Linux bevetés közben Második küldetés

Átírás

1 Tartalomjegyzék A szerzõk xv Egyéb közremûködõk xvi Köszönetnyilvánítás xvii Elõszó xviii A könyv címérõl xx Hogyan olvassuk a könyvet? xxii A könyv szerkezete xxii A könyvben használt jelölések xxiv A kódok felhasználásáról xxvi Várjuk hozzászólásaikat! xxvi A Safari Enabled jelzés xxvii Ön is tud egy fogást? xxvii 1. fejezet Hitelesítés Linux rendszeren 1. fogás Gyors módszer felhasználói fiókok letiltására Felhasználói fiók letiltása helyi hitelesítést használó rendszeren... 3 Felhasználói fiók letiltása elosztott hitelesítést használó rendszeren fogás Hozzáférés szabályozása a jelszóállomány szerkesztésével fogás Minden hozzáférés letiltása másodperceken belül fogás A hitelesítési rendszer testreszabása a PAM segítségével A PAM rendszer áttekintése Alkalmazásokra, illetve szolgáltatásokra szabott PAM beállítófájlok 13 A bejelentkezések ellenõrzéséhez használható PAM modulok Beállítások minden mennyiségben Mi történik, ha hiányoznak egyes PAM beállítófájlok? fogás Linux-felhasználók azonosítása Windows tartományvezérlõvel 21 Szoftverkövetelmények A Samba legfontosabb beállításai a Windows hitelesítéshez Az /etc/nsswitch.conf frissítése A pam_winbind.so használata a rendszerhitelesítéshez A winbindd démon elindítása Belépés a tartományba A Windows hitelesítés kipróbálása A Windows hitelesítés hibáinak megkeresése

2 vi Linux bevetés közben Második küldetés 6. fogás Központosított bejelentkezés LDAP protokollal Az LDAP ügyfelek és kiszolgálók telepítése Az OpenLDAP kiszolgálók beállítása A felhasználók, jelszavak és csoportok átültetése az LDAP kiszolgálóra Az LDAP hitelesítés beállítása az ügyfeleken fogás Kerberos, a rendszer õre A Kerberos telepítése A Kerberos kiszolgálók telepítése és beállítása A Kerberos ügyfelek és alkalmazások telepítése és beállítása A bejelentkezések hitelesítése a Kerberos segítségével fogás NFS hitelesítés a NIS szolgáltatással A NIS ügyfelek és kiszolgálók telepítése A NIS kiszolgálók beállítása A NIS ügyfelek beállítása fogás Az LDAP és a NIS összehangolása A kód A program futtatása fejezet Távoli grafikus kapcsolatok 10. fogás Távoli rendszerek elérése virtuális hálózaton keresztül A VNC kiszolgáló indítási folyamata A VNC kiszolgáló indítása Kapcsolódás a VNC kiszolgálóra A VNC kiszolgáló X Window környezetének testreszabása A VNC kiszolgáló leállítása A VNC teljesítményének növelése fogás Hozzáférés VNC kiszolgálókhoz a Weben keresztül A Java osztályok és a kapcsolódó állományok telepítése a VNC kiszolgálóhoz fogás A VNC rendszerek védelme SSH-val A távoli VNC kapuk átirányítása rendszerünkre Nyilvános és zárt VNC átirányítás Kapuátirányítás távoli bejelentkezés nélkül Teljesítményjavítás tömörítéssel fogás A VNC kiszolgálók önmûködõ indítása igény szerint Az Xvnc együttmûködése az inetd vagy xinetd démonnal Az XDMCP bekapcsolása A megjelenítõ indítása Ha nem indul az Xvnc fogás Fogjuk asztalunkat vékony ügyfél diétára! Az LTSP ügyfelek rendszerindítási folyamata Az LTSP alkalmazás letöltése és telepítése Az LTSP kiszolgáló beállítása és indítása Az LTSP ügyfelek indításának elõkészítése Az LTSP ügyfél indítása

