| Aktuelle Version |
Dein Text |
| Zeile 1: |
Zeile 1: |
| Dies ist die Dokumentation für den Betrieb der [[Server]] mit [[FreeBSD]].
| | Dokumentation für den FreeBSD-Server |
| {{Achtung|
| | = Jails = |
| Diese Artikel bezieht sich auf den Betrieb von [[srs2342]] mindestens einschließlich 2015.<br />Er gilt nicht für den Betrieb von [[srs1337]], wo seit 2015 [[FreeNAS]] betrieben wird und daher durch die [[Intern:Server/Aktualisierung/2015|Aktualisierung]] wesentliche Änderungen vorgenommen wurden.
| | Jails dienen der Virtualisierung von Betriebssysteminstanzen. Näheres dazu im [http://www.freebsd.org/doc/de_DE.ISO8859-1/books/handbook/jails.html FreeBSD Handbuch Kapitel 15 - Jails]. |
| }}
| |
|
| |
|
| == Sicherheit == | | == Anlegen eines Jails == |
| ; Ports aktuell halten:
| | * <code>cd /usr/src</code> |
| : <code>portsnap /var/db/portsnap/INDEX</code>
| | * evtl. erst Sourcen installieren: sysinstall-> configure -> distributions |
| : <code>/etc/crontab</code> anpassen | | * evtl. <code># make buildworld</code> |
| <pre> | | * Jails liegen unter /home/jails/$JAILNAME |
| 0 13 * * * root portsnap -I cron fetch && portsnap update && pkg_version -vIL=
| | * System für jail bauen: |
| </pre> | | ** <code># make installworld DESTDIR=/home/jails/$JAILNAME</code> |
| ; tägliches Audit der (installierten) Ports:
| | ** <code># make distribution DESTDIR=/home/jails/$JAILNAME</code> |
| : <code>portaudit /var/db/portaudit/auditfile.tbz</code> | | * device nodes ins jail packen |
| : <code>/etc/crontab</code> anpassen | | ** <code># mount -t devfs devfs /home/jails/$JAILNAME/dev</code> |
| <pre> | | * resolv.conf kopieren: <code>cp host /etc/resolv.conf to /home/jails/$JAILNAME/etc/resolv.conf</code> |
| 0 14 * * * root portaudit -Fda
| | * rc.conf editieren: |
| </pre> | | ** jail_enable="YES" |
| | ** jail_list="$JAILNAME" |
| | ** ifconfig_bce0_alias0="$JAIL_IP netmask 255.255.255.0" |
| | ** jail_$JAILNAME_rootdir="/usr/home/jails/$JAILNAME" |
| | ** jail_$JAILNAME_hostname="$JAILNAME.stura.htw-dresden.de" |
| | ** jail_$JAILNAME_ip="$JAIL_IP" |
| | ** jail_$JAILNAME_devfs_enable="YES" |
| | ** jail_$JAILNAME_devfs_ruleset="devfs_rules_jail" |
| | * jail starten: <code>/etc/rc.d/jail start</code> |
| | * Prozess im jail starten: <code>jexec $JAIL_ID tcsh</code> |
| | ** $JAIL_ID aus <code>jls</code> ermittelbar |
| | ** portscollection etc. installieren ... |
| | ** <code>portsnap fetch && portsnap extract && portsnap update</code> |
| | ** evtl. ssh anschalten (in rc.conf): <code>sshd_enable="YES"</code> |
|
| |
|
| ; sich (Mensch) auf dem aktuellen Stand halten:
| | == Löschen eines Jails == |
| * [http://www.vuxml.org/freebsd/ VuXML] abonnieren | | * ins jailroot wechseln (/home/jails/$JAILNAME) |
| * [http://security.freebsd.org/ http://security.freebsd.org/] mal durchlesen | | * <code>chflags -R noschg *</code> |
| * [http://nvd.nist.gov/ National Vulnerability Database] [http://nvd.nist.gov/download/nvd-rss.xml (NVD RSS)] abonnieren | | * <code>rm -rf *</code> |
| | * <code>cd .. && rm -r $JAILNAME</code> |
|
| |
|
| === Paketfilter ===
| | == Tricks, Probleme etc. == |
| ; [http://www.openbsd.org/faq/pf/ OpenBSD pf]
| | * sich evtl. ezjail mal anschauen (war damals kaputt) |
| * Paketfilter einrichten
| |
| *: <code>/etc/rc.conf</code> anpassen
| |
| <pre>
| |
| pf_enable="YES"
| |
| pf_rules="/etc/pf.conf"
| |
| pflog_enable="YES"
| |
| # host system is gateway for jails
| |
| gateway_enable="YES"
| |
| </pre>
| |
| * syslogd an Hauptmaschine binden
| |
| *: <code>/etc/rc.conf</code> anpassen
| |
| <pre>
| |
| syslogd_flags="-b $MAIN_IP"
| |
| </pre>
| |
| *:: (Eventuell) funktioniert auch eine andere (alternative) Möglichkeit.
