StuRa:Server/FreeBSD: Unterschied zwischen den Versionen

Aktuelle Version vom 23. Februar 2020, 17:29 Uhr

Dies ist die Dokumentation für den Betrieb der Server mit FreeBSD.

Achtung

Diese Artikel bezieht sich auf den Betrieb von srs2342 mindestens einschließlich 2015.
Er gilt nicht für den Betrieb von srs1337, wo seit 2015 FreeNAS betrieben wird und daher durch die Aktualisierung wesentliche Änderungen vorgenommen wurden.

Sicherheit[Bearbeiten]

Ports aktuell halten: portsnap /var/db/portsnap/INDEX; /etc/crontab anpassen

0 13 * * * root portsnap -I cron fetch && portsnap update && pkg_version -vIL=

tägliches Audit der (installierten) Ports: portaudit /var/db/portaudit/auditfile.tbz; /etc/crontab anpassen

0 14 * * * root portaudit -Fda

sich (Mensch) auf dem aktuellen Stand halten

VuXML abonnieren
http://security.freebsd.org/ mal durchlesen
National Vulnerability Database (NVD RSS) abonnieren

Paketfilter[Bearbeiten]

OpenBSD pf

Paketfilter einrichten
/etc/rc.conf anpassen

pf_enable="YES"
pf_rules="/etc/pf.conf"
pflog_enable="YES"
# host system is gateway for jails
gateway_enable="YES"

syslogd an Hauptmaschine binden
/etc/rc.conf anpassen

syslogd_flags="-b $MAIN_IP"

(Eventuell) funktioniert auch eine andere (alternative) Möglichkeit.

syslogd_flags="-ss"

Paketfilter starten:
/etc/rc.d/pf start

/etc/rc.d/pflog start
/etc/pf.conf (Konfigurationsdatei für den Paketfilter) anpassen

### MAKROS
thishost = "$MAIN_IP"
# portsnap5 204.9.55.80
portsnap_freebsd = "{ 204.109.56.116 204.9.55.80 }"
# auditfile.tbz is beeing fetched from portaudit.freebsd.org
portaudit_freebsd = "69.147.83.36"
# dnsserver from resolv.conf
dnsserver = "{ 85.214.73.63 217.79.186.148 27.110.120.30 204.152.184.76 194.150$
### RULES
# default deny
block in all
block out all
# lokales interface darf ohne einschränkungen
pass in quick on lo0 all
pass out quick on lo0 all
## HOST
# allow ssh
pass in on bce0 proto tcp from any to $thishost port $SSH_PORT
pass out on bce0 proto tcp from $thishost port $SSH_PORT to any
## allow outbound icmp
# echo request
pass out inet proto icmp icmp-type 8 code 0 keep state
# echo reply
pass in inet proto icmp icmp-type 0 code 0 keep state
# destination unreachable
pass in inet proto icmp icmp-type 3 keep state
# allow DNS lookups {also via tcp?} port 53
# what about traversal???
pass out on bce0 proto udp from $thishost to $dnsserver port 53 keep state
# allow portsnap to fetch from freebsd.org (ports?)
pass in on bce0 proto tcp from $portsnap_freebsd to $thishost
pass out on bce0 proto tcp from $thishost to $portsnap_freebsd
# allow portaudit to fetch auditfile.tbz via http
pass in on bce0 proto tcp from $portaudit_freebsd port 80 to $thishost
pass out on bce0 proto tcp from $thishost to $portaudit_freebsd port 80
## JAIL Beispiel (uneingeschränkt -> '''dumme Idee''', ports dienstabhänging freigeben
pass in on bce0 proto { tcp udp icmp } from any to $jail_srs14
pass out on bce0 proto { tcp udp icmp } from $jail_srs14 to any

- prüfen (lassen) der eingetragene Regeln (aka "sanity check") (inzwischen veraltet)
  pfctl -vnf /etc/pf.conf