3 Linux bevetés közben Második küldetés vii 15. fogás Windows rendszerek futtatása a hálózaton keresztül A kapcsolat megnyitása A helyi eszközök leképezése a távoli munkamenetre fogás Biztonságos, könnyûsúlyú X kapcsolatok a FreeNX kiszolgálóval A FreeNX kiszolgáló telepítése Az NX ügyfél telepítése Az NX ügyfél beállítása és indítása fogás Biztonságos VNC kapcsolatok a FreeNX kiszolgálóval Az NX ügyfél beállítása a VNC kiszolgálóhoz fogás Biztonságos Windows Terminal kapcsolatok a FreeNX kiszolgálóval Az NX ügyfél beállítása a Windows Terminal kiszolgálóhoz fogás Távoli rendszerfelügyelet a Webmin alkalmazással Telepítés Felügyelet távolról fejezet Rendszerszolgáltatások 20. fogás A DHCP egyszerû és gyors beállítása A DHCP kiszolgáló telepítése Egyszerû DHCP-szolgáltatások beállítása Az indítás fogás A DHCP és DNS szolgáltatások beállítása dinamikus DNS frissítésekhez A BIND 9 névkiszolgáló beállítása Az ISC DHCP kiszolgáló beállítása A szolgáltatások futtatása és a hibaelhárítás fogás Az órák összehangolása fogás Az X Window rendszer betûkészleterõforrásainak központosítása Az X betûkiszolgáló beállítása Az X betûkiszolgáló indítása és újraindítása Az asztali rendszerek beállítása az X betûkiszolgálóhoz Hibaelhárítás Összefoglalás fogás CUPS nyomtatókiszolgáló létrehozása A CUPS nyomtató ellenõrzése A nyomtatóbeállítások finomhangolása a CUPS rendszerben A távoli nyomtatás engedélyezése a CUPS kiszolgálókon Hibaelhárítás a CUPS kiszolgálókon Összefoglalás fogás Kapcsolatok létrehozása távoli CUPS nyomtatókhoz Linux rendszeren Távoli nyomtató megadása a CUPS rendszerben Összefoglalás fogás Windows nyomtatási feladatok kezelése a CUPS rendszerrel. 145 Nyomtatás Windows 2000 és XP rendszerekrõl

4 viii Linux bevetés közben Második küldetés A kiszolgálóoldal felkészítése a HTTP nyomtatásra fogás Macintosh nyomtatási feladatok központosítása a CUPS rendszerrel A távoli CUPS kiszolgálók elérésének beállítása A kiszolgálóoldal felkészítése a HTTP nyomtatásra Tesztoldal nyomtatása a CUPS kiszolgálóra a Mac OS X rendszerbõl Hibaelhárítás a CUPS kiszolgálókra nyomtató Mac OS X rendszereken fogás Biztonságos CUPS nyomtató létrehozása A távoli nyomtatás engedélyezése a CUPS kiszolgálókon A nyomtatás korlátozása adott IP címekre A nyomtatás korlátozása adott felhasználókra Összefoglalás fejezet Eszközök és ötletek rendszergazdáknak 29. fogás Utasítások egyidejû végrehajtása több kiszolgálón fogás Közös munka megbízható környezetben, Wiki kiszolgálókkal A MediaWiki telepítése A MediaWiki beállítása Az adatszerkezet fogás A GRUB beállításának módosítása a grubby alkalmazással fogás Dolgoztassuk meg a tabulátorbillentyût! fogás Folyamatok életben tartása a héj lezárása után Utasítások végrehajtása a nohup paranccsal A disown és a háttérfeladatok fogás A konzol leválasztása a munkamenet megszakítása nélkül. 172 A screen vezérlése parancsfájlokkal fogás Takarítsunk meg idõt, és tanítsunk másokat a script utasítással! fogás A Linux telepítése a rendszer elindításával Az elõkészületek Elindul a rendszer Gyors hibakeresés fogás Alakítsuk laptopunkat ideiglenes konzollá! A minicom Tesztelés Hibakeresés fogás Dokumentálás kényelmesen fogás Aknázzuk ki a Vim lehetõségeit! A Vim makrórögzítõje A Vim gyorsbillentyûi fogás Vegyük hasznát PHP ismereteinknek a parancssorban! A kód A kód futtatása

5 Linux bevetés közben Második küldetés ix 41. fogás Gyors telnet és SSH kapcsolatok engedélyezése az asztalról fogás A fordítás felgyorsítása A distcc futtatása A fordítás elosztása Windows számítógépeken fogás Kerüljük el a kezdõk gyakori hibáit! A rendszergazda nevét szádra hiába ne vedd! Bánjunk csínján a fortélyokkal! Fontos kérdésekben soha ne rögtönözzünk! Kérdezzünk! fogás Hogyan juttassuk be a Linux rendszert munkahelyünkre?. 204 Ne beszéljünk pénzrõl! Ne beszéljünk a Linuxról általánosságban! Nem mindig a Linux a jó megoldás Legyünk türelemmel! fogás Rangsoroljuk feladatainkat fontosság szerint! A feladatok rangsorolása A projektek rangsorolása Összefoglalás fejezet Tárfelügyelet és biztonsági mentés 46. fogás Rugalmas adattárolás logikai kötetekkel Gyakori kifejezések A fizikai kötetek kijelölése A fizikai kötetek hozzárendelése a kötetcsoportokhoz Logikai kötetek létrehozása kötetcsoportokból Javaslatok fogás Az LVM és a programvezérelt RAID együttes alkalmazása. 226 Tükrözés és adattöbbszörözés A RAID-szintek áttekintése A programvezérelt RAID és az LVM együttes alkalmazása A RAID eszközök létrehozása A RAID és az LVM egyesítése fogás Készítsünk pillanatfelvételt a módosult LVM kötetekrõl! A pillanatfelvételek támogatása a rendszermagban Pillanatfelvételek készítése A pillanatfelvételek csatlakoztatása fogás Rendszerek klónozása egyszerûen és gyorsan Lemezrészek klónozása a partimage alkalmazással Lemezrészek visszaállítása a partimage alkalmazással Összefoglalás fogás Nagy teljesítményû meghajtók biztonsági mentése lemezrõl lemezre Kényelmes, cserélhetõ adathordozók biztonsági mentéshez Biztonsági mentés (megfelelõ) parancsra A kód A parancsfájl futtatása

