Bearbeiten von „StuRa:Server/FreeBSD“

Zur Navigation springen Zur Suche springen
Warnung: Du bist nicht angemeldet. Deine IP-Adresse wird bei Bearbeitungen öffentlich sichtbar. Melde dich an oder erstelle ein Benutzerkonto, damit Bearbeitungen deinem Benutzernamen zugeordnet werden. Ein eigenes Benutzerkonto hat eine ganze Reihe von Vorteilen.

Die Bearbeitung kann rückgängig gemacht werden. Bitte prüfe den Vergleich unten, um sicherzustellen, dass du dies tun möchtest, und veröffentliche dann unten deine Änderungen, um die Bearbeitung rückgängig zu machen.

Aktuelle Version Dein Text
Zeile 1: Zeile 1:
Dies ist die Dokumentation für den Betrieb der [[Server]] mit [[FreeBSD]].
Dies ist die [[Server/Dokumentation | Dokumentation für den Betrieb der]] [[Server]] mit [[FreeBSD]].
{{Achtung|
Diese Artikel bezieht sich auf den Betrieb von [[srs2342]] mindestens einschließlich 2015.<br />Er gilt nicht für den Betrieb von [[srs1337]], wo seit 2015 [[FreeNAS]] betrieben wird und daher durch die [[Intern:Server/Aktualisierung/2015|Aktualisierung]] wesentliche Änderungen vorgenommen wurden.
}}


== Sicherheit ==
== Sicherheit ==
Zeile 128: Zeile 125:
0    */12      *      *      *      root    /usr/sbin/audit -n
0    */12      *      *      *      root    /usr/sbin/audit -n
</pre>
</pre>
== [[port:sudo|sudo]] ==
===== <code>sudo</code> höchstens sorgfältig verwenden =====
Durch den Mainstream wird <code>sudo</code> häufig inflationär und grob verwendet. Es gibt ja aber Tutorials <!--<ref>-->[https://www.bsdcan.org/2014/schedule/attachments/283_2014-04-29%20sudo%20tutorial%20-%20bsdcan%202014.pdf]<!--</ref>-->. Anwendungsfälle für <code>sudo</code>, die eine gewisse Absicht haben, sollten entsprechend dokumentiert sein.
=== Rechenzentrum ===
* Port 25 geschlossen
* Port 135 geschlossen
* Port 137-139 geschlossen


== Jails ==
== Jails ==
Jails dienen der Virtualisierung von Betriebssysteminstanzen. Näheres dazu im [[FreeBSD-Handbuch:jails.html | Das FreeBSD Handbuch: Kapitel 15 - Jails].
Jails dienen der Virtualisierung von Betriebssysteminstanzen. Näheres dazu im [http://www.freebsd.org/doc/de_DE.ISO8859-1/books/handbook/jails.html FreeBSD Handbuch Kapitel 15 - Jails].


=== Jail Verzeichnis mit ZFS anlegen ===
=== Jail Verzeichnis mit ZFS anlegen ===
* beim ersten Mal
* beim ersten Mal
*: <code>zfs create zpool/jails</code>
 
*: <code>zfs set mountpoint=/usr/home/jails zpool/jails</code>
<code>
# zfs create zpool/jails
# zfs set mountpoint=/usr/home/jails zpool/jails
</code>


* ansonsten reicht es
* ansonsten reicht es
*: <code>zfs create zpool/jails/$JAILNAME</code>


=== Anlegen einer Jail ===
<code>
; auf dem Hauptsystem
# zfs create zpool/jails/$JAILNAME
*: <code>cd /usr/src</code>
</code>
* falls notwendig, müssen erst Sources installiert werden
 
