- PDF Ingyenes letöltés

Átírás

1 Marcel Gagné Linux-rendszerfelügyelet

2 A kiadvány a következõ angol eredeti alapján készült: Marcel Gagné: Linux System Administration: A User s Guide Published by Pearson Education, Inc, publishing as Addison Wesley, Copyright All rights reserved! Translation Copyright 2002 by Kiskapu Ltd. All rights reserved! No part of this book, including interior desing, cover design, and icons, may be reproduced or trransmitted in any form, by any means (electronic, photocopying, recording, or otherwise) without the prior written permission of the publisher. Trademarked names appear throughout this book. Rather than list the names and entities that own the trademarks or insert a trademark symbol with each mention of the trademarked name, the publisher states that it is using the names for editorial purposes only and to the benefit of the trademark owner, with no intention of infringing upon that trademark. A szerzõk és a kiadó a lehetõ legnagyobb körültekintéssel járt el e kiadvány elkészítésekor. Sem a szerzõ, sem a kiadó nem vállal semminemû felelõsséget vagy garanciát a könyv tartalmával, teljességével kapcsolatban. Sem a szerzõ, sem a kiadó nem vonható felelõsségre bármilyen baleset vagy káresemény miatt, mely közvetve vagy közvetlenül kapcsolatba hozható e kiadvánnyal. Magyar változat 2002 Kiskapu Kft. Minden jog fenntartva! Sorozatszerkesztõ: Szy György Lektor: Nagy Anna Fordítás: Bagi Ádám, Tóth László Mûszaki szerkesztõ: Csutak Hoffmann Levente Tördelés: Giricz Anna Felelõs kiadó a Kiskapu Kft. ügyvezetõ igazgatója Fordítás 2002 Kiskapu Kft. Minden jog fenntartva! 1081 Budapest Népszínház u. 29. Tel: (+36-1) , Fax: (+36-1) kiskapu@kiskapu.hu ISBN: x

3 Tartalomjegyzék

4

5 1. fejezet Bevezetõ Mi is az a Linux? Miért éppen Linux? A rendszergazda munkája Néhány szó a könyvrõl A parancssor parancsol! A grafikus felület a király! Rugalmasság Akad olyasmi, amire a Linux nem képes? Sajnálkozás Kapcsolódó címek fejezet Linux kontra Linux kontra Unix A Unix-kérdés A Windows-kérdés A változatok kérdése Tehát melyik Linux-változatot is válasszuk? Red Hat Linux SuSE Caldera Mandrake Slackware Debian Turbolinux Hogyan juthatunk hozzá a Linuxhoz? Hogyan vehetünk rá másokat is a kipróbálásra? Két dudás egy csárdában: helymegosztás a Windowszal Mi történik akkor, ha nincs elegendõ hely? Állandó mozgásban Kapcsolódó címek fejezet Kéznél a segítség A leírás és a súgóoldalak Mi történik akkor, ha nem tudjuk a parancs nevét? Mutasd az utat, barátom! Grafikus súgóoldalak Az info parancs A HOGYAN-ok és a rendszer leírásai A Linux Dokumentációs Projekt A Linux-felhasználói csoportok A Usenet hírei Kapcsolódó címek

6 vi Linux-rendszerfelügyelet 4. fejezet A Linux-rendszer telepítése Felkészülés a telepítésre A számítógéppel kapcsolatos megfontolások A rendszerindítás beállításai Választható rendszerindítás A telepítés 12 (13, 14, 15 ) lépése lépés: a rendszerindítás lépés: a telepítés típusának kiválasztása lépés: a nyelv kiválasztása (Parlez-vous Français?) lépés: a billentyûzettípus kiválasztása lépés: az egér kiválasztása lépés: idõzóna választása lépés: lemezrész létrehozása lépés: a lemezrészek formázása lépés: LILO-zni vagy nem LILO-zni lépés: a programcsomagok kiválasztása és telepítése lépés: a hálózat beállítása lépés: azonosítás lépés: a rettegett X Window beállítása lépés: az indítólemez kérdése A biztonsági indítólemez A Linux indítása A Linux leállítása Kapcsolódó címek fejezet Parancsuralom a Linux felett Linux-parancsok: szerelem elsõ látásra Állománykezelés A fájlnevek szabályai Fájlok listázása érzéssel Egy pillantás a helyettesítõ karakterekre Az állományokhoz kapcsolódó jogok az elsõ találkozás (Nem is annyira) rejtett állományok Különös fájlnevek, amelyek nem akarnak eltûnni Még mindig az rm parancsról: Hoppá, nem is ezt akartam! Könnyítsük meg az életünket a másodnevek használatával A végrehajtás kényszerítése Szabványos be- és kimenet Csõvezeték (piping) Az STDERR Út a semmibe Linux-parancsok: a könyvtárak kezelése Mindenütt jó, de legjobb $HOME

