Διαχείριση Debian Κομμάτι εκπαίδευσης

Διανομή Debian

Τι είναι το Debian;

• Επιλογή έκδοσης Debian
• Υποστήριξη και βοήθεια Debian
• Κοινότητα Debian

Βασικά στοιχεία κονσόλας

• Η προτροπή κελύφους
• Η προτροπή κελύφους υπό το X
• Ο λογαριασμός root και η προτροπή κελύφους root (su, sudo, εκτέλεση προγραμμάτων ως root υπό το X)
• Εργαλεία διαχείρισης συστήματος GUI
• Εικονικές κονσόλες
• Πώς να αποχωρήσετε από την προτροπή εντολών
• Πώς να τερματίσετε το σύστημα
• Ανάκτηση μιας λειτουργικής κονσόλας
• Πρόσθετες προτάσεις πακέτων για τον αρχάριο
• Ένας επιπλέον λογαριασμός χρήστη
• Διαμόρφωση sudo

Το σύστημα αρχείων

• Δικαιώματα συστήματος αρχείων
• Έλεγχος δικαιωμάτων για νέα αρχεία: umask
• Δικαιώματα για ομάδες χρηστών (group)
• Χρονικές σημάνσεις
• Σύνδεσμοι
• Επώνυμες σωληνώσεις (FIFOs)
• Υποδοχές
• Αρχεία συσκευών
• Ειδικά αρχεία συσκευών
• procfs και sysfs

Midnight Commander (MC)

• Προσαρμογή του MC
• Εκκίνηση του MC
• Διαχειριστής αρχείων στο MC
• Κόλπα γραμμής εντολών στο MC
• Ο εσωτερικός επεξεργαστής στο MC
• Ο εσωτερικός θεατής στο MC
• Λειτουργίες αυτόματης εκκίνησης του MC
• Εικονικό σύστημα αρχείων FTP του MC

Το βασικό περιβάλλον εργασίας τύπου Unix

• Το κέλυφος σύνδεσης
• Προσαρμογή του bash
• Ειδικοί συνδυασμοί πλήκτρων
• Ο σελιδοποιητής
• Ορισμός προεπιλεγμένου επεξεργαστή κειμένου
• Πώς να κλείσετε το vim
• Καταγραφή των δραστηριοτήτων κελύφους
• Βασικές εντολές Unix

Η απλή εντολή κελύφους

• Εκτέλεση εντολών και μεταβλητή περιβάλλοντος
• Μεταβλητή "$LANG"
• Μεταβλητή "$PATH"
• Μεταβλητή "$HOME"
• Επιλογές γραμμής εντολών
• Σφαιρικό πρότυπο κελύφους
• Τιμή επιστροφής της εντολής
• Τυπικές ακολουθίες εντολών και ανακατεύθυνση κελύφους
• Ψευδώνυμο εντολής

Επεξεργασία κειμένου τύπου Unix

• Εργαλεία κειμένου Unix
• Κανονικές εκφράσεις
• Εκφράσεις αντικατάστασης
• Καθολική αντικατάσταση με κανονικές εκφράσεις
• Εξαγωγή δεδομένων από πίνακα αρχείου κειμένου
• Αποσπάσματα σεναρίων για διοχέτευση εντολών

Διαχείριση πακέτων Debian

Προαπαιτούμενα διαχείρισης πακέτων Debian

• Διαμόρφωση πακέτου
• Βασικές προφυλάξεις
• Ζωή με αιώνιες αναβαθμίσεις
• Βασικά στοιχεία αρχείου Debian
• Εξαρτήσεις πακέτων
• Η ροή συμβάντων της διαχείρισης πακέτων
• Πρώτη απόκριση σε προβλήματα διαχείρισης πακέτων

Βασικές λειτουργίες διαχείρισης πακέτων

• apt-get/apt-cache έναντι aptitude
• Βασικές λειτουργίες διαχείρισης πακέτων με τη γραμμή εντολών
• Διαδραστική χρήση του aptitude
• Συνδυασμοί πλήκτρων του aptitude
• Προβολές πακέτων στο aptitude
• Επιλογές μεθόδου αναζήτησης με το aptitude
• Ο τύπος κανονικής έκφρασης aptitude
• Επίλυση εξαρτήσεων του aptitude
• Αρχεία καταγραφής δραστηριότητας πακέτων

Παραδείγματα λειτουργιών aptitude

• Καταχώριση πακέτων με αντιστοίχιση κανονικής έκφρασης σε ονόματα πακέτων
• Περιήγηση με την αντιστοίχιση κανονικής έκφρασης
• Οριστική εκκαθάριση αφαιρεμένων πακέτων
• Τακτοποίηση κατάστασης αυτόματης/χειροκίνητης εγκατάστασης
• Αναβάθμιση σε όλο το σύστημα