*: <code>sysinstall</code>
=== Anlegen eines Jails ===
*:* <code>Configure</code> wählen
* <code># cd /usr/src</code>
*:* <code>Distributions</code> wählen
* evtl. erst Sourcen installieren: sysinstall-> configure -> distributions
*:* <code>Sources</code> anwählen
* evtl. <code># make buildworld</code>
* falls notwendig, müssen die Systemanwendungen neu erstellt werden
* Jails liegen unter /home/jails/$JAILNAME
*: <code>make buildworld</code>
* System für jail bauen:
* Jails liegen unter <code>/home/jails/''$JAILNAME''</code>
<code>
* System für Jail bauen:
# make installworld DESTDIR=/home/jails/$JAILNAME
*: <code>make installworld DESTDIR=/home/jails/''$JAILNAME''</code>
# make distribution DESTDIR=/home/jails/$JAILNAME
*: <code>make distribution DESTDIR=/home/jails/''$JAILNAME''</code>
</code>
* device nodes ins Jail packen
* device nodes ins jail packen
*: <code>mount -t devfs devfs /home/jails/''$JAILNAME''/dev</code>
** <code># mount -t devfs devfs /home/jails/$JAILNAME/dev</code>
* <code>/etc/resolv.conf</code> kopieren
* resolv.conf vom Host kopieren
*: <code>cp /etc/resolv.conf /home/jails/''$JAILNAME''/etc/resolv.conf</code>
** <code># cp /etc/resolv.conf /home/jails/$JAILNAME/etc/resolv.conf</code>
* Vermerk (der Existenz) der Jails im Hauptsystem
* rc.conf editieren:
** <code>/etc/rc.conf</code> anpassen
jail_enable="YES"
<pre>
jail_list="$JAILNAME"
jail_enable="YES"
ifconfig_bce0_alias0="$JAIL_IP netmask 255.255.255.0"
jail_list="$JAILNAME"
jail_$JAILNAME_rootdir="/path/to/jails/$JAILNAME"
ifconfig_bce0_alias0="$JAIL_IP netmask 255.255.255.0"
jail_$JAILNAME_hostname="$JAILNAME.domain.tld"
jail_$JAILNAME_rootdir="/path/to/jails/$JAILNAME"
jail_$JAILNAME_ip="$JAIL_IP"
jail_$JAILNAME_hostname="$JAILNAME.domain.tld"
jail_$JAILNAME_devfs_enable="YES"
jail_$JAILNAME_ip="$JAIL_IP"
jail_$JAILNAME_devfs_ruleset="devfsrules_jail"
jail_$JAILNAME_devfs_enable="YES"
* jail starten  
jail_$JAILNAME_devfs_ruleset="devfsrules_jail"
** <code># /etc/rc.d/jail start</code>
</pre>
* Prozess im jail starten
* Jail starten
** <code># jexec $JAIL_ID tcsh</code>
*: <code>/etc/rc.d/jail start</code>
** $JAIL_ID ermitteln mit
*:* Es wurde eine Jail gestartete, die eine ''$JAIL_ID'' erzeugte.
*** <code># jls</code>
*:* Die ''$JAIL_ID'' kann ermittelt werden.
*:*: <code>jls</code>
* Shell (tcsh), als Prozess, in der Jail starten
*: <code>jexec ''$JAIL_ID'' tcsh</code>
; in der Jail
* Defaultrouting einstellen
* Defaultrouting einstellen
** <code>/etc/rc.conf</code> anpassen
** etc/rc.conf
**: ''$IP'' ist dabei eine ''IP'' oder ein ''interfacename''.
*** defaultrouting="<'''IP''' oder '''interfacename''':network>"
<pre>
defaultrouting="<$IP:network>"
</pre>
* portscollection installieren
* portscollection installieren
** <code>portsnap fetch extract </code>
** <code># portsnap fetch extract </code>
* portscollection updaten
* portscollection updaten
** <code>portsnap fetch update </code>
** <code># portsnap fetch update </code>
* falls noch notwendig, ssh (erstmal einmalig) anschalten
* evtl. ssh anschalten (in rc.conf)
*: <code>service sshd onestart</code>
<code>sshd_enable="YES"</code>
* falls noch notwendig, ssh (dauerhaft) anschalten
* /etc/host
** <code>/ect/rc.conf</code> anpassen
<code> #.#.#.#  JAILNAME.stura.htw-dresden.de </code>
<pre>
sshd_enable="YES"
</pre>
*
** <code>/etc/hosts</code> anpassen
<pre>
#.#.#.#  $JAILNAME.stura.htw-dresden.de
</pre>