| |
| <pre>
| |
| syslogd_flags="-ss"
| |
| </pre>
| |
| * Paketfilter starten:
| |
| *: <code>/etc/rc.d/pf start</code>
| |
| *: <code>/etc/rc.d/pflog start</code>
| |
| * <code>/etc/pf.conf</code> (Konfigurationsdatei für den Paketfilter) anpassen
| |
| <pre>
| |
| ### MAKROS
| |
| thishost = "$MAIN_IP"
| |
| # portsnap5 204.9.55.80
| |
| portsnap_freebsd = "{ 204.109.56.116 204.9.55.80 }"
| |
| # auditfile.tbz is beeing fetched from portaudit.freebsd.org
| |
| portaudit_freebsd = "69.147.83.36"
| |
| # dnsserver from resolv.conf
| |
| dnsserver = "{ 85.214.73.63 217.79.186.148 27.110.120.30 204.152.184.76 194.150$
| |
| ### RULES
| |
| # default deny
| |
| block in all
| |
| block out all
| |
| # lokales interface darf ohne einschränkungen
| |
| pass in quick on lo0 all
| |
| pass out quick on lo0 all
| |
| ## HOST
| |
| # allow ssh
| |
| pass in on bce0 proto tcp from any to $thishost port $SSH_PORT
| |
| pass out on bce0 proto tcp from $thishost port $SSH_PORT to any
| |
| ## allow outbound icmp
| |
| # echo request
| |
| pass out inet proto icmp icmp-type 8 code 0 keep state
| |
| # echo reply
| |
| pass in inet proto icmp icmp-type 0 code 0 keep state
| |
| # destination unreachable
| |
| pass in inet proto icmp icmp-type 3 keep state
| |
| # allow DNS lookups {also via tcp?} port 53
| |
| # what about traversal???
| |
| pass out on bce0 proto udp from $thishost to $dnsserver port 53 keep state
| |
| # allow portsnap to fetch from freebsd.org (ports?)
| |
| pass in on bce0 proto tcp from $portsnap_freebsd to $thishost
| |
| pass out on bce0 proto tcp from $thishost to $portsnap_freebsd
| |
| # allow portaudit to fetch auditfile.tbz via http
| |
| pass in on bce0 proto tcp from $portaudit_freebsd port 80 to $thishost
| |
| pass out on bce0 proto tcp from $thishost to $portaudit_freebsd port 80
| |
| ## JAIL Beispiel (uneingeschränkt -> '''dumme Idee''', ports dienstabhänging freigeben
| |
| pass in on bce0 proto { tcp udp icmp } from any to $jail_srs14
| |
| pass out on bce0 proto { tcp udp icmp } from $jail_srs14 to any
| |
| </pre>
| |
| ** prüfen (lassen) der eingetragene Regeln (aka "sanity check") (inzwischen veraltet)
| |
| **: <code>pfctl -vnf /etc/pf.conf</code>
| |
| | |
| ==== Paketfilter bedienen ====
| |
| * anschalten
| |
| *: <code>pfctl -e</code>
| |
| * ausschalten
| |
| *: <code>pfctl -d</code>
| |
| * sanity check
| |
| *: <code>pfctl -vnf /etc/pf.conf</code>
| |
| * alte Regeln ins Klo und neue Regeln in die Auslage
| |
| *: <code>pfctl -Fa -f /etc/pf.conf</code>
| |
| | |
| ==== Paketfilter Weblinks ====
| |
| * [[FreeBSD-Handbuch:firewalls.html | Das FreeBSD-Handbuch: Kapitel 31. Firewalls]]
| |
| ** [[FreeBSD-Handbuch:firewalls-pf.html | Das FreeBSD-Handbuch: 31.4. Paket Filter (PF) von OpenBSD und ALTQ]]
| |
| * [http://openbsd.org/faq/pf/de/index.html PF: Der OpenBSD Packet Filter]
| |
| * [http://www.amazon.com/Building-Firewalls-OpenBSD-PF-2nd/dp/8391665119 Jacek Artymiak - Building Firewalls with OpenBSD and PF, 2nd edition]
| |
| * [http://www.nostarch.com/pf2.htm Peter N. M. Hansteen: The Book of PF, 2nd Edition - A No-Nonsense Guide to the OpenBSD Firewall]
| |
| | |
| === FreeBSD audit ===
| |
| * faschistoides Logging von Systemcalls
| |
| * präventiv wirkungslos, aber in der post-mortem Analyse extrem hilfreich
| |
| * [[FreeBSD-Handbuch:audit.html | Das FreeBSD-Handbuch: Kapitel 17. Security Event Auditing]]
| |
| * <code>/etc/rc.conf</code> anpassen
| |
| <pre>
| |
| auditd_enable="YES"
| |
| </pre>
| |
| * auditd starten:
| |
| *: <code>/etc/rc.d/auditd start</code>
| |
| * <code>/etc/security/audit_control</code> anpassen
| |
| <pre>
| |
| flags:lo,aa,ex
| |
| policy:cnt,argv
| |
| synchronize config: audit -s
| |
| </pre>
| |
| * cronjob für die logs
| |
| *: <code>/etc/crontab</code> anpassen
| |
| <pre>
| |
| 0 */12 * * * root /usr/sbin/audit -n
| |
| </pre>
| |
| | |
| == [[port:sudo|sudo]] ==
| |
| | |
| ===== <code>sudo</code> höchstens sorgfältig verwenden =====
| |
| Durch den Mainstream wird <code>sudo</code> häufig inflationär und grob verwendet. Es gibt ja aber Tutorials <!--<ref>-->[https://www.bsdcan.org/2014/schedule/attachments/283_2014-04-29%20sudo%20tutorial%20-%20bsdcan%202014.pdf]<!--</ref>-->. Anwendungsfälle für <code>sudo</code>, die eine gewisse Absicht haben, sollten entsprechend dokumentiert sein.