Προηγμένες λειτουργίες διαχείρισης πακέτων

• Προηγμένες λειτουργίες διαχείρισης πακέτων με τη γραμμή εντολών
• Επαλήθευση εγκατεστημένων αρχείων πακέτων
• Προστασία για προβλήματα πακέτων
• Αναζήτηση στα μεταδεδομένα πακέτων

Εσωτερικά στοιχεία διαχείρισης πακέτων Debian

• Μεταδεδομένα αρχείου
• Αρχείο "Release" ανώτατου επιπέδου και αυθεντικότητα
• Αρχεία "Release" επιπέδου αρχείου
• Λήψη των μεταδεδομένων για το πακέτο
• Η κατάσταση πακέτου για το APT
• Η κατάσταση πακέτου για το aptitude
• Τοπικά αντίγραφα των ληφθέντων πακέτων
• Ονόματα αρχείων πακέτων Debian
• Η εντολή dpkg
• Η εντολή update-alternative
• Η εντολή dpkg-statoverride
• Η εντολή dpkg-divert

Ανάκτηση από κατεστραμμένο σύστημα

• Ασυμβατότητα με παλιά διαμόρφωση χρήστη
• Διαφορετικά πακέτα με επικαλυπτόμενα αρχεία
• Διόρθωση κατεστραμμένου σεναρίου πακέτου
• Διάσωση με την εντολή dpkg
• Ανάκτηση δεδομένων επιλογής πακέτων

Συμβουλές για τη διαχείριση πακέτων

• Πώς να επιλέξετε πακέτα Debian
• Πακέτα από μικτή πηγή αρχείων
• Προσαρμογή υποψήφιας έκδοσης
• Ενημερώσεις και Backports
• Αυτόματη λήψη και αναβάθμιση πακέτων
• Περιορισμός εύρους ζώνης λήψης για το APT
• Υποβάθμιση έκτακτης ανάγκης
• Ποιος μεταφόρτωσε το πακέτο;
• Το πακέτο equivs
• Μεταφορά ενός πακέτου στο σταθερό σύστημα
• Διακομιστής μεσολάβησης για το APT
• Μικρό δημόσιο αρχείο πακέτων
• Καταγραφή και αντιγραφή διαμόρφωσης συστήματος
• Μετατροπή ή εγκατάσταση ενός ξένου δυαδικού πακέτου
• Εξαγωγή πακέτου χωρίς dpkg
• Περισσότερες αναγνώσεις για τη διαχείριση πακέτων

Η αρχικοποίηση συστήματος

• Μια επισκόπηση της διαδικασίας εκκίνησης
• BIOS, φορτωτής εκκίνησης, μίνι-Debian σύστημα
• Η σημασία του επιπέδου εκτέλεσης
• Η διαμόρφωση του επιπέδου εκτέλεσης
• Το παράδειγμα διαχείρισης επιπέδου εκτέλεσης
• Η προεπιλεγμένη παράμετρος για κάθε σενάριο init
• Το όνομα κεντρικού υπολογιστή
• Το σύστημα αρχείων
• Αρχικοποίηση διεπαφής δικτύου
• Αρχικοποίηση υπηρεσίας δικτύου
• Το μήνυμα συστήματος
• Το μήνυμα πυρήνα
• Το σύστημα udev
• Η αρχικοποίηση μονάδας πυρήνα

Έλεγχος ταυτότητας και ασφάλεια

• Κανονικός έλεγχος ταυτότητας Unix
• Διαχείριση πληροφοριών λογαριασμού και κωδικού πρόσβασης
• Καλός κωδικός πρόσβασης
• Δημιουργία κρυπτογραφημένου κωδικού πρόσβασης
• PAM και NSS
• Αρχεία διαμόρφωσης προσπελάσιμα από τα PAM και NSS
• Η σύγχρονη κεντρικοποιημένη διαχείριση συστήματος
• "Γιατί το GNU su δεν υποστηρίζει την ομάδα wheel"
• Αυστηρότερος κανόνας κωδικού πρόσβασης
• Άλλοι έλεγχοι πρόσβασης
• sudo
• SELinux, Apparmor
• Περιορισμός πρόσβασης σε ορισμένες υπηρεσίες διακομιστή
• Ασφάλεια ελέγχου ταυτότητας
• Ασφαλής κωδικός πρόσβασης μέσω Διαδικτύου
• Ασφαλές Κέλυφος
• Πρόσθετα μέτρα ασφαλείας για το Διαδίκτυο
• Ασφάλιση του κωδικού πρόσβασης root

Ρύθμιση δικτύου

Η βασική υποδομή δικτύου

• Το όνομα τομέα
• Η ανάλυση ονόματος κεντρικού υπολογιστή
• Το όνομα διεπαφής δικτύου
• Το εύρος διευθύνσεων δικτύου για το LAN
• Η υποστήριξη συσκευής δικτύου