Paketfilter bedienen[Bearbeiten]

anschalten
pfctl -e
ausschalten
pfctl -d
sanity check
pfctl -vnf /etc/pf.conf
alte Regeln ins Klo und neue Regeln in die Auslage
pfctl -Fa -f /etc/pf.conf

Paketfilter Weblinks[Bearbeiten]

FreeBSD audit[Bearbeiten]

faschistoides Logging von Systemcalls
präventiv wirkungslos, aber in der post-mortem Analyse extrem hilfreich
Das FreeBSD-Handbuch: Kapitel 17. Security Event Auditing
/etc/rc.conf anpassen

auditd_enable="YES"

auditd starten:
/etc/rc.d/auditd start
/etc/security/audit_control anpassen

flags:lo,aa,ex
policy:cnt,argv
synchronize config: audit -s

cronjob für die logs
/etc/crontab anpassen

0     */12       *       *       *       root    /usr/sbin/audit -n

sudo[Bearbeiten]

`sudo` höchstens sorgfältig verwenden[Bearbeiten]

Durch den Mainstream wird sudo häufig inflationär und grob verwendet. Es gibt ja aber Tutorials [1]. Anwendungsfälle für sudo, die eine gewisse Absicht haben, sollten entsprechend dokumentiert sein.

Rechenzentrum[Bearbeiten]

Port 25 geschlossen
Port 135 geschlossen
Port 137-139 geschlossen

Jails[Bearbeiten]

Jails dienen der Virtualisierung von Betriebssysteminstanzen. Näheres dazu im [[FreeBSD-Handbuch:jails.html | Das FreeBSD Handbuch: Kapitel 15 - Jails].

Jail Verzeichnis mit ZFS anlegen[Bearbeiten]

beim ersten Mal
zfs create zpool/jails

zfs set mountpoint=/usr/home/jails zpool/jails

ansonsten reicht es
zfs create zpool/jails/$JAILNAME

Anlegen einer Jail[Bearbeiten]

auf dem Hauptsystem

cd /usr/src
falls notwendig, müssen erst Sources installiert werden
sysinstall
- Configure wählen
- Distributions wählen
- Sources anwählen
falls notwendig, müssen die Systemanwendungen neu erstellt werden
make buildworld
Jails liegen unter /home/jails/$JAILNAME
System für Jail bauen:
make installworld DESTDIR=/home/jails/$JAILNAME

make distribution DESTDIR=/home/jails/$JAILNAME
device nodes ins Jail packen
mount -t devfs devfs /home/jails/$JAILNAME/dev
/etc/resolv.conf kopieren
cp /etc/resolv.conf /home/jails/$JAILNAME/etc/resolv.conf
Vermerk (der Existenz) der Jails im Hauptsystem
- /etc/rc.conf anpassen

jail_enable="YES"
jail_list="$JAILNAME"
ifconfig_bce0_alias0="$JAIL_IP netmask 255.255.255.0"
jail_$JAILNAME_rootdir="/path/to/jails/$JAILNAME"
jail_$JAILNAME_hostname="$JAILNAME.domain.tld"
jail_$JAILNAME_ip="$JAIL_IP"
jail_$JAILNAME_devfs_enable="YES"
jail_$JAILNAME_devfs_ruleset="devfsrules_jail"

Jail starten
/etc/rc.d/jail start
- Es wurde eine Jail gestartete, die eine $JAIL_ID erzeugte.
- Die $JAIL_ID kann ermittelt werden.
  jls
Shell (tcsh), als Prozess, in der Jail starten
jexec $JAIL_ID tcsh

in der Jail

Defaultrouting einstellen
- /etc/rc.conf anpassen
  $IP ist dabei eine IP oder ein interfacename.

defaultrouting="<$IP:network>"

portscollection installieren
- portsnap fetch extract
portscollection updaten
- portsnap fetch update
falls noch notwendig, ssh (erstmal einmalig) anschalten
service sshd onestart
falls noch notwendig, ssh (dauerhaft) anschalten
- /ect/rc.conf anpassen

sshd_enable="YES"