=== Löschen eines Jails ===
=== Löschen eines Jails ===
; auf dem Hauptsystem
* ins jailroot wechseln (/home/jails/$JAILNAME)
* in (Root-)Verzeichnis der Jail wechseln
<code>
*: <code>cd /home/jails/''$JAILNAME''</code>
# chflags -R noschg *
* alles in der Jail '''kaputt''' machen
# rm -rf *
*: <code>chflags -R noschg *</code>
# cd .. && rm -r $JAILNAME (ohne ZFS)
*: <code>rm -rf *</code>
# cd .. && zfs destroy tank/PATH/$JAILNAME (mit ZFS)
* Jail '''kaputt''' machen
</code>
** ohne ZFS
**: <code>cd .. && rm -r ''$JAILNAME''</code>
** mit ZFS
**: <code>cd .. && zfs destroy tank/PATH/''$JAILNAME''</code>


=== Tricks, Probleme etc. ===
=== Tricks, Probleme etc. ===
* sich evtl. [http://svnweb.freebsd.org/ports/head/sysutils/ezjail/ ezjail] mal anschauen (war damals kaputt)
* sich evtl. ezjail mal anschauen (war damals kaputt)
* ping aus jails heraus erlauben
* ping aus jails heraus erlauben
** host: allow_raw_socket=1 via
** host: allow_raw_socket=1 via
**: <code>sysctl security.jail.allow_raw_sockets=1</code>
*** <code># sysctl security.jail.allow_raw_sockets=1</code>
*** bzw. in <code>/etc/sysctl.conf</code> setzen
*** bzw. in /etc/sysctl.conf setzen
*** [http://www.cyberciti.biz/faq/freebsd-jail-allow-ping-tracerouter-commands/ Quelle]
*** [http://www.cyberciti.biz/faq/freebsd-jail-allow-ping-tracerouter-commands/ Quelle]
* ssh
* ssh:
** <code>etc/ssh/sshd_config</code> anpassen
** etc/ssh/sshd_config:
<pre>
<code>ListenAddress 0.0.0.0</code>
ListenAddress 0.0.0.0
</pre>
* [http://www.freebsd.org/cgi/url.cgi?ports/ports-mgmt/jailaudit/pkg-descr jailaudit]
* [http://www.freebsd.org/cgi/url.cgi?ports/ports-mgmt/jailaudit/pkg-descr jailaudit]
* Apache [http://www.freebsd.org/cgi/url.cgi?ports/www/mod_jail/pkg-descr mod_jail] als Alternative zu mod_chroot
* Apache [http://www.freebsd.org/cgi/url.cgi?ports/www/mod_jail/pkg-descr mod_jail] als Alternative zu mod_chroot
Zeile 244: Zeile 210:


== ssh ==
== ssh ==
; [http://openssh.com/ openssh]
* [http://openssh.com/ openssh]
* ssh auf anderen Port legen
* ssh auf anderen port legen
* Vorschläge  
* Vorschläge für /etc/ssh/sshd_config:
** <code>/etc/ssh/sshd_config</code> anpassen
<code>
<pre>
VersionAddendum
VersionAddendum
Port $SSH_PORTNUMMER
Port $SSH_PORTNUMMER
ListenAddress $JAIL_IP
ListenAddress $JAIL_IP
Protocol 2
Protocol 2
SyslogFacility AUTH
SyslogFacility AUTH
LogLevel INFO
LogLevel INFO
LoginGraceTime 1m
LoginGraceTime 1m
PermitRootLogin no
PermitRootLogin no
StrictModes yes
StrictModes yes
MaxAuthTries 4
MaxAuthTries 4
MaxSessions 5
MaxSessions 5
AllowUsers $DER_COOLE_LEUTE_CLUB #einzelne user nur mit leerzeichen trennen
AllowUsers $DER_COOLE_LEUTE_CLUB #einzelne user nur mit leerzeichen trennen
PermitEmptyPasswords no
PermitEmptyPasswords no
X11Forwarding no
X11Forwarding no
Banner none
Banner none
</code>
</pre>
* immer schön manpage lesen und mit dem Feinkamm durchgehen
* immer schön manpage [[freebsd-man:ssh|ssh]] (und ähnliche [[man:ssh]]) lesen und mit dem Feinkamm durchgehen
* keys + passwörter zur Authentifizierung
* keys + Passwörter zur Authentifizierung
* in jails:<code>'''ListenAddress 0.0.0.0'''</code>
* in Jails:
** <code>/etc/ssh/sshd_config</code> anpassen
<pre>
ListenAddress 0.0.0.0
</pre>
 
==== ssh Weblinks ====
* [http://openssh.com/ Homepage OpenSSH] <small>[http://openssh.com/de/index.html (deutschsprachig)</small>]
* [[FreeBSD-Handbuch:openssh.html | Das FreeBSD-Handbuch: 15.10. OpenSSH]]


== Email ==
== Email ==
Zeile 404: Zeile 361:
  # .
  # .
  # QUIT</code>
  # QUIT</code>
* SMTP über mehrere eMails testen:
<code>
# num=0
# for ABSENDER in <user>@stura.htw-dresden.de  noreplay@stura.htw-dresden.de test@stura.htw-dresden.de; do
# ABSENDERDOMAIN=`echo "${ABSENDER#*@}"`
# for EMPFAENGER in test@stura.htw-dresden.de; do
# num=$((num + 1))
# nc $JAIL_IP 25
# HELO $ABSENDERDOMAIN
# MAIL FROM:<$ABSENDER>
# RCPT TO:<$EMPFAENGER>
# DATA
# From: <$ABSENDER>
# To: <$EMPFAENGER>
# Subject: TEST$num
# Dies ist die Testmail.
# Nummer $num
# von    $ABSENDER
# ueber  $ABSENDERDOMAIN
# an    $EMPFAENGER
# .
# QUIT
# done
# done
</code>


== Plone ==
== Plone ==
Zeile 442: Zeile 374:
* [http://plone.org/products/plone/releases http://plone.org/documentation/kb/freebsdploneapache/preparefreebsd]
* [http://plone.org/products/plone/releases http://plone.org/documentation/kb/freebsdploneapache/preparefreebsd]


== [[freebsd-handbuch:updating-upgrading.html | FreeBSD aktualisieren]] ==
== [http://www.freebsd.org/doc/de_DE.ISO8859-1/books/handbook/updating-upgrading.html FreeBSD aktualisieren] ==


=== [[FreeBSD-Handbuch:updating-upgrading-freebsdupdate.html | Aktualisierungen an Haupt- und Unterversionen]] ===
=== [http://www.freebsd.org/doc/de_DE.ISO8859-1/books/handbook/updating-upgrading-freebsdupdate.html Aktualisierungen an Haupt- und Unterversionen] ===


Dieser Prozess entfernt alte Objekt-Dateien und Bibliotheken, was dazu führt, dass die meisten Anwendungen von Drittherstellern nicht mehr funktionieren. Es wird empfohlen, dass alle installierten Ports entweder entfernt und neu installiert oder zu einem späteren Zeitpunkt mittels ports-mgmt/portupgrade aktualisiert werden. Die meisten Anwender werden wahrscheinlich einen Testlauf mittels des folgenden Kommandos durchführen wollen:
Dieser Prozess entfernt alte Objekt-Dateien und Bibliotheken, was dazu führt, dass die meisten Anwendungen von Drittherstellern nicht mehr funktionieren. Es wird empfohlen, dass alle installierten Ports entweder entfernt und neu installiert oder zu einem späteren Zeitpunkt mittels ports-mgmt/portupgrade aktualisiert werden. Die meisten Anwender werden wahrscheinlich einen Testlauf mittels des folgenden Kommandos durchführen wollen:


: <code>portupgrade -af</code>
# portupgrade -af


Dies sorgt dafür, dass alles korrekt neu installiert wird. Beachten Sie, dass das Setzen der BATCH-Umgebungsvariable auf yes während dieses Prozesses auf jede Eingabe mit ja antwortet, was es nicht mehr notwendig macht, manuell eingreifen zu müssen.
Dies sorgt dafür, dass alles korrekt neu installiert wird. Beachten Sie, dass das Setzen der BATCH-Umgebungsvariable auf yes während dieses Prozesses auf jede Eingabe mit ja antwortet, was es nicht mehr notwendig macht, manuell eingreifen zu müssen.
…
…


; weiter Informationen
siehe weiter Informationen unter [http://www.freebsd.org/doc/de_DE.ISO8859-1/books/handbook/updating-upgrading-freebsdupdate.html 25.2.3. Aktualisierungen an Haupt- und Unterversionen ]
: [[FreeBSD-Handbuch:updating-upgrading-freebsdupdate.html | Das FreeBSD-Handbuch: 25.2.3. Aktualisierungen an Haupt- und Unterversionen]]


== DNS ==
== DNS ==
Zeile 474: Zeile 405:
* netzwerk (services) über ssh neu starten:
* netzwerk (services) über ssh neu starten:
  # /etc/rc.d/netif restart && /etc/rc.d/routing restart
  # /etc/rc.d/netif restart && /etc/rc.d/routing restart
=== Eigene Scripte ===
Wo:
* /root/scripte
Welche:
* Netzwerk neustart
** networkrestart.sh
* Startup script
** startsetup.sh
* ports Updaten
** portsup.sh
* jails bauen
** jailbuilder.sh
*** Anwenden
# ./jailbuilder.sh $JAILNAME


=== USB-Stick bauen ===
=== USB-Stick bauen ===
* auf einem FreeBSD
* auf einem FreeBSD
* Image runterladen
* Image runterladen:
*:<code>wget ftp://ftp.de.freebsd.org/pub/FreeBSD/ISO-IMAGES-amd64/9.2/FreeBSD-9.2-RELEASE-amd64-memstick.img</code>
wget ftp://ftp.de.freebsd.org/pub/FreeBSD/ISO-IMAGES-amd64/8.2/FreeBSD-8.2-RELEASE-amd64-memstick.img
* Image auf Stick dumpen
* Image auf Stick dumpen
*:<code>dd if=FreeBSD-9.2-RELEASE-amd64-memstick.img of=/dev/da0 bs=64k</code>
dd if=FreeBSD-8.2-RELEASE-amd64-memstick.img of=/dev/da0 bs=64k
 
=== Troubelshooting ===
 
* In order to fix this, you should reboot from the installer CD, and choose the "Live CD" option. You first need to mount the zpool under /mnt. First list the available pools:
*:<code>zpool list</code>
*:
<pre>
no pools available
</pre>
* and
*:<code>zpool import</code>
<pre>
  pool: zroot
    id: 128742958409357345692345
state: ONLINE
action: The pool can be imported using its name of numeric identifier.
config:
        zroot      ONLINE
          ada1p2    ONLINE
</pre>
* Now import the zroot pool, and mount under <code>/mnt</code>:
*: <code>zpool import -R /mnt zroot</code>
 