Η σύγχρονη διαμόρφωση δικτύου για επιτραπέζιο υπολογιστή

• Εργαλεία διαμόρφωσης δικτύου GUI

Η διαμόρφωση δικτύου χαμηλού επιπέδου

• Εντολές Iproute2
• Ασφαλείς λειτουργίες δικτύου χαμηλού επιπέδου

Βελτιστοποίηση δικτύου

• Εύρεση βέλτιστου MTU
• Ρύθμιση MTU
• Βελτιστοποίηση WAN TCP

Υποδομή Netfilter

Εφαρμογές δικτύου

Το σύστημα αλληλογραφίας

• Βασικά στοιχεία σύγχρονης υπηρεσίας αλληλογραφίας
• Η στρατηγική διαμόρφωσης αλληλογραφίας για σταθμό εργασίας

Πράκτορας μεταφοράς αλληλογραφίας (MTA) και Πράκτορας χρήστη αλληλογραφίας (MUA)

• Επισκόπηση του exim4
• Βασικό MUA - Mutt

Πράκτορας παράδοσης αλληλογραφίας (MDA) με φίλτρο

• Διαμόρφωση maildrop
• Διαμόρφωση procmail
• Επαναπαράδοση περιεχομένων mbox

Διακομιστής POP3/IMAP4

Ο διακομιστής και το βοηθητικό πρόγραμμα απομακρυσμένης πρόσβασης (SSH)

• Βασικά στοιχεία SSH
• Προώθηση θύρας για διοχέτευση SMTP/POP3
• Σύνδεση χωρίς απομακρυσμένους κωδικούς πρόσβασης
• Αντιμετώπιση ξένων πελατών SSH
• Ρύθμιση ssh-agent
• Πώς να τερματίσετε το απομακρυσμένο σύστημα μέσω SSH
• Αντιμετώπιση προβλημάτων SSH

Άλλοι διακομιστές εφαρμογών δικτύου

Άλλοι πελάτες εφαρμογών δικτύου

Η διάγνωση των δαιμόνων συστήματος

Το Σύστημα Παραθύρων X

• Ρύθμιση περιβάλλοντος επιφάνειας εργασίας
• Η σχέση διακομιστή/πελάτη
• Ο διακομιστής X
• Εκκίνηση του Συστήματος Παραθύρων X
• Εκκίνηση συνεδρίας X με gdm
• Προσαρμογή της συνεδρίας X (κλασική μέθοδος)
• Προσαρμογή της συνεδρίας X (νέα μέθοδος)
• Σύνδεση ενός απομακρυσμένου πελάτη X μέσω SSH
• Ασφαλές τερματικό X μέσω Διαδικτύου
• Εφαρμογές X
• Εφαρμογές γραφείου X
• Βοηθητικές εφαρμογές X

Συμβουλές συστήματος

Το πρόγραμμα screen

• Το σενάριο χρήσης για το screen(1)
• Συνδυασμοί πλήκτρων για την εντολή screen

Καταγραφή και παρουσίαση δεδομένων

• Ο δαίμονας καταγραφής
• Αναλυτής καταγραφών
• Καθαρή καταγραφή των δραστηριοτήτων κελύφους
• Προσαρμοσμένη εμφάνιση δεδομένων κειμένου
• Προσαρμοσμένη εμφάνιση ώρας και ημερομηνίας
• Έγχρωμη ηχώ κελύφους
• Έγχρωμες εντολές
• Καταγραφή δραστηριοτήτων επεξεργαστή για σύνθετες επαναλήψεις
• Καταγραφή της γραφικής εικόνας μιας εφαρμογής X
• Καταγραφή αλλαγών σε αρχεία διαμόρφωσης

Συμβουλές αποθήκευσης δεδομένων

• Διαμόρφωση κατατμήσεων δίσκου
• Πρόσβαση σε κατάτμηση με χρήση UUID
• Διαμόρφωση συστήματος αρχείων
• Δημιουργία συστήματος αρχείων και έλεγχος ακεραιότητας
• Βελτιστοποίηση συστήματος αρχείων μέσω επιλογών προσάρτησης
• Βελτιστοποίηση συστήματος αρχείων μέσω υπερμπλοκ
• Βελτιστοποίηση σκληρού δίσκου
• Χρήση SMART για πρόβλεψη αστοχίας σκληρού δίσκου
• Επέκταση χρησιμοποιήσιμου αποθηκευτικού χώρου μέσω LVM
• Επέκταση χρησιμοποιήσιμου αποθηκευτικού χώρου με προσάρτηση άλλης κατάτμησης
• Επέκταση χρησιμοποιήσιμου αποθηκευτικού χώρου με χρήση συμβολικού συνδέσμου
• Επέκταση χρησιμοποιήσιμου αποθηκευτικού χώρου με χρήση aufs

