Dokumentation LHS - Kapitel 12

Nach dem Neustart das Gastsystems können die aktiven Ports angezeigt werden.

Eingabe im Wirtsrechner m3n78

   vserver lhs exec netstat -l  --inet --inet6

Unter anderem sind aktiv:

• Webserver Apache, Port www
• Secure-Shell-Server, Port ssh
• Druckserver CUPS, Port ipp
• Mailserver Postfix, Port smtp
• Dateiserver Samba, Port netbios-ssn, microsoft-ds u.a.

Der SSH-Server muss im virtuellen Gastsystem noch angepasst werden.

Editieren Sie die Datei /etc/default/ssh.

Setzen Sie die Umgebungsvariable SSHD_OOM_ADJUST auf den leeren Textstring.

   SSH_OOM_ADJUST=

Editieren Sie die Datei /etc/ssh/sshd_config.

   UsePrivilegeSeparation no

Problem: chroot in einem vserver.

Rekonfigurieren Sie anschließend das SSH-Softwarepaket:

   dpkg-reconfigure openssh-server

Fehlende Schlüssel werden erzeugt und der Dienst neu gestartet.

Jetzt können Sie mit einem SSH-Client wie z.B. PuTTY Verbindung zum LHS aufnehmen.

Gefälschte SSH-Fingerabdrücke sollten in Ihrem Heimnetzwerk nicht vorkommen.

Adding the key to the cache: Ja

Melden Sie sich als Hauptbenutzer main an. Verwandeln Sie sich in den Administrator mit:

   sudo su

Wenn die Verwandelung gelang, sollten Sie den Befehl ifconfig ausführen können.

Bearbeiten Sie die Datei /etc/postfix/master.cf.

Setzen Sie für jeden Postfix-Dienst in der Spalte chroot ein n für nein.

Führen Sie danach postfix reload aus.

Fügen Sie in der Datei /etc/aliases folgende Zeile hinzu:

   root: main

E-Mails an den Administrator werden dadurch an den Hauptbenutzer weitergeleitet.

Senden mit dem Programm mail Testnachrichten.

Empfänger:

1. main@homenet.local
2. root@homenet.local
3. root

Am Ende jeder Nachricht geben Sie einen . und Enter ein.

Melden Sie sich als Hauptbenutzer main an.

Rufen Sie mit mutt Ihre E-Mails ab.

Alle Testnachrichten aus Schritt 10 sollten angekommen sein.

Sie können mit mutt jede E-Mail lesen, beantworten, löschen usw.

Auf dem Wirtsrechner läuft das Programm fcheck zwölfmal täglich.

Es überprüft die Integrität des Dateisystems.

Reduzieren Sie die Job-Frequenz und damit die Anzahl automatischer E-Mails.

Ersetzen Sie in /etc/cron.d/fcheck die Zeile

   30 */2 * * *  root  test -x /usr/sbin/fcheck ...

durch die Zeile

   23 23  * * *  root  test -x /usr/sbin/fcheck

Die Prüfung erfolgt jetzt nur einmal täglich.

Auf dem Wirtsrechner läuft das Programm logcheck stündlich.

Es meldet besonderheiten in den Log-Dateien per E-Mail.

Reduzieren Sie die Job-Frequenz und damit die Anzahl automatischer E-Mails.

Ersetzen Sie in /etc/cron.d/logcheck die Zeile

   2  *  * * *  logcheck  if [ -x /usr/sbin/logcheck ...

durch die Zeile

   2 */8 * * *  logcheck  if [ -x /usr/sbin/logcheck ...

Die Prüfung erfolgt jetzt nur dreieinmal täglich.

Passen Sie die Zeitzoneneinstellung an mit dem Befehl:

   dpkg-reconfigure tzdata

Zeitzoneneinstellung

Geographisches Gebiet: Europa

Zeitzoneneinstellung

Zeitzone: Berlin

Erstellen Sie die Skriptdateizur erweiterten Software-Installation.

Führen Sie das Skript aptaddon.shaus.

Bestätigen Sie die zu installierenden Softwarepakte durch Eingabe von y für Ja.

An den Netzwerkport haben sich gegenüber Schritt 1 keine Änderungen ergeben-

Mit der Option -n zeigt netstat Portnummern statt Dienstnamen an.

Rufen Sie die Weboberfläche des Druckdienstes CUPS auf:

   w3m http://localhost:631

Dieser Port ist momentan nur lokal verfügbar.

Aktivieren Sie folgende Optionen:

   [*] Show printers shared by other systems
   [*] Share published printers connected to this system
   [*] Allow printing from the Internet
   [*] Allow remote administration

Nach Anklicken von Change Settings wird ein Username verlangt.

Username for CUPS: root

Um die CUPS-Einstellungen zu ändern, müssen Sie auch das Passwort des Benutzers eingeben.

Konfigurieren Sie anschließend den CUPS-Dienst neu:

   dpkg-reconfigure cups

Möchten Sie, dass CUPS unbekannte Druckaufträge unbearbeitet (raw) druckt: Ja

Drucker-Backends wie parallel oder USB sind auf einem virtuellen Server nutzlos.

Schränken Sie daher die Backends für die Kommunikation mit dem Drucker ein auf:

   [*] IPP
   [*] lpd
   [*] Socket
   [*] SNMP
   [*] dnssd

Starten Sie den CUPS-Dienst neu. Jetzt ist auch ein Webzugriff von anderen Rechnern aus möglich.

Wechseln wir vom virtuellen Gastsystem lhs zum Wirtsrechner m3n78.

Hier soll ein Drucker per USB angeschlossen und verfügbar gemacht werden.

Zum Drucken wird das Softwarepakte lprng benutzt.

Nach dem Anschließen und Einschalten wurde der Drucker automatisch erkannt.

Der Wirtsrechner hat automatisch das passende Kernel-Modul geladen.

Ebenfalls automatisch wurde die Gerätedatei /dev/usb/lp0 angelegt.

Die Funktionsfähigkeit des Druckers kann geprüft werden mit:

   /usr/lib/lprng/filters/lpf </etc/hosts >/dev/usb/lp0

Jetzt sollte es am Drucker gerappelt haben.

Bearbeiten Sie anschließend die Datei /etc/printcap

Inhalt der /etc/printcap:

lp:server
  :lp=/dev/usb/lp0
  :sd=/var/spool/lpd/%P

Ein Filterprogramm wird nicht konfiguriert.

Für die Verarbeitung der Druckdaten ist CUPS auf dem Gastsystem zuständig.

Prüfen Sie die Korrektheit der Druckerkoniguration:

   checkpc -f -V | less

Die Ausgabe von checkpc sollte keine Fehler melden.

Erstellen Sie die Konfigurationdatei /etc/lprng/lpd.conf:

   lpd_listen_port=192.168.1.120%515
   drop_root
   use_shorthost
   mc=0
   sh

Bearbeiten Sie die Datei /etc/lprng/lpd.perms per Editor.

Kommentieren Sie die Zeile REJECT NOT SERVER aus:

   #REJECT NOT SERVER

Starten Sie den Druckdienst auf m3n78 neu:

   /etc/init.d/lprng restart

Anschließend können Sie die Dienstports anzeigen:

   netstat -l --inet

Eine ganze Menge Arbeit liegt jetzt hinter uns. Aber noch ist der LHS nicht voll benutzbar.

Es geht also weiter ...