- /etc/hosts anpassen

#.#.#.#  $JAILNAME.stura.htw-dresden.de

Löschen eines Jails[Bearbeiten]

auf dem Hauptsystem

in (Root-)Verzeichnis der Jail wechseln
cd /home/jails/$JAILNAME
alles in der Jail kaputt machen
chflags -R noschg *

rm -rf *
Jail kaputt machen
- ohne ZFS
  cd .. && rm -r $JAILNAME
- mit ZFS
  cd .. && zfs destroy tank/PATH/$JAILNAME

Tricks, Probleme etc.[Bearbeiten]

sich evtl. ezjail mal anschauen (war damals kaputt)
ping aus jails heraus erlauben
- host: allow_raw_socket=1 via
  sysctl security.jail.allow_raw_sockets=1
  - bzw. in /etc/sysctl.conf setzen
  - Quelle
ssh
- etc/ssh/sshd_config anpassen

ListenAddress 0.0.0.0

jailaudit
Apache mod_jail als Alternative zu mod_chroot
Linux in den jails
- Debian im FreeBSD jail
- CentOS

ssh[Bearbeiten]

openssh

ssh auf anderen Port legen
Vorschläge
- /etc/ssh/sshd_config anpassen

VersionAddendum
Port $SSH_PORTNUMMER
ListenAddress $JAIL_IP
Protocol 2
SyslogFacility AUTH
LogLevel INFO
LoginGraceTime 1m
PermitRootLogin no
StrictModes yes
MaxAuthTries 4
MaxSessions 5
AllowUsers $DER_COOLE_LEUTE_CLUB #einzelne user nur mit leerzeichen trennen
PermitEmptyPasswords no
X11Forwarding no
Banner none

immer schön manpage ssh (und ähnliche man:ssh) lesen und mit dem Feinkamm durchgehen
keys + Passwörter zur Authentifizierung
in Jails:
- /etc/ssh/sshd_config anpassen

ListenAddress 0.0.0.0

ssh Weblinks[Bearbeiten]

Email[Bearbeiten]

MTA: postfix
MDA: maildrop
IMAP server: dovecot
MUA (clientseitig) empfohlen:
- Mozilla Thunderbird
- sup
  - rubygems installieren
  - archiv runterladen und entpacken
  - z.B. wget http://production.cf.rubygems.org/rubygems/rubygems-1.8.10.tgz
  - in den entpackten ordner wechseln
  - als root: ruby setup.rb
  - rubygems updaten: gem18 update --system
  - gem18 install rake
  - gem18 install ncursesw ... broken?
  - sup aus den gems installieren: gem18 install sup
  - als user im home verzeichnis: sup-config
  - aufruf: sup-mail ... und schön durch die emails pflügen
- mutt
  - config file "~/.muttrc"

set mbox_type=Maildir
set folder="~/Mail"
set mask="!^\\.[^.]"
set mbox="~/Mail"
set spoolfile="~/Mail"
set editor="mg"
set charset="utf-8"
set realname="XXX (StuRa HTW Dresden)"
set from="XXX@stura.htw-dresden.de"
set use_from=yes
set mime_forward=yes
set mime_forward_rest=yes

MTA: postfix[Bearbeiten]

in the email jail
# cd /usr/ports/mail/postfix
# make install clean
- postfix added to group mail -> y
- Would you like to activate Postfix in /etc/mail/mailer.conf -> y
Einstellungen (Auszug + aliases)
- edit /usr/local/etc/postfix/main.cf:

local_recipient_maps = $alias_maps
unknown_local_recipient_reject_code = 550
mynetworks = 127.0.0.0/8
myhostname = mail.stura.htw-dresden.de
mydomain = stura.htw-dresden.de
myorigin = $mydomain
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
inet_interfaces = all
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
home_mailbox = Maildir/
mail_spool_directory = /var/spool/mail
relay_domains = stura.htw-dresden.de
smtpd_sender_restrictions = reject_unknown_sender_domain,
       reject_non_fqdn_sender
smtpd_recipient_restrictions = reject_invalid_hostname,
       reject_unknown_recipient_domain,
       reject_unauth_destination,
       reject_rbl_client sbl.spamhaus.org,
       permit
smtpd_helo_restrictions = reject_invalid_helo_hostname,
       reject_non_fqdn_helo_hostname,
       reject_unknown_helo_hostname
smtpd_client_restrictions = reject_rbl_client dnsbl.sorbs.net

Links[Bearbeiten]

The Postfix Home Page
Postfix UCE HOWTO (Spamkontrolle)

IMAP-Server dovecot[Bearbeiten]

dovecot
- optionen: kqueue, ssl, managesieve, mysql

# echo 'dovecot_enable="YES"' >> /etc/rc.conf
# cp /usr/local/share/examples/dovecot/dovecot.conf /usr/local/etc/dovecot/dovecot.conf
# cp /usr/local/share/examples/dovecot/dovecot-sql.conf /usr/local/etc/dovecot/dovecot-sql.conf

dovecot2
- optionen: kqueue, ssl, mysql


# cp /usr/local/share/doc/dovecot/example-config/dovecot.conf /usr/local/etc/dovecot/dovecot.conf
# cp /usr/local/share/doc/dovecot/example-config/dovecot-sql.conf /usr/local/etc/dovecot/dovecot-sql.conf

in /usr/local/etc/dovecot.conf: (vorerst zum testen)

 
protocols = imap pop3
disable_plaintext_auth = no
ssl = no
mail_location = mbox:~/mail/:INBOX=/var/mail/%u
mail_privileged_group = mail
protocol imap {
  imap_client_workarounds = delay-newmail outlook-idle netscape-eoh tb-extra-mailbox-sep
}

Krypto drankleben (imap -> imaps, pop3 -> pop3s)

MDA: maildrop[Bearbeiten]

maildir in users homeverzeichnis anlegen

maildirmake Mail

im homeverzeichnis die Datei .mailfilter anlegen:

MAILBOX="$HOME/Mail"
DEFAULT="$MAILBOX"

chmod 600 .mailfilter
maildrop in postfix main.cf einarbeiten

mailbox_command = /usr/local/bin/maildrop -d ${USER}

Tricks etc.[Bearbeiten]

alias-Adressen anlegen
- edit: /usr/local/etc/postfix/main.cf:

alias_maps = hash:/etc/aliases, hash:/etc/aliases.stura
alias_database = hash:/etc/aliases,hash:/etc/aliases.stura

edit /etc/aliases.stura
in das Postfix laden:

# newaliases
# postfix reload
# usr/local/etc/rc.d/postfix restart

SMTP testen:

# nc $JAIL_IP 25
# HELO microsoft.com
# MAIL FROM:<bill@microsoft.com>
# RCPT TO:<test@stura.htw-dresden.de>
# DATA
# From: <bill@microsoft.com>
# To: <stest@stura.htw-dresden.de>
# Subject: hui
# das hätte nicht passieren sollen
# .
# QUIT

SMTP über mehrere eMails testen:

num=0
for ABSENDER in <user>@stura.htw-dresden.de  noreplay@stura.htw-dresden.de test@stura.htw-dresden.de; do
ABSENDERDOMAIN=`echo "${ABSENDER#*@}"`
for EMPFAENGER in test@stura.htw-dresden.de; do
num=$((num + 1))
nc $JAIL_IP 25
HELO $ABSENDERDOMAIN
MAIL FROM:<$ABSENDER>
RCPT TO:<$EMPFAENGER>
DATA
From: <$ABSENDER>
To: <$EMPFAENGER>
Subject: TEST$num
Dies ist die Testmail.
Nummer $num
von    $ABSENDER
ueber  $ABSENDERDOMAIN
an     $EMPFAENGER
.
QUIT
done
done