6 x Linux bevetés közben Második küldetés A menteni kívánt könyvtárak kiválasztása Összefoglalás és további ötletek fogás Lemezterület felszabadítása fogás Állományok megosztása csoportokkal A Linux védelme Állományok megosztása az umask beállításával A csoporttagság szabályozása a könyvtárjogokkal fogás Jogosultságok finomhangolása ACL listákkal Az ACL-támogatás telepítése és engedélyezése A Linux ACL listáinak és segédprogramjainak áttekintése Az érvényben levõ hozzáférési listák megtekintése A hozzáférési listák beállítása fogás Állománykeresés egyszerûen, kiterjesztett jellemzõkkel A kiterjesztett jellemzõk támogatásának beállítása A kiterjesztett jellemzõk és értékük megjelenítése A kiterjesztett jellemzõk beállítása A kiterjesztett jellemzõk eltávolítása Keresés a kiterjesztett jellemzõk alapján fogás Tárkorlátozással a lemezterület pazarlása ellen A tárkorlátozás bevezetése A tárkorlátozó program telepítése Belépés egyfelhasználós üzemmódba Az /etc/fstab módosítása A tárkorlátozás beállítófájljainak elõkészítése A tárkorlátok megadása fejezet Erõforrások szabványosítása, megosztása és összehangolása 56. fogás Az erõforrások központosítása hálózati fájlrendszerrel Az NFS kiszolgáló beállítása Az NFS ügyfelek beállítása A szolgáltatás beállítása Egy utolsó megjegyzés fogás Az NFS kezdõkönyvtárak önmûködõ csatlakoztatása az autofs segítségével fogás Tartsuk kéznél a fájlrendszereket, anélkül, hogy zavarnának! 289 Az amd beállításáról dióhéjban fogás A gyökérfelhasználói környezetek összehangolása az rsync programmal fogás Állományok megosztása különbözõ rendszerek között a Samba segítségével Egyszerû megosztások létrehozása fogás Piszkos NAS-trükk A hardvereszközök kiválasztása A Linux telepítése és beállítása A felhasználói adattárolók beállítása A rendszerszolgáltatások beállítása Összefoglalás

7 Linux bevetés közben Második küldetés xi 62. fogás Állományok és könyvtárak megosztása a Weben Az Apache WebDAV-támogatásának telepítése és beállítása Felhasználók és könyvtárak létrehozása a WebDAV szolgáltatáshoz fejezet Biztonság 63. fogás Fokozott biztonság a szükségtelen szolgáltatások letiltásával. 314 Az /etc/inittab állomány Az indítóállományok hangolása futási szintenként Az internetdémon szolgáltatásai Összefoglalás fogás Hozzáférés engedélyezése és tiltása IP címek alapján A számítógép védelme a hosts.allow és hosts.deny állományokkal. 317 A hosts.allow és hosts.deny munkába állítása További ötletek fogás A hálózati betörések észlelése a snort programmal A snort telepítése A snort beállítása A snort indítása A snort fejlesztése Összefoglalás fogás A Tripwire megszelídítése A Tripwire telepítése A Tripwire futását szabályozó állomány A Tripwire házirendjét szabályozó állomány A Tripwire elõkészítése a használatra Az állományrendszer elsõ ellenõrzése Ötletek a TripWire használatához fogás A fájlrendszer épségének ellenõrzése az Afick alkalmazással. 334 Az Afick telepítése Az Afick beállítása a rendszerünkhöz Az Afick futtatása Az Afick védelme Az adatbázis frissítése Összefoglalás fogás Védekezés a rootkitek és más támadások ellen A rootkitek típusai A chkrootkit beszerzése, fordítása és telepítése A chkrootkit futtatása A chkrootkit önmûködõ futtatása Összefoglalás fejezet Hibaelhárítás és teljesítmény 69. fogás A túlfogyasztók felderítése szabványos utasításokkal A lemezterület túlfogyasztói A sávszélesség túlfogyasztói fogás Az indítási idõ lerövidítése naplózó állományrendszerrel Naplózó állományrendszerek