| |
| | |
| === Rechenzentrum ===
| |
| | |
| * Port 25 geschlossen
| |
| * Port 135 geschlossen
| |
| * Port 137-139 geschlossen
| |
| | |
| == Jails ==
| |
| Jails dienen der Virtualisierung von Betriebssysteminstanzen. Näheres dazu im [[FreeBSD-Handbuch:jails.html | Das FreeBSD Handbuch: Kapitel 15 - Jails].
| |
| | |
| === Jail Verzeichnis mit ZFS anlegen ===
| |
| * beim ersten Mal
| |
| *: <code>zfs create zpool/jails</code>
| |
| *: <code>zfs set mountpoint=/usr/home/jails zpool/jails</code>
| |
| | |
| * ansonsten reicht es
| |
| *: <code>zfs create zpool/jails/$JAILNAME</code>
| |
| | |
| === Anlegen einer Jail ===
| |
| ; auf dem Hauptsystem
| |
| *: <code>cd /usr/src</code>
| |
| * falls notwendig, müssen erst Sources installiert werden
| |
| *: <code>sysinstall</code>
| |
| *:* <code>Configure</code> wählen
| |
| *:* <code>Distributions</code> wählen
| |
| *:* <code>Sources</code> anwählen
| |
| * falls notwendig, müssen die Systemanwendungen neu erstellt werden
| |
| *: <code>make buildworld</code>
| |
| * Jails liegen unter <code>/home/jails/''$JAILNAME''</code>
| |
| * System für Jail bauen:
| |
| *: <code>make installworld DESTDIR=/home/jails/''$JAILNAME''</code>
| |
| *: <code>make distribution DESTDIR=/home/jails/''$JAILNAME''</code>
| |
| * device nodes ins Jail packen
| |
| *: <code>mount -t devfs devfs /home/jails/''$JAILNAME''/dev</code>
| |
| * <code>/etc/resolv.conf</code> kopieren
| |
| *: <code>cp /etc/resolv.conf /home/jails/''$JAILNAME''/etc/resolv.conf</code>
| |
| * Vermerk (der Existenz) der Jails im Hauptsystem
| |
| ** <code>/etc/rc.conf</code> anpassen
| |
| <pre>
| |
| jail_enable="YES"
| |
| jail_list="$JAILNAME"
| |
| ifconfig_bce0_alias0="$JAIL_IP netmask 255.255.255.0"
| |
| jail_$JAILNAME_rootdir="/path/to/jails/$JAILNAME"
| |
| jail_$JAILNAME_hostname="$JAILNAME.domain.tld"
| |
| jail_$JAILNAME_ip="$JAIL_IP"
| |
| jail_$JAILNAME_devfs_enable="YES"
| |
| jail_$JAILNAME_devfs_ruleset="devfsrules_jail"
| |
| </pre>
| |
| * Jail starten
| |
| *: <code>/etc/rc.d/jail start</code>
| |
| *:* Es wurde eine Jail gestartete, die eine ''$JAIL_ID'' erzeugte.
| |
| *:* Die ''$JAIL_ID'' kann ermittelt werden.
| |
| *:*: <code>jls</code>
| |
| * Shell (tcsh), als Prozess, in der Jail starten
| |
| *: <code>jexec ''$JAIL_ID'' tcsh</code>
| |
| ; in der Jail
| |
| * Defaultrouting einstellen
| |
| ** <code>/etc/rc.conf</code> anpassen
| |
| **: ''$IP'' ist dabei eine ''IP'' oder ein ''interfacename''.