Plone[Bearbeiten]

JoSch damals gebaut, zwischenzeitlich grundsaniert
Apache installiert
apache 22 optionen:
- mod_ssl
- mod_rewrite
- mod_deflate
- ipv6
apr ohne berkeley db und gnu db
http://plone.org/documentation/kb/freebsdploneapache/preparefreebsd
http://plone.org/documentation/kb/freebsdploneapache/preparefreebsd

FreeBSD aktualisieren[Bearbeiten]

Aktualisierungen an Haupt- und Unterversionen[Bearbeiten]

Dieser Prozess entfernt alte Objekt-Dateien und Bibliotheken, was dazu führt, dass die meisten Anwendungen von Drittherstellern nicht mehr funktionieren. Es wird empfohlen, dass alle installierten Ports entweder entfernt und neu installiert oder zu einem späteren Zeitpunkt mittels ports-mgmt/portupgrade aktualisiert werden. Die meisten Anwender werden wahrscheinlich einen Testlauf mittels des folgenden Kommandos durchführen wollen:

portupgrade -af

Dies sorgt dafür, dass alles korrekt neu installiert wird. Beachten Sie, dass das Setzen der BATCH-Umgebungsvariable auf yes während dieses Prozesses auf jede Eingabe mit ja antwortet, was es nicht mehr notwendig macht, manuell eingreifen zu müssen. …

weiter Informationen: Das FreeBSD-Handbuch: 25.2.3. Aktualisierungen an Haupt- und Unterversionen

DNS[Bearbeiten]

genutzt werden DNS Server des FoeBuD und des CCC
zusätzlich (für OpenNIC)
- DE,NRW 217.79.186.148 ns1.nrw.de.dns.opennic.glue Günter Grodotzki yes (no logs kept)
- NZ 27.110.120.30 ns1.nz.dns.opennic.glue Dean Gardiner yes (24 hrs)

Tipps, Tricks etc.[Bearbeiten]

die Änderungen an Konfigurationsdateien (z.b. in /etc) via git tracken
disk quotas für jails einrichten
systemweite make.conf bauen
rc.conf bzw. /etc/rc neu laden ohne reboot
- Achtung: über Konsole direkt am Gerät (single user mode verliert Netzwerkzugriff!)

# shutdown now
(Note: without -r or -h)
# return
# exit

netzwerk (services) über ssh neu starten:

# /etc/rc.d/netif restart && /etc/rc.d/routing restart

USB-Stick bauen[Bearbeiten]

auf einem FreeBSD
Image runterladen
wget ftp://ftp.de.freebsd.org/pub/FreeBSD/ISO-IMAGES-amd64/9.2/FreeBSD-9.2-RELEASE-amd64-memstick.img
Image auf Stick dumpen
dd if=FreeBSD-9.2-RELEASE-amd64-memstick.img of=/dev/da0 bs=64k

Troubelshooting[Bearbeiten]

In order to fix this, you should reboot from the installer CD, and choose the "Live CD" option. You first need to mount the zpool under /mnt. First list the available pools:
zpool list

no pools available

and
zpool import

  pool: zroot
    id: 128742958409357345692345
 state: ONLINE
 action: The pool can be imported using its name of numeric identifier.
 config:
        zroot       ONLINE
          ada1p2    ONLINE

Now import the zroot pool, and mount under /mnt:
zpool import -R /mnt zroot

System neubauen[Bearbeiten]

Von Live-CD oder stick booten!
System unter /mnt einmounten (vollständig, also 'alle datasets)!
zpool import

zpool import -R /mnt zroot
Mit nullfs mounten!
- /mnt/usr/obj an /usr/obj
  mount_nullfs /mnt/usr/obj /usr/obj
- /mnt/usr/src an /usr/src/
  mount_nullfs /mnt/usr/src /usr/src
Update!
cd /usr/src

make installkernel DESTDIR=/mnt

make installworld DESTDIR=/mnt

mergemaster -UFi -D /mnt/
Neustaren!
reboot

Siehe auch fuer weitere Tips & Tricks[Bearbeiten]

http://daemon-notes.com/tips

Server Setup Beschreibung[Bearbeiten]

