gegen PDC Vorraussetzungen * squid * samba-member incl. winbind testen ntlm_auth --helper-protocol=squid-2.5-basic kurs\iw villa OK Squid konfigurieren /etc/squid/squid.conf : auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp acl password proxy_auth REQUIRED http_access allow password

lpi2:squid

Anonymous (anonymous@undisclosed.example.com) — 2026-03-18T15:59:50+0000

Squid Out of the Box Benötigte Pakete Fedora, Debian (ab 12), SuSE: squid Squid starten und testen service squid start netcat -v localhost 3128 GET http://www.heise.de/ HTTP/1.1 Host: www.heise.de (2 mal ) Konfigurationsdatei vor Neustart testen:

lpi2:ssd

Anonymous (anonymous@undisclosed.example.com) — 2024-05-20T16:11:44+0000

SSDs anzeigen Anzeigen, welche Blockdevices auf rotierenden Geräten (z.B. magnetische Festplatten) liegen und welche nicht (z.B. SSDs): lsblk -o NAME,ROTA Geräte mit 1 in der Spalte „ROTA“ liegen auf rotierenden Geräten, Geräte mit 0 nicht.

lpi2:ssl

Anonymous (anonymous@undisclosed.example.com) — 2025-11-14T12:52:19+0000

TODO: Lösung auf Basis von CFSSL, Boulder oder Consul evaluieren Links * Log aller ausgestellten Zertifikate * OpenSSL Cookbook by Ivan Ristić/Feisty Duck OpenSSL Diffie Hellman Schlüsselaustausch vorbereiten DH-Parameter erzeugen: openssl dhparam -2 -out /etc/ssl/dhparams.pem DH-Parameter ansehen:

lpi2:sssd-ldap

Anonymous (anonymous@undisclosed.example.com) — 2025-11-21T15:59:43+0000

apt-get --no-install-recommends install sssd-ldap libnss-sss sssd-tools

lpi2:sssd-ldap2

Anonymous (anonymous@undisclosed.example.com) — 2025-11-21T15:59:43+0000

apt-get --no-install-recommends install sssd-ldap libnss-sss sssd-tools

lpi2:start

Anonymous (anonymous@undisclosed.example.com) — 2025-11-21T16:04:18+0000

Exam 201 Topic 200: Capacity Planning 200.1 Measure and Troubleshoot Resource Usage (weight: 6) Candidates should be able to measure hardware resource and network bandwidth, identify and troubleshoot resource problems. Key Knowledge Areas * Measure CPU usage.

lpi2:storage-kernel-options

Anonymous (anonymous@undisclosed.example.com) — 2024-04-16T16:18:51+0000

Beispiel für Kernel-Modul mit Parametern: modinfo libata | less Beispiel für sysctl: sysctl dev.scsi.logging_level

lpi2:sysstat

Anonymous (anonymous@undisclosed.example.com) — 2025-11-10T09:11:44+0000

Pakete Debian: sysstat iostat iostat -N -m Alle 2 Sekunden iostat aufrufen: iostat -m /dev/sda 2 Parallel dazu: Größe des für Cache benutzbaren Speichers bestimmen: free -h Datei anlegen, die grade noch in den Cache passt:

lpi2:systemd-automount

Anonymous (anonymous@undisclosed.example.com) — 2024-11-28T15:03:38+0000

LABEL=backup /mnt/backup auto noauto,x-systemd.automount,x-systemd.idle-timeout=10,rw 0 2 systemctl daemon-reload systemctl list-unit-files --type automount systemctl cat mnt-backup.automount systemd-mount --list systemctl start mnt-backup.automount journalctl -fu mnt-backup.automount systemctl cat mnt-backup.automount

lpi2:tar

Anonymous (anonymous@undisclosed.example.com) — 2025-03-27T12:23:20+0000

tar Hauptoptionen c --create tar Archiv erstellen x --extract tar Archiv auspacken t --list tar Archiv anzeigen d --diff tar Archiv vergleichen weitere Optionen f --file tar Archiv in angegebene Datei schreiben bzw. aus angegebener Datei lesen

lpi2:tcpdump

Anonymous (anonymous@undisclosed.example.com) — 2014-07-03T10:54:10+0000

* * * HTTP-Benutzerauthentifizierung wie in Apache Zugriffskontrolle beschrieben einrichten und Passwort auslesen http.authbasic

lpi2:three-subnets

Anonymous (anonymous@undisclosed.example.com) — 2014-02-24T08:19:35+0000

lpi2:tmux

Anonymous (anonymous@undisclosed.example.com) — 2024-05-26T04:04:39+0000

page in english tmux ist eine Alternative zu screen Mit Hilfe von tmux kann man * mehrere Shell-Sitzungen in einem Shell-Fenster starten * interaktive Shell-Sitzungen im Hintergrund weiterlaufen lassen * gemeinsam in einer Shell arbeiten * Eingaben und Befehle in mehreren Shells gleichzeitig absetzen