| |
| <pre>
| |
| defaultrouting="<$IP:network>"
| |
| </pre>
| |
| * portscollection installieren
| |
| ** <code>portsnap fetch extract </code>
| |
| * portscollection updaten
| |
| ** <code>portsnap fetch update </code>
| |
| * falls noch notwendig, ssh (erstmal einmalig) anschalten
| |
| *: <code>service sshd onestart</code>
| |
| * falls noch notwendig, ssh (dauerhaft) anschalten
| |
| ** <code>/ect/rc.conf</code> anpassen
| |
| <pre>
| |
| sshd_enable="YES"
| |
| </pre>
| |
| *
| |
| ** <code>/etc/hosts</code> anpassen
| |
| <pre>
| |
| #.#.#.# $JAILNAME.stura.htw-dresden.de
| |
| </pre>
| |
| | |
| === Löschen eines Jails ===
| |
| ; auf dem Hauptsystem
| |
| * in (Root-)Verzeichnis der Jail wechseln
| |
| *: <code>cd /home/jails/''$JAILNAME''</code>
| |
| * alles in der Jail '''kaputt''' machen
| |
| *: <code>chflags -R noschg *</code>
| |
| *: <code>rm -rf *</code>
| |
| * Jail '''kaputt''' machen
| |
| ** ohne ZFS
| |
| **: <code>cd .. && rm -r ''$JAILNAME''</code>
| |
| ** mit ZFS
| |
| **: <code>cd .. && zfs destroy tank/PATH/''$JAILNAME''</code>
| |
| | |
| === Tricks, Probleme etc. ===
| |
| * sich evtl. [http://svnweb.freebsd.org/ports/head/sysutils/ezjail/ ezjail] mal anschauen (war damals kaputt) | |
| * ping aus jails heraus erlauben | | * ping aus jails heraus erlauben |
| ** host: allow_raw_socket=1 via | | ** host: allow_raw_socket=1 via |
| **: <code>sysctl security.jail.allow_raw_sockets=1</code> | | *** <code>#sysctl security.jail.allow_raw_sockets=1</code> |
| *** bzw. in <code>/etc/sysctl.conf</code> setzen | | *** bzw. in /etc/sysctl.conf setzen |
| *** [http://www.cyberciti.biz/faq/freebsd-jail-allow-ping-tracerouter-commands/ Quelle] | | *** [http://www.cyberciti.biz/faq/freebsd-jail-allow-ping-tracerouter-commands/ Quelle] |
| * ssh | | * ssh: |
| ** <code>etc/ssh/sshd_config</code> anpassen | | ** etc/ssh/sshd_config: <code>ListenAddress 0.0.0.0</code> |
| <pre>
| |
| ListenAddress 0.0.0.0 | |
| </pre> | |
| * [http://www.freebsd.org/cgi/url.cgi?ports/ports-mgmt/jailaudit/pkg-descr jailaudit]
| |
| * Apache [http://www.freebsd.org/cgi/url.cgi?ports/www/mod_jail/pkg-descr mod_jail] als Alternative zu mod_chroot
| |
| * Linux in den jails
| |
| ** [http://blog.vx.sk/archives/22-Updated-Tutorial-Debian-GNUkFreeBSD-in-a-FreeBSD-jail.html Debian im FreeBSD jail]
| |
| ** [http://wiki.freebsd.org/Image/Linux/CentOS55 CentOS]
| |
|
| |
|
| == ssh ==
| | = ssh = |
| ; [http://openssh.com/ openssh]
| | * [http://openssh.com/ openssh] |
| * ssh auf anderen Port legen | | * ssh auf anderen port legen |
| * Vorschläge | | * Vorschläge für /etc/ssh/sshd_config: |
| ** <code>/etc/ssh/sshd_config</code> anpassen | | ** <code>VersionAddendum</code> |
| <pre> | | ** <code>Port $SSH_PORTNUMMER</code> |
| VersionAddendum
| | ** <code>ListenAddress $JAIL_IP</code> |
| Port $SSH_PORTNUMMER | | ** <code>Protocol 2</code> |
| ListenAddress $JAIL_IP | | ** <code>SyslogFacility AUTH</code> |
| Protocol 2 | | ** <code>LogLevel INFO</code> |
| SyslogFacility AUTH | | ** <code>LoginGraceTime 1m</code> |
| LogLevel INFO | | ** <code>PermitRootLogin no</code> |
| LoginGraceTime 1m | | ** <code>StrictModes yes</code> |
| PermitRootLogin no | | ** <code>MaxAuthTries 4</code> |
| StrictModes yes | | ** <code>MaxSessions 5</code> |
| MaxAuthTries 4 | | ** <code>AllowUsers $DER_COOLE_LEUTE_CLUB</code> |
| MaxSessions 5 | | ** <code>PermitEmptyPasswords no</code> |