7 Tartalomjegyzék vii Az engedélyekrõl bõvebben Felhasználók és csoportok tulajdonosi jogai Kinek mihez van jogosultsága? Ki volt az álcázott felhasználó? A setuid bit Fájlok tulajdonságai Keresési módszerek A grep parancs A folyamatok Fák és erdõk Folyamatok megszakítása, felfüggesztése és újraindítása Folyamatok leállítása Én vagyok a vi, a nagyszerû és hatékony! :q, :w, :wq és ZZ Egy vim-munkamenet helyrehozása A vi ereje: az indítókapcsolók Pico: egy kedvesebb, barátságosabb szerkesztõprogram Emacs Kapcsolódó címek fejezet Démonok és futási szintek Démonok és más, nem is olyan rettentõ dolgok Az inittab állomány Az rc.local fájl és a futási szintek Átkapcsolás az egyes futási szintek között A chkconfig parancs A futási szintek grafikus kezelése Az utolsó szó (helyett) Kapcsolódó címek fejezet Felhasználók és csoportok Élet a többfelhasználós világban Mikor használjunk rendszergazdai bejelentkezést? A felhasználók kezelése A csoportok kezelése Csoport létrehozása A csoportok módosítása Csoportok eltávolítása Felhasználói fiókok létrehozása A saját könyvtárak A csoporttagság Fiókok levelezési céllal További lehetõségek Felhasználói fiók módosítása

8 viii Linux-rendszerfelügyelet Felhasználó törlése A jelszófájl ellenõrzése Felhasználó- és csoportfelügyelet grafikus felületen Hogyan törik fel a betörõk jelszavainkat? Jobb jelszavak keresése Mi legyen a következõ lépés? Honnan jelentkeztem be? Ne legyünk balekok! Kapcsolódó cím fejezet Lemezek és fájlrendszerek Minden létezõ dolog egy fájl A Linux fájlrendszerének kialakulása A fájlrendszer fája A saját könyvtár A /usr fájlrendszer A /var fájlrendszer A /tmp fájlrendszer A /proc fájlrendszer A lost+found fájlrendszer Az fsck rendszerellenõrzõ és -helyreállító eszköz Hibás a superblock? Mennyi helyem van még a lemezen? A fájlleírók Fájlrendszerek befûzése és kifûzése Fájlrendszer létrehozása Az új fájlrendszer használatba vétele A tárkorlátok használata Felkészülés a tárkorlátok alkalmazására A tárkorlátok be- és kikapcsolása A korlátok beállítása A türelmi idõ Hadd tudják a felhasználók Kapcsolódó címek fejezet Az X és a grafikus felület Ez csak egy csinos ablakos álöltözet, nemde? A grafikus bejelentkezéskezelõk A grafikus bejelentkezéskezelõ mellõzése A felszín alatti világ A xinitrc állomány Az xserverrc állomány Az Xresources állomány Erõforrások megadása parancssorból

9 Tartalomjegyzék ix Nézd anyu, többszörös munkafelületet is tudok futtatni! A munkaasztal mentése és visszaállítása X-alkalmazások távoli futtatása Az ablakkezelõ kiválasztása A Tab ablakkezelõ (twm) A Window Maker A KDE A Gnome A qvwm Az X trükkjei és a gondok megoldása A billentyûkiosztás A képernyõmódok beállítása az xvidtune programmal Az összemaszatolt X-folyamat Képernyõképek mentése Kapcsolódó címek fejezet Internetelérés telefonos kapcsolaton keresztül Az alapok Mire van szükségünk az internetszolgáltatótól? Az adatok útja A grafikus megoldás Önmûködõ PPP-kapcsolatok Kapcsolódás az eznet programmal A wvdial Kapcsolódó címek fejezet Programok beszerzése, lefordítása és telepítése Programok és programismertetõ weboldalak felkutatása A Freshmeat A TUCOWS Linux A SourceForge Az Rpmfind Az ibiblio.org A programok telepítése és fordítása A forráskód fordítása lépés: tömörített állományok kibontása lépés: programunk fordítása Perl-modulok letöltése és telepítése A csomagkezelõk Csomagok telepítése és frissítése Debianon Ez mind nagyszerû, de megtudhatnám, mi lett telepítve a rendszerre? Telepített csomag változatának meghatározása Vajon ez a fájl mi lehet?