lpi2:udev

Anonymous (anonymous@undisclosed.example.com) — 2025-02-25T17:00:16+0000

zuletzt angelegte Gerätedateien finden ls -rtl /dev find /dev -ctime -30 find /dev -type c -o -type b -printf '%TY%Tm%Td%TI%TM %p\n' | sort -n Dummy Netzwerkinterface dummy0 in intern0 umbenennen ... mit udev.rules Dummy Netzwerkinterface erzeugen

lpi2:utilities

Anonymous (anonymous@undisclosed.example.com) — 2021-11-28T14:50:06+0000

Nützliche Anweisungen * Unique Local Adresse wählen (benötigt bash): printf "fd%2.2x:%x:%x/48\n" "$(($RANDOM % 256))" "$RANDOM" "$RANDOM"

lpi2:vim

Anonymous (anonymous@undisclosed.example.com) — 2022-09-28T14:25:07+0000

vi überleben Für Debian/Ubuntu empfohlen: Das Paket vim installieren, welches eine komfortablere Version von vi enthält. Dann wird u.a. immer angezeigt, wenn sich der Editor im Einfüge-Modus befindet. Befehl Funktion i

lpi2:vmware

Anonymous (anonymous@undisclosed.example.com) — 2014-04-29T09:10:39+0000

OK, ich gebs zu ... diese Seite hat nur noch ganz wenig mit VMware und ganz viel mit seriellen Konsolen zu tun ;-) Serielle Konsole Host: serielle Konsole installieren /srv/vmware/empty/empty.vmx: serial0.present = "TRUE" serial0.fileType = "pipe" serial0.fileName = "./serial1" serial0.pipe.endPoint = "server" serial0.hardwareFlowControl = "TRUE"

lpi2:volumes

Anonymous (anonymous@undisclosed.example.com) — 2025-09-09T10:37:11+0000

Volumes zfs create -V 1g tp1/block1 -> erzeugt: /dev/zvol/tp1/block1 ls -lH /dev/zvol/tp1/block1

lpi2:what_is_zfs

Anonymous (anonymous@undisclosed.example.com) — 2025-09-09T22:34:06+0000

What is ZFS ZFS is an Open Source project started on 2001 by the company Sun Microsystems, afterwards bought by Oracle. It was developed to be a 128 bit filesystem with an integrated Volume Manager for RAID. It was specially design to work with huge amounts of data. It offers data integrity, capacity, simple administration and high speed.

lpi2:wlan

Anonymous (anonymous@undisclosed.example.com) — 2022-03-18T08:33:51+0000

Vorher NetworkManager ausschalten: nmcli device set wlp3s0 managed no rfkill rfkill list rfkill unblock 1 iw WLAN Karte einschalten: ip link set up dev wlp3s0 Nach ESSIDs von AccessPoints suchen: iw dev wlp3s0 scan ESSID einstellen: (bei unverschlüsselten Netzwerken)

lpi2:xfs

Anonymous (anonymous@undisclosed.example.com) — 2025-07-08T12:23:04+0000

xfs Pakete Debian (ab 6): xfsprogs xfsdump XFS Dateisystem anlegen mkfs.xfs /dev/sdX agcount= allocation groups für parallele Zugriffe, entspricht meist der Anzahl der CPU's crc= Checksummen über die Metadaten sectsz= Blockgröße des darunter liegenden Storage

lpi2:zeitserver

Anonymous (anonymous@undisclosed.example.com) — 2013-07-04T08:13:18+0000

Zeit erstmalig/einmalig einstellen ntpdate de.pool.ntp.org oder sntp -v -P no -r 1.de.pool.ntp.orghwclock --systohc Zeitserver Zeitserver konfigurieren: /etc/ntp.conf: (SuSE 10.0, Debian, CentOS 5) server 127.127.1.0 # local clock (LCL) fudge 127.127.1.0 stratum 10 # LCL is unsynchronized server 0.de.pool.ntp.org server 1.de.pool.ntp.org server 2.de.pool.ntp.org driftfile /var/lib/ntp/drift/ntp.drift # path for drift file logfile /var/log/ntp # alternate log file

lpi2:zfs

Anonymous (anonymous@undisclosed.example.com) — 2025-11-11T08:53:11+0000

* Installation * defaults * Pools * Datasets * Volumes * Snapshots * Klone * Verschlüsselung * Deduplizierung * Delegation