| AllowUsers $DER_COOLE_LEUTE_CLUB #einzelne user nur mit leerzeichen trennen | | ** <code>X11Forwarding no</code> |
| PermitEmptyPasswords no | | ** <code>Banner none</code> |
| X11Forwarding no | | * immer schön manpage lesen und mit dem Feinkamm durchgehen |
| Banner none | | * keys + passwörter zur Authentifizierung |
| </pre> | | * in jails:<code>ListenAddress 0.0.0.0</code> |
| * immer schön manpage [[freebsd-man:ssh|ssh]] (und ähnliche [[man:ssh]]) lesen und mit dem Feinkamm durchgehen | |
| * keys + Passwörter zur Authentifizierung | |
| * in Jails: | |
| ** <code>/etc/ssh/sshd_config</code> anpassen
| |
| <pre>
| |
| ListenAddress 0.0.0.0 | |
| </pre> | |
|
| |
|
| ==== ssh Weblinks ==== | | = Email = |
| * [http://openssh.com/ Homepage OpenSSH] <small>[http://openssh.com/de/index.html (deutschsprachig)</small>] | | * MTA: postfix |
| * [[FreeBSD-Handbuch:openssh.html | Das FreeBSD-Handbuch: 15.10. OpenSSH]] | | * MDA: dovecot |
|
| |
|
| == Email ==
| | = DNS = |
| * MTA: [http://www.postfix.org/ postfix]
| |
| * MDA: [http://www.courier-mta.org/maildrop/ maildrop]
| |
| * IMAP server: [http://www.dovecot.org/ dovecot]
| |
| * MUA (clientseitig) empfohlen:
| |
| ** [https://www.mozilla.org/de/thunderbird/ Mozilla Thunderbird]
| |
| ** [http://sup.rubyforge.org/ sup]
| |
| *** [https://rubygems.org/ rubygems installieren]
| |
| *** archiv [https://rubygems.org/pages/download#formats runterladen] und entpacken
| |
| *** z.B. <code>wget http://production.cf.rubygems.org/rubygems/rubygems-1.8.10.tgz</code>
| |
| *** in den entpackten ordner wechseln
| |
| *** als root: <code>ruby setup.rb</code>
| |
| *** rubygems updaten: <code>gem18 update --system</code>
| |
| *** <code>gem18 install rake</code>
| |
| *** <code>gem18 install ncursesw</code> ... ''broken?''
| |
| *** sup aus den gems installieren: <code>gem18 install sup</code>
| |
| *** als user im home verzeichnis: <code>sup-config</code>
| |
| *** aufruf: <code>sup-mail</code> ... und schön durch die emails pflügen
| |
| ** [http://www.mutt.org/ mutt]
| |
| *** config file "~/.muttrc"
| |
| set mbox_type=Maildir
| |
| set folder="~/Mail"
| |
| set mask="!^\\.[^.]"
| |
| set mbox="~/Mail"
| |
| set spoolfile="~/Mail"
| |
| set editor="mg"
| |
| set charset="utf-8"
| |
| set realname="XXX (StuRa HTW Dresden)"
| |
| set from="XXX@stura.htw-dresden.de"
| |
| set use_from=yes
| |
| set mime_forward=yes
| |
| set mime_forward_rest=yes
| |
| | |
| === MTA: postfix ===
| |
| * in the email jail
| |
| * <code># cd /usr/ports/mail/postfix</code>
| |
| * <code># make install clean</code>
| |
| ** postfix added to group mail -> y
| |
| ** Would you like to activate Postfix in /etc/mail/mailer.conf -> y
| |
| * Einstellungen (Auszug + aliases)
| |
| ** edit /usr/local/etc/postfix/main.cf:
| |
| local_recipient_maps = $alias_maps
| |
| unknown_local_recipient_reject_code = 550
| |
| mynetworks = 127.0.0.0/8
| |
| myhostname = mail.stura.htw-dresden.de
| |
| mydomain = stura.htw-dresden.de
| |
| myorigin = $mydomain
| |
| mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
| |
| inet_interfaces = all
| |
| alias_maps = hash:/etc/aliases
| |
| alias_database = hash:/etc/aliases
| |
| home_mailbox = Maildir/
| |
| mail_spool_directory = /var/spool/mail
| |
| relay_domains = stura.htw-dresden.de
| |
| smtpd_sender_restrictions = reject_unknown_sender_domain,
| |
| reject_non_fqdn_sender
