Debian adminisztráció Képzés

Debian disztribúció

Mi a Debian?

• Debian verzió kiválasztása
• Debian támogatás és segítség
• Debian közösség

Konzol alapok

• A shell prompt
• A shell prompt X alatt
• A root fiók és a root shell prompt (su, sudo, programok futtatása rootként X alatt)
• GUI rendszeradminisztrációs eszközök
• Virtuális konzolok
• Hogyan lépjünk ki a parancssorból
• Hogyan állítsuk le a rendszert
• Egészséges konzol visszaállítása
• További csomagajánlások kezdőknek
• Extra felhasználói fiók
• sudo konfiguráció

A fájlrendszer

• Fájlrendszer-jogosultságok
• Újonnan létrehozott fájlok jogosultságának szabályozása: umask
• Jogosultságok felhasználói csoportok számára (group)
• Időbélyegek
• Linkek
• Nevesített csövek (FIFO-k)
• Sockettok
• Eszközfájlok
• Speciális eszközfájlok
• procfs és sysfs

Midnight Commander (MC)

• MC testreszabása
• MC indítása
• Fájlkezelő az MC-ben
• Parancssori trükkök az MC-ben
• A belső szerkesztő az MC-ben
• A belső megjelenítő az MC-ben
• MC automatikus indítási funkciói
• MC FTP virtuális fájlrendszere

Az alap Unix-szerű munkakörnyezet

• A bejelentkezési shell
• A bash testreszabása
• Speciális billentyűkombinációk
• A lapozó
• Alapértelmezett szövegszerkesztő beállítása
• Hogyan lépjünk ki a vim-ből
• A shell-tevékenységek rögzítése
• Alapvető Unix-parancsok

Az egyszerű shell-parancs

• Parancsvégrehajtás és környezeti változó
• "$LANG" változó
• "$PATH" változó
• "$HOME" változó
• Parancssori opciók
• Shell glob
• A parancs visszatérési értéke
• Tipikus parancssorozatok és shell-átirányítás
• Parancs alias

Unix-szerű szövegfeldolgozás

• Unix szövegeszközök
• Reguláris kifejezések
• Helyettesítő kifejezések
• Globális helyettesítés reguláris kifejezésekkel
• Adatok kinyerése szövegfájl táblázatból
• Szkript részletek parancsok csővezetéséhez

Debian csomagkezelés

A Debian csomagkezelés előfeltételei

• Csomagkonfiguráció
• Alapvető óvintézkedések
• Élet az örökös frissítésekkel
• A Debian archívum alapjai
• Csomagfüggőségek
• A csomagkezelés eseményfolyamata
• Első válasz a csomagkezelési problémákra

Alapvető csomagkezelési műveletek

• apt-get/apt-cache vs. aptitude
• Alapvető csomagkezelési műveletek parancssorból
• Az aptitude interaktív használata
• Az aptitude billentyűkombinációi
• Csomagnézetek az aptitude alatt
• Keresési módszer opciók az aptitude-tal
• Az aptitude regex képlete
• Az aptitude függőségfeloldása
• Csomagtevékenység-naplók

Példák aptitude műveletekre

• Csomagok listázása regex egyezéssel a csomagok nevére
• Böngészés regex egyezéssel
• Eltávolított csomagok végleges törlése
• Automatikus/kézi telepítési állapot rendezése
• Rendszerszintű frissítés

Haladó csomagkezelési műveletek

• Haladó csomagkezelési műveletek parancssorból
• Telepített csomagfájlok ellenőrzése
• Védelem a csomagproblémák ellen
• Keresés a csomag metaadataiban

A Debian csomagkezelés belső működése

• Archívum metaadatok
• Legfelső szintű "Release" fájl és hitelesség
• Archívum szintű "Release" fájlok
• A csomag metaadatainak letöltése
• A csomag állapota az APT számára
• A csomag állapota az aptitude számára
• A letöltött csomagok helyi másolatai
• Debian csomagfájlnevek
• A dpkg parancs
• Az update-alternative parancs
• A dpkg-statoverride parancs
• A dpkg-divert parancs

Helyreállítás sérült rendszerből

• Inkompatibilitás a régi felhasználói konfigurációval
• Különböző csomagok átfedő fájlokkal
• Sérült csomagszkript javítása
• Mentés a dpkg paranccsal
• Csomagkiválasztási adatok visszaállítása