Συμβουλές κρυπτογράφησης δεδομένων

• Κρυπτογράφηση αφαιρούμενου δίσκου με dm-crypt/LUKS
• Κρυπτογραφημένη κατάτμηση swap με dm-crypt
• Αυτόματη κρυπτογράφηση αρχείων με eCryptfs
• Αυτόματη προσάρτηση eCryptfs

Παρακολούθηση, έλεγχος και εκκίνηση δραστηριοτήτων προγραμμάτων

• Χρονομέτρηση μιας διεργασίας
• Η προτεραιότητα χρονοπρογραμματισμού
• Η εντολή ps
• Η εντολή top
• Καταχώριση αρχείων που ανοίγονται από μια διεργασία
• Ανίχνευση δραστηριοτήτων προγράμματος
• Αναγνώριση διεργασιών που χρησιμοποιούν αρχεία ή υποδοχές
• Επανάληψη μιας εντολής με σταθερό διάστημα
• Επανάληψη μιας εντολής σε βρόχο πάνω από αρχεία
• Εκκίνηση ενός προγράμματος από GUI
• Προσαρμογή προγράμματος προς εκκίνηση
• Τερματισμός μιας διεργασίας
• Προγραμματισμός εργασιών μία φορά
• Προγραμματισμός εργασιών τακτικά
• Πλήκτρο Alt-SysRq

Συμβουλές συντήρησης συστήματος

• Ποιος είναι συνδεδεμένος στο σύστημα;
• Προειδοποίηση όλων
• Αναγνώριση υλικού
• Διαμόρφωση υλικού
• Ώρα συστήματος και υλικού
• Η διαμόρφωση τερματικού
• Η υποδομή ήχου
• Απενεργοποίηση της προφύλαξης οθόνης
• Απενεργοποίηση ήχων μπιπ
• Χρήση μνήμης
• Έλεγχος ασφάλειας και ακεραιότητας συστήματος

Ο πυρήνας

• Παράμετροι πυρήνα
• Κεφαλίδες πυρήνα
• Μεταγλώττιση του πυρήνα και σχετικών μονάδων
• Μεταγλώττιση του πηγαίου κώδικα πυρήνα: πρότυπη μέθοδος Debian
• Μεταγλώττιση του πηγαίου κώδικα μονάδας: πρότυπη μέθοδος Debian
• Μη ελεύθερα προγράμματα οδήγησης υλικού

Εικονικοποιημένο σύστημα

• Εργαλεία εικονικοποίησης
• Ροή εργασίας εικονικοποίησης
• Προσάρτηση του αρχείου εικόνας εικονικού δίσκου
• Σύστημα Chroot
• Πολλαπλά επιτραπέζια συστήματα

Διαχείριση δεδομένων

Κοινή χρήση, αντιγραφή και αρχειοθέτηση

• Εργαλεία αρχειοθέτησης και συμπίεσης
• Εργαλεία αντιγραφής και συγχρονισμού
• Ιδιωματισμοί για την αρχειοθέτηση
• Ιδιωματισμοί για την αντιγραφή
• Ιδιωματισμοί για την επιλογή αρχείων
• Δημιουργία αντιγράφων ασφαλείας και ανάκτηση
• Σουίτες βοηθητικών προγραμμάτων δημιουργίας αντιγράφων ασφαλείας
• Ένα παράδειγμα σεναρίου για τη δημιουργία αντιγράφου ασφαλείας συστήματος
• Ένα σενάριο αντιγραφής για τη δημιουργία αντιγράφου ασφαλείας δεδομένων
• Αφαιρούμενη συσκευή αποθήκευσης
• Κοινή χρήση δεδομένων μέσω δικτύου
• Μέσα αρχειοθέτησης

Τα δυαδικά δεδομένα

• Προβολή και επεξεργασία δυαδικών δεδομένων
• Χειρισμός αρχείων χωρίς προσάρτηση δίσκου
• Πλεονασμός δεδομένων
• Ανάκτηση αρχείων δεδομένων και εγκληματολογική ανάλυση
• Διαχωρισμός ενός μεγάλου αρχείου σε μικρά αρχεία
• Εκκαθάριση περιεχομένων αρχείων
• Εικονικά αρχεία
• Διαγραφή ολόκληρου σκληρού δίσκου
• Διαγραφή αχρησιμοποίητης περιοχής σκληρού δίσκου
• Αναίρεση διαγραφής διαγραμμένων αλλά ακόμα ανοιχτών αρχείων
• Αναζήτηση όλων των σκληρών συνδέσμων
• Αόρατη κατανάλωση χώρου δίσκου

Υποδομή ασφάλειας δεδομένων

• Διαχείριση κλειδιών για GnuPG (υπογραφή και κρυπτογράφηση)
• Το άθροισμα MD5