| |
| smtpd_recipient_restrictions = reject_invalid_hostname,
| |
| reject_unknown_recipient_domain,
| |
| reject_unauth_destination,
| |
| reject_rbl_client sbl.spamhaus.org,
| |
| permit
| |
| smtpd_helo_restrictions = reject_invalid_helo_hostname,
| |
| reject_non_fqdn_helo_hostname,
| |
| reject_unknown_helo_hostname
| |
| smtpd_client_restrictions = reject_rbl_client dnsbl.sorbs.net
| |
| | |
| ==== Links ====
| |
| * [http://www.postfix.org/ The Postfix Home Page]
| |
| * [http://chains.ch/docs/postfix-UCE-HOWTO-de.html Postfix UCE HOWTO] (Spamkontrolle)
| |
| | |
| === IMAP-Server dovecot ===
| |
| * dovecot
| |
| ** optionen: kqueue, ssl, managesieve, mysql
| |
| <code># echo 'dovecot_enable="YES"' >> /etc/rc.conf
| |
| # cp /usr/local/share/examples/dovecot/dovecot.conf /usr/local/etc/dovecot/dovecot.conf
| |
| # cp /usr/local/share/examples/dovecot/dovecot-sql.conf /usr/local/etc/dovecot/dovecot-sql.conf</code>
| |
| * dovecot2
| |
| ** optionen: kqueue, ssl, mysql
| |
| <code>
| |
| # cp /usr/local/share/doc/dovecot/example-config/dovecot.conf /usr/local/etc/dovecot/dovecot.conf
| |
| # cp /usr/local/share/doc/dovecot/example-config/dovecot-sql.conf /usr/local/etc/dovecot/dovecot-sql.conf
| |
| </code>
| |
| | |
| * in /usr/local/etc/dovecot.conf: (vorerst zum testen)
| |
| <code>
| |
| protocols = imap pop3
| |
| disable_plaintext_auth = no
| |
| ssl = no
| |
| mail_location = mbox:~/mail/:INBOX=/var/mail/%u
| |
| mail_privileged_group = mail
| |
| protocol imap {
| |
| imap_client_workarounds = delay-newmail outlook-idle netscape-eoh tb-extra-mailbox-sep
| |
| }</code>
| |
| * '''Krypto drankleben (imap -> imaps, pop3 -> pop3s)'''
| |
| | |
| === MDA: maildrop ===
| |
| * maildir in users homeverzeichnis anlegen
| |
| maildirmake Mail
| |
| * im homeverzeichnis die Datei .mailfilter anlegen:
| |
| MAILBOX="$HOME/Mail"
| |
| DEFAULT="$MAILBOX"
| |
| * chmod 600 .mailfilter
| |
| * maildrop in postfix main.cf einarbeiten
| |
| mailbox_command = /usr/local/bin/maildrop -d ${USER}
| |
| | |
| === Tricks etc. ===
| |
| * alias-Adressen anlegen
| |
| ** edit: /usr/local/etc/postfix/main.cf:
| |
| alias_maps = hash:/etc/aliases, hash:/etc/aliases.stura
| |
| alias_database = hash:/etc/aliases,hash:/etc/aliases.stura
| |
| * edit /etc/aliases.stura
| |
| * in das Postfix laden:
| |
| <code># newaliases
| |
| # postfix reload
| |
| # usr/local/etc/rc.d/postfix restart</code>
| |
| * SMTP testen:
| |
| <code># nc $JAIL_IP 25
| |
| # HELO microsoft.com
| |
| # MAIL FROM:<bill@microsoft.com>
| |
| # RCPT TO:<test@stura.htw-dresden.de>
| |
| # DATA
| |
| # From: <bill@microsoft.com>
| |
| # To: <stest@stura.htw-dresden.de>
| |
| # Subject: hui
| |
| # das hätte nicht passieren sollen
| |
| # .
| |
| # QUIT</code>
| |
| * SMTP über mehrere eMails testen:
| |
| <code>
| |
| # num=0
| |
| # for ABSENDER in <user>@stura.htw-dresden.de noreplay@stura.htw-dresden.de test@stura.htw-dresden.de; do
| |
| # ABSENDERDOMAIN=`echo "${ABSENDER#*@}"`
| |
| # for EMPFAENGER in test@stura.htw-dresden.de; do
| |
| # num=$((num + 1))
| |
| # nc $JAIL_IP 25
| |
| # HELO $ABSENDERDOMAIN
| |
| # MAIL FROM:<$ABSENDER>
| |
| # RCPT TO:<$EMPFAENGER>
| |
| # DATA
| |
| # From: <$ABSENDER>
| |
| # To: <$EMPFAENGER>
| |
| # Subject: TEST$num
| |
| # Dies ist die Testmail.
| |
| # Nummer $num
| |
| # von $ABSENDER
| |
| # ueber $ABSENDERDOMAIN
| |
| # an $EMPFAENGER
| |
| # .