Tippek a csomagkezeléshez

• Hogyan válasszunk Debian csomagokat
• Csomagok vegyes archívumforrásokból
• A jelölt verzió finomhangolása
• Frissítések és Backports
• Csomagok automatikus letöltése és frissítése
• Letöltési sávszélesség korlátozása az APT számára
• Vészhelyzeti visszaminősítés
• Ki töltötte fel a csomagot?
• Az equivs csomag
• Csomag portolása a stabil rendszerre
• Proxy szerver az APT-hez
• Kis nyilvános csomagarchívum
• Rendszerkonfiguráció rögzítése és másolása
• Idegen bináris csomag konvertálása vagy telepítése
• Csomag kicsomagolása dpkg nélkül
• További olvasnivalók a csomagkezeléshez

A rendszerindítás

• A rendszerindítási folyamat áttekintése
• BIOS, boot loader, mini-Debian rendszer
• A futási szint jelentése
• A futási szint konfigurációja
• Példa futási szint kezelésére
• Az alapértelmezett paraméter minden init szkripthez
• A gazdagépnév
• A fájlrendszer
• Hálózati interfész inicializálása
• Hálózati szolgáltatás inicializálása
• A rendszerüzenet
• A kernelüzenet
• Az udev rendszer
• A kernelmodul inicializálása

Hitelesítés és biztonság

• Normál Unix hitelesítés
• Fiók- és jelszóinformációk kezelése
• Jó jelszó
• Titkosított jelszó létrehozása
• PAM és NSS
• A PAM és NSS által elért konfigurációs fájlok
• A modern központosított rendszerfelügyelet
• "Miért nem támogatja a GNU su a wheel csoportot"
• Szigorúbb jelszószabály
• Egyéb hozzáférés-szabályozások
• sudo
• SELinux, Apparmor
• Hozzáférés korlátozása egyes szerver-szolgáltatásokhoz
• A hitelesítés biztonsága
• Biztonságos jelszó az interneten keresztül
• Secure Shell
• További biztonsági intézkedések az internethez
• A root jelszó biztonságossá tétele

Hálózati beállítás

Az alapvető hálózati infrastruktúra

• A tartománynév
• A gazdagépnév feloldása
• A hálózati interfész neve
• A hálózati címtartomány a LAN számára
• A hálózati eszköz támogatása

A modern hálózati konfiguráció asztali környezethez

• GUI hálózati konfigurációs eszközök

Az alacsony szintű hálózati konfiguráció

• Iproute2 parancsok
• Biztonságos alacsony szintű hálózati műveletek

Hálózatoptimalizálás

• Az optimális MTU megtalálása
• MTU beállítása
• WAN TCP optimalizálás

Netfilter infrastruktúra

Hálózati alkalmazások

A levelezőrendszer

• A modern levelezési szolgáltatás alapjai
• A levelezési konfigurációs stratégia munkaállomáshoz

Levélátviteli ügynök (MTA) és levélfelhasználói ügynök (MUA)

• Az exim4 áttekintése
• Alap MUA – Mutt

Levélkézbesítő ügynök (MDA) szűrővel

• maildrop konfiguráció
• procmail konfiguráció
• mbox tartalmak újrakézbesítése

POP3/IMAP4 szerver

A távoli hozzáférési szerver és segédprogram (SSH)

• Az SSH alapjai
• Porttovábbítás SMTP/POP3 alagutazáshoz
• Csatlakozás távoli jelszavak nélkül
• Idegen SSH kliensek kezelése
• Az ssh-agent beállítása
• Hogyan állítsuk le a távoli rendszert SSH-n keresztül
• SSH hibaelhárítás

Egyéb hálózati alkalmazásszerverek

Egyéb hálózati alkalmazáskliensek

A rendszerdémonok diagnosztikája

Az X Window System

• Asztali környezet beállítása
• A szerver/kliens kapcsolat
• Az X szerver
• Az X Window System indítása
• X munkamenet indítása gdm-mel
• Az X munkamenet testreszabása (klasszikus módszer)
• Az X munkamenet testreszabása (új módszer)
• Távoli X kliens csatlakoztatása SSH-n keresztül
• Biztonságos X terminál az interneten keresztül
• X alkalmazások
• X irodai alkalmazások
• X segédalkalmazások