8 xii Linux bevetés közben Második küldetés A naplózó állományrendszerek és a Linux A meglévõ állományrendszerek átalakítása naplózó állományrendszerré Összefoglalás fogás Ismerjük meg és fejlesszük rendszerünket a sysctl-lel! fogás Több kijelzõ, jobb rálátás fogás Kis igényû ablakkezelõ az erõforrások védelmére A Fluxbox letöltése és telepítése Indítás A Fluxbox beállítása A Slit Fontos a külcsín! Fõ az egyszerûség! fogás Térképezzük fel a rendszereket a /proc adatai alapján! A kód fogás A folyamatok helyes leállítása A folyamatok leállításának helyes sorrendje Folyamatok leállítása és újraindítása Az utolsó mentsvár fogás Központosított hozzáférés rendszereinkhez soros konzolon keresztül A lehetõségek Kezdjük az elején: a rendszertöltõ Minden együtt fogás A NIS kitakarítása a felhasználók távozása után A kód A parancsfájl futtatása fejezet Naplózás és megfigyelés 78. fogás A végzetes lemezhibák megelõzése fogás A hálózati forgalom felügyelete az MRTG-vel Követelmények Telepítés Az MRTG önmûködõ futtatása fogás Állomások megfigyelés alatt fogás Hálózati eszközök távoli megfigyelése és beállítása A kód A program futtatása fogás Bírjuk rá az önfejû alkalmazásokat a rendszernapló használatára! fogás A naplóállományok figyelése A log-guardian A logcheck fogás Küldjük a naplóbejegyzéseket a Jabber ügyfelünknek! A kód A program futtatása

9 Linux bevetés közben Második küldetés xiii 85. fogás A szolgáltatások felügyelete a Zabbix alkalmazással Függõ állományok A Zabbix telepítése Az állomások megfigyelése A hálózat feltérképezése A részletek fogás A syslog démon finomhangolása Ismerjük meg a syslog.conf állományt! Valós idejû figyelmeztetések a rendszernaplóból A naplók központosítása fogás Biztonságosan központosított rendszernaplók Az elsõ lépések Tanúsítványok készítése Az stunnel beállítása A syslog-ng beállítása Az ellenõrzés Hogyan tovább? fogás Tartsuk kézben a rendszereket és a szolgáltatásokat! A Nagios világa Állomások, szolgáltatások, kapcsolattartók... te jó ég! fejezet Rendszermentés, helyreállítás és javítás 89. fogás Gyakori hibák a rendszerindítás körül A BIOS beállításainak ellenõrzése A futási szinttel és az X Window rendszerrel kapcsolatos hibák Visszatérés az alapértelmezett X Window beállítófájlhoz Rendszerindítás egyfelhasználós üzemmódban A fájlrendszer összefüggésével kapcsolatos hibák fogás Segít a biztonsági lemez A biztonsági lemez letöltése és kiírása CD-re Munka a biztonsági lemezzel fogás Gyors helyreállítás a szabályos init folyamat megkerülésével fogás Leválaszthatatlan lemezrészek Rövid bevezetés A fájlrendszert használó folyamatok kikeresése A megnyitott állományok kikeresése Összefoglalás fogás Az elveszett lemezrészek helyreállítása A lemezrészek felkutatása A partíciós tábla kiírása fogás Adatmentés a lemez meghibásodása után Népszerû lemezhibák A short read olvasási hiba A fájlrendszerek szabványos ellenõrzõ és javító eszközei Az ext3 fájlrendszer naplójának eltávolítása

10 xiv Linux bevetés közben Második küldetés A hibás lemez klónozása a ddrescue alkalmazással A helyreállított lemez ellenõrzése fogás A ReiserFS fájlrendszerek javítása és helyreállítása A sérült ReiserFS fájlrendszerek javítása Könyvtárak és állományok azonosítása a ReiserFS lost+found könyvtárában fogás Adatok helyreállítása a lost+found könyvtárból Tárjuk fel a lost+found könyvtárat! Könyvtárak helyreállítása a lost+found könyvtárból A felismerhetõ állománycsoportok helyreállítása Az egyes állományok vizsgálata Összefoglalás fogás A törölt állományok helyreállítása A lemezrész további változásainak megakadályozása A hiányzó adatok keresése fogás Állományok végleges törlése A shred kezelése fogás A merevlemezek végleges törlése A merevlemezek törlése a shred segítségével Darik s Boot and Nuke Összefoglalás fogás Elveszett fájlok helyreállítása és helyszínelés A The Sleuth Kit fordítása és telepítése Az Autopsy és a kapcsolódó eszközök fordítása és telepítése Törölt állományok helyreállítása a The Sleuth Kit segítségével Összefoglalás Kapcsolódó anyagok Tárgymutató