| |
| # QUIT
| |
| # done
| |
| # done
| |
| </code>
| |
| | |
| == Plone ==
| |
| * JoSch damals gebaut, zwischenzeitlich grundsaniert
| |
| * [http://www.freebsdforums.org/how-to-install-apache-for-freebsd/ Apache] installiert
| |
| * apache 22 optionen:
| |
| ** mod_ssl
| |
| ** mod_rewrite
| |
| ** mod_deflate
| |
| ** ipv6
| |
| * apr ohne berkeley db und gnu db
| |
| * [http://plone.org/documentation/kb/freebsdploneapache/preparefreebsd http://plone.org/documentation/kb/freebsdploneapache/preparefreebsd]
| |
| * [http://plone.org/products/plone/releases http://plone.org/documentation/kb/freebsdploneapache/preparefreebsd]
| |
| | |
| == [[freebsd-handbuch:updating-upgrading.html | FreeBSD aktualisieren]] ==
| |
| | |
| === [[FreeBSD-Handbuch:updating-upgrading-freebsdupdate.html | Aktualisierungen an Haupt- und Unterversionen]] ===
| |
| | |
| Dieser Prozess entfernt alte Objekt-Dateien und Bibliotheken, was dazu führt, dass die meisten Anwendungen von Drittherstellern nicht mehr funktionieren. Es wird empfohlen, dass alle installierten Ports entweder entfernt und neu installiert oder zu einem späteren Zeitpunkt mittels ports-mgmt/portupgrade aktualisiert werden. Die meisten Anwender werden wahrscheinlich einen Testlauf mittels des folgenden Kommandos durchführen wollen:
| |
| | |
| : <code>portupgrade -af</code>
| |
| | |
| Dies sorgt dafür, dass alles korrekt neu installiert wird. Beachten Sie, dass das Setzen der BATCH-Umgebungsvariable auf yes während dieses Prozesses auf jede Eingabe mit ja antwortet, was es nicht mehr notwendig macht, manuell eingreifen zu müssen.
| |
| …
| |
| | |
| ; weiter Informationen
| |
| : [[FreeBSD-Handbuch:updating-upgrading-freebsdupdate.html | Das FreeBSD-Handbuch: 25.2.3. Aktualisierungen an Haupt- und Unterversionen]]
| |
| | |
| == DNS ==
| |
| * genutzt werden DNS Server des [https://www.foebud.org/ FoeBuD] und des CCC | | * genutzt werden DNS Server des [https://www.foebud.org/ FoeBuD] und des CCC |
| * zusätzlich (für [http://www.opennicproject.org/ OpenNIC]) | | * zusätzlich (für [http://www.opennicproject.org/ OpenNIC]) |
| Zeile 462: |
Zeile 79: |
| ** NZ 27.110.120.30 ns1.nz.dns.opennic.glue Dean Gardiner yes (24 hrs) | | ** NZ 27.110.120.30 ns1.nz.dns.opennic.glue Dean Gardiner yes (24 hrs) |
|
| |
|
| == Tipps, Tricks etc. ==
| |
| * die Änderungen an Konfigurationsdateien (z.b. in /etc) via [http://git-scm.com/ git] tracken
| |
| * disk quotas für jails einrichten
| |
| * systemweite make.conf bauen
| |
| * rc.conf bzw. /etc/rc neu laden ohne reboot
| |
| ** Achtung: über Konsole direkt am Gerät (single user mode verliert Netzwerkzugriff!)
| |
| # shutdown now
| |
| (Note: without -r or -h)
| |
| # return
| |
| # exit
| |
| * netzwerk (services) über ssh neu starten:
| |
| # /etc/rc.d/netif restart && /etc/rc.d/routing restart
| |
|
| |
| === USB-Stick bauen ===
| |
| * auf einem FreeBSD
| |
| * Image runterladen
| |
| *:<code>wget ftp://ftp.de.freebsd.org/pub/FreeBSD/ISO-IMAGES-amd64/9.2/FreeBSD-9.2-RELEASE-amd64-memstick.img</code>
| |
| * Image auf Stick dumpen
| |
| *:<code>dd if=FreeBSD-9.2-RELEASE-amd64-memstick.img of=/dev/da0 bs=64k</code>
| |
|
| |
| === Troubelshooting ===
| |
|
| |
| * In order to fix this, you should reboot from the installer CD, and choose the "Live CD" option. You first need to mount the zpool under /mnt. First list the available pools:
| |
| *:<code>zpool list</code>
| |
| *:
| |
| <pre>
| |
| no pools available
| |
| </pre>
| |
| * and
| |
| *:<code>zpool import</code>
| |
| <pre>
| |
| pool: zroot
| |
| id: 128742958409357345692345
| |
| state: ONLINE
| |
| action: The pool can be imported using its name of numeric identifier.