Rendszertippek

A screen program

• A screen(1) használati forgatókönyve
• Billentyűkombinációk a screen parancshoz

Adatrögzítés és bemutatás

• A napló démon
• Naplóelemző
• A shell-tevékenységek tisztán történő rögzítése
• Szöveges adatok testreszabott megjelenítése
• Idő és dátum testreszabott megjelenítése
• Színezett shell echo
• Színezett parancsok
• A szerkesztő tevékenységeinek rögzítése összetett ismétlésekhez
• Egy X alkalmazás grafikus képének rögzítése
• A konfigurációs fájlok változásainak rögzítése

Adattárolási tippek

• Lemezpartíció konfiguráció
• Partíció elérése UUID használatával
• Fájlrendszer konfiguráció
• Fájlrendszer létrehozása és integritás-ellenőrzése
• Fájlrendszer optimalizálása csatolási opciókkal
• Fájlrendszer optimalizálása szuperblokkon keresztül
• Merevlemez optimalizálása
• SMART használata a merevlemez-meghibásodás előrejelzésére
• A felhasználható tárhely bővítése LVM-mel
• A felhasználható tárhely bővítése másik partíció csatolásával
• A felhasználható tárhely bővítése symlink használatával
• A felhasználható tárhely bővítése aufs-szal

Adattitkosítási tippek

• Cserélhető lemez titkosítása dm-crypt/LUKS segítségével
• Titkosított swap partíció dm-crypttel
• Fájlok automatikus titkosítása eCryptfs-szel
• eCryptfs automatikus csatolása

Programtevékenységek monitorozása, vezérlése és indítása

• Folyamat időzítése
• Az ütemezési prioritás
• A ps parancs
• A top parancs
• Folyamat által megnyitott fájlok listázása
• Programtevékenységek nyomon követése
• Fájlokat vagy sockettokat használó folyamatok azonosítása
• Parancs ismétlése állandó időközönként
• Parancs ismétlése fájlokon végigiterálva
• Program indítása GUI-ból
• Az indítandó program testreszabása
• Folyamat leállítása
• Feladatok egyszeri ütemezése
• Feladatok rendszeres ütemezése
• Alt-SysRq billentyű

Rendszerkarbantartási tippek

• Ki van a rendszeren?
• Mindenki figyelmeztetése
• Hardver azonosítása
• Hardver konfiguráció
• Rendszer- és hardveridő
• A terminál konfigurációja
• A hanginfrastruktúra
• A képernyővédő letiltása
• Sípoló hangok letiltása
• Memóriahasználat
• Rendszerbiztonsági és integritás-ellenőrzés

A kernel

• Kernel paraméterek
• Kernel fejlécek
• A kernel és a kapcsolódó modulok fordítása
• A kernelforrás fordítása: Debian szabványos módszer
• A modulforrás fordítása: Debian szabványos módszer
• Nem szabad hardverillesztők

Virtualizált rendszer

• Virtualizációs eszközök
• Virtualizációs munkafolyamat
• A virtuális lemezképfájl csatolása
• Chroot rendszer
• Több asztali rendszer

Adatkezelés

Megosztás, másolás és archiválás

• Archiváló és tömörítő eszközök
• Másoló és szinkronizáló eszközök
• Idiómák az archiváláshoz
• Idiómák a másoláshoz
• Idiómák a fájlok kiválasztásához
• Biztonsági mentés és helyreállítás
• Biztonsági mentési segédprogram-csomagok
• Példaszkript a rendszer biztonsági mentéséhez
• Másoló szkript az adatok biztonsági mentéséhez
• Cserélhető tárolóeszköz
• Adatok megosztása hálózaton keresztül
• Archív adathordozó

A bináris adatok

• Bináris adatok megtekintése és szerkesztése
• Fájlok kezelése lemez csatolása nélkül
• Adatredundancia
• Adatfájl-helyreállítás és kriminalisztikai elemzés
• Nagy fájl felosztása kisebb fájlokra
• Fájltartalom törlése
• Dummy fájlok
• Teljes merevlemez törlése
• A merevlemez használaton kívüli területének törlése
• Törölt, de még nyitva lévő fájlok visszavonása
• Az összes hardlink keresése
• Láthatatlan lemezterület-fogyasztás

Adatbiztonsági infrastruktúra

• Kulcskezelés a GnuPG-hez (aláírás és titkosítás)
• Az MD5 összeg