Auf dem Kanal von NetworkChuck habe ich gesehen, dass es für Server sehr wichtig sein kann, dass Systemupdates automatisiert gemacht werden. Server sind für gewöhnlich immer online, daher wäre es gut, wenn man das entsprechend einrichtet.

Das dazu benötigte Paket wird wie folgt installiert:

Will man wissen, welche Updates eingespielt wurden, kann folgender Befehl genutzt werden:

Am Server nie mit dem User root anmelden, sondern immer mit einem normalen User, der in der Gruppe sudo ist.

Die Anmeldung erfolgt (was ich schon weiß) so:

eim Download von Dateien aus dem Internet können unbemerkt gefälschte und kompromitierte Dateien zum User gelangen. Um dies zu verhindern, muss der User den Prüfsummencheck durchführen. Es gibt verschiedene Arten von Prüfsummen. Mir sind SHA1 und MD5 bekannt (Hash).

Unter Ubuntu gibt es das Paket gtkhash bzw. nautilus-gtkhash. Diese habe ich mir installiert, um künftig meine Downloads prüfen zu können.

In Nautilus kann man über die Eigenschaften der Datei den Reiter Digests anklicken und dort verschiedene Prüfverfahren auswählen:
Der Abgleich der zur Verfügung gestellten Prüfsumme und der in Nautilus sollte zeigen, ob die richtige Datei heruntergeladen wurde.

   

Sobald man die Datei heruntergeladen hat, öffnet man das Eigenschaften-Fenster und im entsprechenden Reiter klickt man auf HASH.

Den benannten HASH-Wert kopiert man dann in das Feld HMAC Schlüssel, der dann gegen das berechnete Ergebnis abgeglichen wird. Stimmen die beiden Werte überein, ist alles ok.

Auch in Dolphin gibt im Eigenschaften-Fenster einen Reiter, in dem man Prüfsummen mit

• MD5
  
• SHA1
  
• SHA256
  

Prüfung der benutzten und belegten Ports am System

Mit folgendem Befehl wird eine Liste der von den laufenden Prozessen, Diensten und Dämonen genutzten Ports ausgegeben:

Zitat:Am 27.10.2011 habe ich in /etc/ssh/sshd\_config zwei Änderungen vorgenommen. Den Eintrag **Permit root login** habe ich auf **no** gesetzt, die Portnummer habe ich von **22** auf **650** geändert.

Den Server startet man neu mit: /etc/init.d/ssh restart

Es ist nicht immer einfach herauszufinden, warum ein Programm unter Linux nicht läuft, nicht startet oder abstürzt.

Wird ein Programm aus der Konsole heraus gestartet, kann man oftmals sehen, welche Meldungen ausgegeben werden. Hierüber kann oftmals erkannt werden, dass z.B. eine Abhängigkeit nicht oder nicht mehr vorhanden ist.

Welche Abhängigkeiten ein Programm hat, kann man mit dem Befehl ldd feststellen. Man wird zwar erschlagen, aber das dann wohl auch vollständig.

Folgender Befehl mit dem entsprechenden Programm (kompletter Pfad ist wohl notwendig) listet alle Abhängigkeiten auf:

Ich musste mich leider mit dem Bootloader GRUB befassen.

Früher war das relativ einfach, heutzutage aber ist das manuelle Verändern der notwendigen Dateien wie eine Operation am offenen Herzen.

Es gibt mehrere Orte, an denen Dateien für GRUB liegen.

/boot/grub/grub  
Diese Datei wird automatisch erstellt und dem, was nachfolgt. Hier sollte nichts verändern werden.

/etc/grub.d  
Das ist ein Ordner, in dem verschiedene Dateien liegen, die wohl nicht verändert werden sollen. Es hat wohl was mit der Reihenfolge der Einträge, Muss- und Kann-Einträge, zu tun.

/etc/default/grub  
In dieser Datei kann man etwas ändern. Das Einzige, was ich ändern würde, wäre die Startzeit in Sekunden. Das ist die Zeit, die GRUB wartet, um ggfs. einen anderen Eintrag in der Auflistung des GRUB-Fensters auszuwählen. Oftmals sind 10 Sekundn eingestellt. Die Zeit sollte nicht zu kurz gewählt werden, damit man tatsächlich genug Zeit hat, um reagieren und agieren zu können.