/boot UFS, der Rest ZFS
irgendwas zum booten nehmen (USB, DVD) und ab in die Fixit shell
MBR Geometrie baun

gpart create -s mbr ad4

nachschauen, ob es geklappt hat

gpart show ad4

den Rest der Platte mit FreeBSD belegen

gpart add -s (aus gpart show Größe -1 )GB -t freebsd ad4

riesigen BSD-slice anlegen

gpart create -s BSD ad4s1

partitionen anlegen

gpart add -s 1G -t freebsd-ufs ad4s1
gpart add -s 4G -t freebsd-swap ad4s1
gpart add -t freebsd-zfs ad4s1

Partition als aktiv markieren (falls andere schon drauf sind und von denen gebootet werden soll)

gpart set -a active -i 1 ad0

Siehe auch[Bearbeiten]

Server/Hauptsystem

Weblinks[Bearbeiten]

FreeBSD.org - Handbuch (auch durch Spezial:Interwikitabelle per [[freebsd-handbuch:Bezeichnung (URL) der Seite]] als Namensraum verfügbar)
FreeBSD-wiki
Unix Toolbox
PF: Der OpenBSD Packet Filter

Weblinks für Bücher[Bearbeiten]

@@ Zeile 1: / Zeile 1: @@
-Dies ist die [[Server/Dokumentation | Dokumentation für den Betrieb der]] [[Server]] mit [[FreeBSD]].
+Dies ist die Dokumentation für den Betrieb der [[Server]] mit [[FreeBSD]].
+{{Achtung|
+Diese Artikel bezieht sich auf den Betrieb von [[srs2342]] mindestens einschließlich 2015.<br />Er gilt nicht für den Betrieb von [[srs1337]], wo seit 2015 [[FreeNAS]] betrieben wird und daher durch die [[Intern:Server/Aktualisierung/2015|Aktualisierung]] wesentliche Änderungen vorgenommen wurden.
+}}
 == Sicherheit ==
@@ Zeile 125: / Zeile 128: @@
      */12       *       *       *       root    /usr/sbin/audit -n
 </pre>
+== [[port:sudo|sudo]] ==
+===== <code>sudo</code> höchstens sorgfältig verwenden =====
+Durch den Mainstream wird <code>sudo</code> häufig inflationär und grob verwendet. Es gibt ja aber Tutorials <!--<ref>-->[https://www.bsdcan.org/2014/schedule/attachments/283_2014-04-29%20sudo%20tutorial%20-%20bsdcan%202014.pdf]<!--</ref>-->. Anwendungsfälle für <code>sudo</code>, die eine gewisse Absicht haben, sollten entsprechend dokumentiert sein.
 === Rechenzentrum ===
@@ Zeile 396: / Zeile 404: @@
   # .
   # QUIT</code>
+* SMTP über mehrere eMails testen:
+<code>
+# num=0
+# for ABSENDER in <user>@stura.htw-dresden.de  noreplay@stura.htw-dresden.de test@stura.htw-dresden.de; do
+#	ABSENDERDOMAIN=`echo "${ABSENDER#*@}"`
+#	for EMPFAENGER in test@stura.htw-dresden.de; do
+#		num=$((num + 1))
+#		nc $JAIL_IP 25
+#		HELO $ABSENDERDOMAIN
+#		MAIL FROM:<$ABSENDER>
+#		RCPT TO:<$EMPFAENGER>
+#		DATA
+#		From: <$ABSENDER>
+#		To: <$EMPFAENGER>
+#		Subject: TEST$num
+#		Dies ist die Testmail.
+#		Nummer $num
+#		von    $ABSENDER
+#		ueber  $ABSENDERDOMAIN
+#		an     $EMPFAENGER
+#		.
+#		QUIT
+#	done
+# done
+</code>
 == Plone ==