10 x Linux-rendszerfelügyelet Programok telepítése és frissítése az apt-get használatával Az apt-get tanítgatása Grafikus megoldások A Red Hat csomagkezelõje, az RPM Egy RPM-csomag telepítése Az RPM-csomag frissítése RPM-csomag eltávolítása Minden, amit tudni akarsz az RPM-csomagról, de soha nem merted megkérdezni Az RPM grafikus lehetõségei Installpkg: a Slackware magányos gyermeke Kapcsolódó címek fejezet A rendszermag fordítása és helyreállítása Egyáltalán mi is az a rendszermag? Mikor kell a rendszermagot újrafordítanom? Új rendszermag letöltése és fordítása Önmûködõ fordítás és telepítés Mi a helyzet a 2.4-es rendszermaggal? Kapcsolódó helyek és címek fejezet A nyomtatás A nyomtató kiválasztása Hogyan mûködik a nyomtatás? A szûrõk HP JetDirect átalakítók A nyomtatási feladatok felügyelete Nyomtatás a ghostscript használatával Ghostscript-szûrõk Miért érdemes PostScriptet használni? Néhány PostScript-fogás Más nyomtatási rendszerek A PDQ A CUPS Vegyes ötletek Kapcsolódó címek fejezet Parancsfájlok írása és a parancsnyelvek Héjak, ameddig a szem ellát Parancsokból áll az egész világ Értékek átadása Elsõ találkozás a változókkal Még mindig a változókról Különleges karakterek A héj igazi programozása

11 Tartalomjegyzék xi Héj megadása A Perl A Perl mûködés közben: a szabad lemezrész ellenõrzése parancsfájllal Más, figyelemre méltó nyelvek Kapcsolódó anyagok fejezet Önmûködõ folyamatok egyszerûbb felügyelet A lustaság teremtõ ereje A cron: beállítjuk a Linux-vekkert A feladat kipróbálása A crontab szerkesztése Láthatnánk esetleg egy példát? Feladatok futtatása az at paranccsal Az engedélyek kérdése Az önmûködõvé tétel további eszközei Önmûködõ letöltés: az ncftp Önmûködõ letöltés az Internetrõl: a wget Felhasználói beavatkozást igénylõ munkamenetek parancsfájlba foglalása: az expect Tovább a teremtõ lustaság útján Kapcsolódó anyagok fejezet Eszközök és még több eszköz Eszközmeghatározások létrehozása Elsõdleges és másodlagos számok SCSI és IDE SCSI vagy IDE? CD-írók és újraírók A CD-írás grafikus módja Lapolvasók A SANE háttérrésze Kezelõi felületek Az Xsane Szalagos meghajtók Más típusú szalagos meghajtók Egyéb eszközök Kapcsolódó címek fejezet Biztonsági mentés és helyreállítás Miért van szükség biztonsági mentésre? Alapvetõ eszközök, amelyek minden Linux-rendszeren elérhetõk A cpio használata A tar használata Biztonsági mentés Windows-munkaállomásokról Az adathordozó kiválasztása

12 xii Linux-rendszerfelügyelet Mentés a dump segítségével Visszaállítás a restore paranccsal Ujjlenyomatmentések Biztonsági mentés CD-újraíróra Biztonsági mentés készítése grafikus eszközökkel Taper: szövegalapú mentési eszköz A Kdat: grafikus, ingyenes Kereskedelmi megoldások BRU Arkeia Egyéb megfontolások Zárszavak Kapcsolódó címek fejezet Hálózatok felügyelete Bevezetés a TCP/IP-be fénysebességgel (18. felvonás, 1. jelenet) Protokollok és protokollkészletek Szolgáltatások és kapuk IP-címek, hálózatok és alhálózatok, jaj nekem! Mik azok a tartományok? IP-címek és hálózatok Alhálózatok, hálózati maszkok és csoportos adatküldési címek Intermezzo A PC hálózat beállításai (18. felvonás, 2. jelenet) Vezérlõprogramok Az IP-címek beállítása Útválasztás A netstat használata Domain Name Services (18. felvonás, 3. jelenet) A /etc/hosts állomány Valódi névszolgáltatás, kérem, álljon fel! A névszolgáltatás beállítása Saját tartományunk meghatározása A /etc/named.conf állomány A /etc/named.conf tartalma Zónák Saját zónaállományunk És most: a fordított DNS-zóna Mûködik? Mi az, hogy lame server? Ki láthatja az adatokat? A DNS összegzése Állománymegosztás Linuxszal (18. felvonás, 4. jelenet)