| |
| config:
| |
| zroot ONLINE
| |
| ada1p2 ONLINE
| |
| </pre>
| |
| * Now import the zroot pool, and mount under <code>/mnt</code>:
| |
| *: <code>zpool import -R /mnt zroot</code>
| |
|
| |
| ==== System neubauen ====
| |
| * Von Live-CD oder stick booten!
| |
| * System unter <code>/mnt</code> einmounten (vollständig, also '''alle'' datasets)!
| |
| *:<code>zpool import</code>
| |
| *:<code>zpool import -R /mnt zroot</code>
| |
| * Mit nullfs mounten!
| |
| ** <code>/mnt/usr/obj</code> an <code>/usr/obj</code>
| |
| **:<code>mount_nullfs /mnt/usr/obj /usr/obj</code>
| |
| ** <code>/mnt/usr/src</code> an <code>/usr/src/</code>
| |
| **:<code>mount_nullfs /mnt/usr/src /usr/src</code>
| |
| * Update!
| |
| *:<code>cd /usr/src</code>
| |
| *:<code>make installkernel DESTDIR=/mnt</code>
| |
| *:<code>make installworld DESTDIR=/mnt</code>
| |
| *:<code>mergemaster -UFi -D /mnt/</code>
| |
| * Neustaren!
| |
| *:<code>reboot</code>
| |
|
| |
| ==== Siehe auch fuer weitere Tips & Tricks ====
| |
|
| |
| * http://daemon-notes.com/tips
| |
|
| |
| == Server Setup Beschreibung ==
| |
| * /boot UFS, der Rest ZFS
| |
| * irgendwas zum booten nehmen (USB, DVD) und ab in die Fixit shell
| |
| * MBR Geometrie baun
| |
| gpart create -s mbr ad4
| |
| * nachschauen, ob es geklappt hat
| |
| gpart show ad4
| |
| * den Rest der Platte mit FreeBSD belegen
| |
| gpart add -s (aus gpart show Größe -1 )GB -t freebsd ad4
| |
| * riesigen BSD-slice anlegen
| |
| gpart create -s BSD ad4s1
| |
| * partitionen anlegen
| |
| gpart add -s 1G -t freebsd-ufs ad4s1
| |
| gpart add -s 4G -t freebsd-swap ad4s1
| |
| gpart add -t freebsd-zfs ad4s1
| |
| * Partition als aktiv markieren (falls andere schon drauf sind und von denen gebootet werden soll)
| |
| gpart set -a active -i 1 ad0
| |
|
| |
| == Siehe auch ==
| |
| * [[Server/Hauptsystem]]
| |
|
| |
| == Weblinks ==
| |
| * [http://www.freebsd.org FreeBSD.org] - [http://www.freebsd.org/doc/de_DE.ISO8859-1/books/handbook/ Handbuch] (auch durch [[Spezial:Interwikitabelle]] per <nowiki>[[</nowiki><code>freebsd-handbuch:</code>Bezeichnung (URL) der Seite<nowiki>]]</nowiki> als Namensraum verfügbar)
| |
| * [http://www.freebsdwiki.net/ FreeBSD-wiki]
| |
| * [http://cb.vu/unixtoolbox.xhtml Unix Toolbox]
| |
| * [http://openbsd.org/faq/pf/de/index.html PF: Der OpenBSD Packet Filter]
| |
|
| |
| === Weblinks für Bücher ===
| |
| * [http://nostarch.com/abs_bsd2.htm Absolute FreeBSD, 2nd Edition]
| |
| * [http://eu.wiley.com/WileyCDA/WileyTitle/productCd-0470376031.html BSD UNIX Toolbox: 1000+ Commands for FreeBSD, OpenBSD and NetBSD]
| |
| * [http://nostarch.com/freebsdserver.htm Building a Server with FreeBSD 7]
| |
| * [http://nostarch.com/pf2.htm Book of PF, 2nd Edition]
| |
| * [http://www.amazon.com/Building-Firewalls-OpenBSD-PF-2nd/dp/8391665119 Jacek Artymiak - Building Firewalls with OpenBSD and PF, 2nd edition]
| |
| * [http://nostarch.com/endingspam.htm Ending Spam]
| |
| * [http://nostarch.com/networks.htm Network Know-How - An Essential Guide for the Accidental Admin]
| |
| * [http://nostarch.com/tcpip.htm Charles M. Kozierok: TCP/IP Guide - A Comprehensive, Illustrated Internet Protocols Reference]
| |
| * [http://nostarch.com/wcss.htm Dave Taylor: Wicked Cool Shell Scripts - 101 Scripts for Linux, Mac OS X, and UNIX Systems]
| |
|
| |
|
| [[Kategorie:Rechentechnik]] | | [[Kategorie:Rechentechnik]] |