StuRa:Server/FreeBSD: Unterschied zwischen den Versionen

Aktuelle Version vom 23. Februar 2020, 17:29 Uhr

Inhaltsverzeichnis

Sicherheit[Bearbeiten]

Paketfilter[Bearbeiten]

Paketfilter bedienen[Bearbeiten]

Paketfilter Weblinks[Bearbeiten]

FreeBSD audit[Bearbeiten]

sudo[Bearbeiten]

`sudo` höchstens sorgfältig verwenden[Bearbeiten]

Rechenzentrum[Bearbeiten]

Jails[Bearbeiten]

Jail Verzeichnis mit ZFS anlegen[Bearbeiten]

Anlegen einer Jail[Bearbeiten]

Löschen eines Jails[Bearbeiten]

Tricks, Probleme etc.[Bearbeiten]

ssh[Bearbeiten]

ssh Weblinks[Bearbeiten]

Email[Bearbeiten]

MTA: postfix[Bearbeiten]

Links[Bearbeiten]

IMAP-Server dovecot[Bearbeiten]

MDA: maildrop[Bearbeiten]

Tricks etc.[Bearbeiten]

Plone[Bearbeiten]

FreeBSD aktualisieren[Bearbeiten]

Aktualisierungen an Haupt- und Unterversionen[Bearbeiten]

DNS[Bearbeiten]

Tipps, Tricks etc.[Bearbeiten]

USB-Stick bauen[Bearbeiten]

Troubelshooting[Bearbeiten]

System neubauen[Bearbeiten]

Siehe auch fuer weitere Tips & Tricks[Bearbeiten]

Server Setup Beschreibung[Bearbeiten]

Siehe auch[Bearbeiten]

Weblinks[Bearbeiten]

Weblinks für Bücher[Bearbeiten]

Navigationsmenü

StuRa:Server/FreeBSD: Unterschied zwischen den Versionen

Aktuelle Version vom 23. Februar 2020, 17:29 Uhr

Sicherheit[Bearbeiten]

Paketfilter[Bearbeiten]

Paketfilter bedienen[Bearbeiten]

Paketfilter Weblinks[Bearbeiten]

FreeBSD audit[Bearbeiten]

sudo[Bearbeiten]

sudo höchstens sorgfältig verwenden[Bearbeiten]

Rechenzentrum[Bearbeiten]

Jails[Bearbeiten]

Jail Verzeichnis mit ZFS anlegen[Bearbeiten]

Anlegen einer Jail[Bearbeiten]

Löschen eines Jails[Bearbeiten]

Tricks, Probleme etc.[Bearbeiten]

ssh[Bearbeiten]

ssh Weblinks[Bearbeiten]

Email[Bearbeiten]

MTA: postfix[Bearbeiten]

Links[Bearbeiten]

IMAP-Server dovecot[Bearbeiten]

MDA: maildrop[Bearbeiten]

Tricks etc.[Bearbeiten]

Plone[Bearbeiten]

FreeBSD aktualisieren[Bearbeiten]

Aktualisierungen an Haupt- und Unterversionen[Bearbeiten]

DNS[Bearbeiten]

Tipps, Tricks etc.[Bearbeiten]

USB-Stick bauen[Bearbeiten]

Troubelshooting[Bearbeiten]

System neubauen[Bearbeiten]

Siehe auch fuer weitere Tips & Tricks[Bearbeiten]

Server Setup Beschreibung[Bearbeiten]

Siehe auch[Bearbeiten]

Weblinks[Bearbeiten]

Weblinks für Bücher[Bearbeiten]

Navigationsmenü

Suche

`sudo` höchstens sorgfältig verwenden[Bearbeiten]