13 Tartalomjegyzék xiii NFS Hogyan mûködik az NFS? Távoli fájlrendszerek hozzáférhetõvé tétele NFS lemezrészek befûzése Befûzési pontok megadása a /etc/fstab állományban A hálózati meghajtók egyszerûbb befûzése: Linux autofs Network Information Service hálózati adatszolgáltatás (18. felvonás, 5. jelenet) A NIS-fõkiszolgáló beállítása A NIS-ügyfél beállítása A /etc/nsswitch.conf állomány Egyéb hálózati trükkök: az óra összehangolása rdate NTP Várjunk! Mi történt a grafikus felülettel? Kapcsolódó címek fejezet Segédeszközök, segédeszközök és további segédeszközök Böngészõbõl nézve A Linuxconf Webmin Grafikus rendszerfelügyeleti eszközök Kicsi, de erõs segédeszközök Zsebre vágható Linux A tomsrtbt Trinux Rövid összegzés Nincs jobb rendszerfelügyelet, mint a távoli rendszerfelügyelet Kapcsolódó címek fejezet A puding próbája (1. rész) Webkiszolgálókról és belsõ hálózatokról Saját céges portál kiépítése Apache forráskódból Az Apache alapbeállításai Gyakori változtatások A webes adatbázisok alapjai Bevezetés a PostgreSQL-be Perl DBI és DBD adatbázisok kezeléséhez A modulok beszerzése és telepítése A CGI háttér Adjuk meg a belsõ hálózat arcát! Az oldalak elérésének szabályozása Kapcsolódó címek

14 xiv Linux-rendszerfelügyelet 21. fejezet A puding próbája (2. rész) A hálózatra kapcsolt iroda Linux módra Mit várjunk el egy internetszolgáltatótól? A telefonos kapcsolat diald használatával Levelek önmûködõ letöltése a fetchmail programmal Az IP-csomagtovábbítás és -álcázás Még egyszer a DNS-rõl Mindez összerakva Alapvetõ tûzfalszolgáltatások Levélkiszolgáló létesítése Linuxszal A hálózat meghatározása Az összetevõk A POP3-kiszolgáló beállítása A sendmail beállítása A sendmail leállítása és újraindítása A DNS-beállítás A felhasználók és másodnevek beállítása A levelezés beállítása az ügyfélgépeken Küldjünk levelet! Ravaszabb sendmail mesterfogások A több tartomány, azonos cím fejtörõ A többcímes tartomány El a levélszeméttel! Kapcsolódó címek fejezet A Windows és a Linux összekapcsolása Bevezetõ a Sambához A Samba beszerzése és lefordítása A jelszavakról A kiszolgáló beállítása A PC-oldal Nyomtatás a Sambával Nyomtatás Windows-ügyfélrõl A Samba felügyelete grafikus módban Windows-munkaállomások biztonsági mentései A Windows futtatása Linuxon Wine VMware Win4Lin Kapcsolódó címek

15 Tartalomjegyzék xv 23. fejezet A rendszer naplói Naplók Lássuk a naplókat! Mit jelentenek az elnevezések? Tisztázzuk, mit jelentenek a számok A syslogd Vissza a naplózó programhoz A naplófájlok önmûködõ ellenõrzése A Logcheck A webnaplók elemzése Analog A Webalizer Kapcsolódó címek fejezet Számítógépes biztonság A kriptográfia rövid története Személyi titkosítás Bevezetés a biztonságos héj használatába Mik a lehetõségek? OpenSSH Az SSL OpenSSH (vissza oda, ahonnan indultunk) Biztonságos állományátvitel A PGP és a GnuPG Grafikus felhasználói felületek a GnuPG-hez A bizalomháló kiépítése Elektronikus levelek titkosítása Biztonságos webkiszolgáló Az Apache webkiszolgáló fordítása SSL-támogatással Kapcsolódó címek fejezet Biztonság: harc a rendszerért Mi az a Script Kiddie? Az alapok: a TCP-burkoló Amit a TCP-burkoló elárul Hé, az én naplóimban nincs semmi! A betörõ felfedezése A betörõ nem is olyan láthatatlan lábnyomai További megfontolások betörés esetén Pásztázók, lehallgatóprogramok és a betörõk szerszámkészletei Lehallgatóprogramok PortSentry: behatolásfigyelés és válasz

16 xvi Linux-rendszerfelügyelet Az ipchains és a tûzfalak Gyors és egyszerû tûzfal-megoldások A betörõ felfedése és jelentése Legyünk mindig naprakészek! Kapcsolódó címek fejezet Teljesítmény-figyelés és -hangolás A Szent Grál keresése A teljesítmény megfigyelése és elemzése Az uptime A top Grafikus felületû top A free parancs A vmstat használata És a jó öreg ps? Teljesítménynövelõ beállítások Ismét a /proc A fájlrendszer gyorsítása A merevlemez teljesítményének javítása Sebességpróba házilag Kapcsolódó címek A függelék Linuxos iroda? A rendszergazda meséje A felhasználó meséje Szövegszerkesztõk Táblázatkezelõk Teljes irodai programcsomagok Levelezõprogramok Böngészõk A pénzügyi vezetõ, az informatikai és az ügyvezetõ igazgató meggyõzése. 639 Kapcsolódó címek B függelék Tárgymutató