==== System neubauen ====
* Von Live-CD oder stick booten!
* System unter <code>/mnt</code> einmounten (vollständig, also '''alle'' datasets)!
*:<code>zpool import</code>
*:<code>zpool import -R /mnt zroot</code>
* Mit nullfs mounten!
** <code>/mnt/usr/obj</code> an <code>/usr/obj</code>
**:<code>mount_nullfs /mnt/usr/obj /usr/obj</code>
** <code>/mnt/usr/src</code> an <code>/usr/src/</code>
**:<code>mount_nullfs /mnt/usr/src /usr/src</code>
* Update!
*:<code>cd /usr/src</code>
*:<code>make installkernel DESTDIR=/mnt</code>
*:<code>make installworld DESTDIR=/mnt</code>
*:<code>mergemaster -UFi -D /mnt/</code>
* Neustaren!
*:<code>reboot</code>
 
==== Siehe auch fuer weitere Tips & Tricks ====
 
* http://daemon-notes.com/tips


== Server Setup Beschreibung ==
== Server Setup Beschreibung ==
Zeile 544: Zeile 447:
  gpart set -a active -i 1 ad0
  gpart set -a active -i 1 ad0


== Siehe auch ==
== Verweise etc. ==
* [[Server/Hauptsystem]]
* [http://www.freebsd.org FreeBSD.org] - [http://www.freebsd.org/doc/de_DE.ISO8859-1/books/handbook/ Handbuch]
 
== Weblinks ==
* [http://www.freebsd.org FreeBSD.org] - [http://www.freebsd.org/doc/de_DE.ISO8859-1/books/handbook/ Handbuch] (auch durch [[Spezial:Interwikitabelle]] per <nowiki>[[</nowiki><code>freebsd-handbuch:</code>Bezeichnung (URL) der Seite<nowiki>]]</nowiki> als Namensraum verfügbar)
* [http://www.freebsdwiki.net/ FreeBSD-wiki]
* [http://www.freebsdwiki.net/ FreeBSD-wiki]
* [http://cb.vu/unixtoolbox.xhtml Unix Toolbox]
* [http://cb.vu/unixtoolbox.xhtml Unix Toolbox]
* [http://openbsd.org/faq/pf/de/index.html PF: Der OpenBSD Packet Filter]
* [http://openbsd.org/faq/pf/de/index.html PF: Der OpenBSD Packet Filter]


=== Weblinks für Bücher ===
=== Intern ===
* [[Server/Hauptsystem]]
 
=== Bücher ===
* [http://nostarch.com/abs_bsd2.htm Absolute FreeBSD, 2nd Edition]
* [http://nostarch.com/abs_bsd2.htm Absolute FreeBSD, 2nd Edition]
* [http://eu.wiley.com/WileyCDA/WileyTitle/productCd-0470376031.html BSD UNIX Toolbox: 1000+ Commands for FreeBSD, OpenBSD and NetBSD]
* [http://eu.wiley.com/WileyCDA/WileyTitle/productCd-0470376031.html BSD UNIX Toolbox: 1000+ Commands for FreeBSD, OpenBSD and NetBSD]

Bitte beachte, dass alle Beiträge zu Wiki StuRa HTW Dresden von anderen Mitwirkenden bearbeitet, geändert oder gelöscht werden können. Reiche hier keine Texte ein, falls du nicht willst, dass diese ohne Einschränkung geändert werden können.

Du bestätigst hiermit auch, dass du diese Texte selbst geschrieben hast oder diese von einer gemeinfreien Quelle kopiert hast (weitere Einzelheiten unter StuRa HTW Dresden:Urheberrechte). ÜBERTRAGE OHNE GENEHMIGUNG KEINE URHEBERRECHTLICH GESCHÜTZTEN INHALTE!

Bitte beantworte die folgende Frage, um diese Seite speichern zu können (weitere Informationen):

Abbrechen Bearbeitungshilfe (wird in einem neuen Fenster geöffnet)

Die folgende Vorlage wird auf dieser Seite verwendet:

Abgerufen von „https://wiki.stura.htw-dresden.de/index.php?title=StuRa:Server/FreeBSD“