Das ist ein Auszug aus dieser Datei, in der zu sehen ist, dass die Zeit auf 5 Sekunden gesetzt wurde:

Zitat:GRUB_DEFAULT=0
GRUB_TIMEOUT=5 
GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian` 
GRUB_CMDLINE_LINUX_DEFAULT="quiet" 
GRUB_CMDLINE_LINUX=""

Der Verzeichnisbaum

Linux hat ein durchdacht aufgebautes Dateisystem. Der Verzeichnisbaum beginnt an der "Wurzel" names Root, welche einfach durch ein "/" dargestellt wird. Die wichtigsten Verzeichnisse mit Ihrer Bedeutung im Folgenden:

• /boot: Verzeichnis welches den Linuxkernel enthält welcher beim booten gestartet wird.
  
• /bin: enthält Programme welche beim booten benötigt werden.
  
• /sbin: enthält Programme welche beim booten benötigt werden, aber nur solche, welche nur von root benutzt werden können.
  
• /lib: enthält Systembibliotheken welche von Programmen in /bin oder /sbin benötigt werden. Außerdem auch Kernelmodule.
  
• /root: Ist das Heimatverzeichnis des Benutzers root.
  
• /etc: Enthält Konfigurationsdateien. Diese Konfigurationsdateien gelten Systemweit. Benutzerspezifische Konfigurationsdateien befinden sich im Heimatverzeichnis des jeweiligen Benutzers.
  
• /dev: Enthält Gerätedateien.
  
• /proc: Die darin enthaltenen Dateien existieren nicht wirklich auf der Festplatte. Dieses Verzeichnis enthält Statusinformationen zum momentanen Systemzustand.
  
• /opt: In diesem Verzeichnis ist optionale Anwendungssoftware enthalten. Meist handelt es sich um größere Programmpakete, wie z. B. OpenOffice.org oder KDE. Nicht alle Distributionen verwenden dieses Verzeichnis.
  
• /usr: Enthält die Mehrzahl der Anwendungsprogramme, inklusive ihrer Manpages und Dokumentation. Dieses Unterverzeichnis besitzt selber Unterverzeichnisse wie /usr/bin, /usr/sbin, /usr/lib, welche den obigen /bin, /sbin und /lib-Verzeichnissen entsprechen. Zusätzlich auch noch /usr/share, welches zusätzliche Dateien zu Programmen enthält (beispielsweise Übersetzungsdateien oder grafische Icons), sowie /usr/local, in welchen standardmäßig selbstkompilierte Programme landen.
  
• /var: Variable Daten, wie z. B. Mailspool oder Druckerspooldateien oder die Logdateien. Logdateien liegen in /var/log. Auch manche Serverdienste legen ihre Datendateien hier ab (z. B. Datenbankdateien oder Emails eines Mailservers).
  
• /tmp: Enthält temporäre Dateien und ist für alle Benutzer des Systems schreibbar.
  
• /home: Enthält die Heimatverzeichnisse der Benutzer.
  
• /mnt und /media: Diese beiden Verzeichnisse enthalten Mountpoints für zusätzliche Datenträger, wie etwa CD-Rom oder USB-Sticks. Das ältere Verzeichnis /mnt wird dabei auf den meisten Distributionen durch die Alternative /media verdrängt.
  

Bedingt durch die teilweise misslungene Installation von mysql-server auf Ubuntu Gnome 20.04 LTS am 23.05.2020 - bedingt durch den Absturz auf dem System mit Debian 8 Jessie am 22.05.2020 - musste ich notgedrungen XAMPP in Ubuntu installieren.

XAMPP hat einen eigenen Webserver, klar. Somit musste ich notwendig werden, dass ich den automatischen Dienst beim Hochfahren des Systems für Apache2 nicht mehr würde ausführen lassen dürfen.

Den kann man deaktivieren. Und das habe ich am 24.05.2020 um 19.15 Uhr gemacht.

Grundlage ist systemd, das init-system, welches wie folgt festzustellen ist:

Zitat:benutzerdefiniert: /etc/systemd/system
systemeigene: /lib/systemd/system

• lampp.service als Dienst für den Start
  
• lampp_down.service als Dienst für das Herunterfahren.
  

Manches ist auf der Konsole oftmals einzutippen. Diese immer wieder notwendigen Befehle kann man über aliases mit einem Shortcode belegen.

Dazu ist es notwendig, dass im Ordner etc die Datei profile editiert wird. Am Ende der Datei ist folgendes z.B. einzutragen:

Zitat:alias lx='ls -1' 
alias la='ls -al' 
alias ll='ls -l' 
alias update='apt-get update && apt-get upgrade'