Mo., 29.10.18

Montag, 29.10.18, 08.30 - 16.30 Uhr

• Orientierungsphase, TN-Themen
  Zeitenkoordination wegen "neuem" Feiertag Mittwoch 31.10.2018!
• Distributionen und Virtualisierungen
  Debian - Nummer 1 bei den Server-OS für Web-Services und Co
  Ableger: Ubuntu, Ubuntu-Varianten (Kubuntu, Edubuntu, Mythbuntu, ...)
  Red Hat - Firma mit Serverlizenzen Red Hat Enterprise Linux
  Ableger: Fedora mit den offenen/freien SW-Paketen, CentOS
  Novell - SLES Suse Linux Enterprise Server
  Ableger: openSUSE - freie Community-Variante (siehe de.opensuse.org) - mit Version 42.1 hat Novell die Entwicklungspfade von SLES und openSUSE zusammengelegt
  (Versionen: → 11.x → 12.x → 13.1 - 13.2 → Leap 42.1 - 42.2 - 42.3 → Leap 15.0)
  

  Distro	Ableger der Distro	Paketmanagement
  Red Hat (Link)	Fedora (Desktop) bzw. CentOS (Red Hat Server) Kaufversion: RHEL	RPM (Red Hat Package Management) Standardtool: rpm (ohne Auflösung Abhängigkeiten), yum
  Novell (Suse) (Link)	openSUSE (Link) Kaufversion: SLES bzw. SLED	RPM mit YaST2-SW-Verwaltung, zypper, yum
  Debian (Link)	Ubuntu(s), Linux Mint	DEB (Debian Pakete) Standardtool: dpkg (ohne Auflösung Abhängigkeiten) APT-Tools: apt, (klassisch: apt-get, apt-cache, aptitude, ...

  VirtualBox Host-OS: (Entscheidung für "Suse"-Distro als Host)
  recht gute Einbindung in Paketverwaltung und einfache Funktionalität "out-of-box"
  Entscheidung zum "Virtualisieren"
  + Jeder TN bekommt sein eigenes Netz / seine eigene Infrastruktur
  + Einfache Bereitstellung von Installmedien als Downloads/ISOs
  + TN können gesamtes "BU-Firmen-Netz" am Ende des Seminars mit nach Hause nehmen!

• Installation von VirtualBox-Host: openSUSE Leap 15.0 (64-Bit)
  Install-Medien: (TN bekommen aktuelle Install-DVD)
  CD (Netzwerk-Install; aktuell ca. 100 MB; bei Installation werden alle Pakete aktuell nachgeladen: ca. 3-4 GB),
  DVD (auch als Live-DVD),
  Netzwerk-Quellen (FTP, HTTP, NFS, SMB/CIFS, PXE/TFTP);
  immer auch Quellen in 32- und 64-Bit und für andere Hardware (also nicht nur Intel x86 bzw. x86_64)
  Hinweis: Bereitstellung von Checksums (sha256) zur Verifizierung der Unversehrtheit und Originalität der Downloadarchive (Isos)
  Spezialität von openSUSE: YaST - Yet another Setup Tool (Installations- und Setup/Konfigurationswerkzeug)
• Links zu openSUSE: (im Seminar dann auch für die anderen Distros)
  Portal: https://www.opensuse.org/  
  Wiki deutsch: https://de.opensuse.org/Hauptseite  
  Wiki Leap 42.3: https://de.opensuse.org/Portal:42.3    
  Leap Download: https://software.opensuse.org/distributions/leap   
  Documentation english: https://doc.opensuse.org/  
  Upgrades: https://de.opensuse.org/SDB:Distribution-UpgradeDistribution-Upgrade  
  (kürzer/besser: engl. Variante des Upgrade DB Eintrags)
  Tumbleweed rolling upgrades: https://software.opensuse.org/distributions/tumbleweed       

• Partitionen
  Gerätenamen /dev/sda (für den ersten Datenträger - dann /dev/sdb, ...)
  eingerichtete Partitionen mit Nummern: /dev/sda1, /dev/sda2, ...
  Anm. bei MBR dann /dev/sda5 als erste logische Partition (log. LW) in einer erweiterten Partition
  früher bei EIDE-Geräten: /dev/hda; die sda-Bezeichner dann für SCSI, SATA und heute auch USB-Medien
  Alternativ: Verwendung von Geräten-ID-Bezeichnern (siehe später GRUB oder auch /etc/fstab )
  Aktuelle Distributionen: UUID als eindeutige Bezeichner für die Partitionen/Datenträgerbereiche
  Vorteil: dann werden die Datenträgerbereich auch sauber gemountet, wenn diese mal statt auf /dev/sda2  auf /dev/sdb1 liegen sollten!
  heutige Installation mit folgenden Partitionen angelegt: (ein Screenshot für eine beispielhafte Installation ist unten angefügt)

  Abweichung von openSUSE-Install-Vorschlag für den VirtualBox-Host:
  openSUSE würde gerne BtrFs als Dateisystem für das System ( Ordner /  bzw. auch  /boot)  und xfs für die Daten (siehe /home ) vorschlagen, aber wir wollen hier die "klassischen" Ext-Dateisysteme Ext4 in sehr einfacher Partitionierung zur optimalen Nutzung unserer 120 GB Wechsel-SSDs nutzen.

  

  Kurze Erinnerung an Dateisysteme:
  ext2, ext3 (ist ext2 mit journaling FS), ext4 (klassisches Linux-Standard-FS), xfs, BtrFS, ReiserFS, Fat16, Fat32 (VFat), NTFS
  grobe Einteilung/Partitionierung:
  hier im Seminar: GPT Verwaltung der SSD mit UEFI (Anm./Erinnerung: bei MBR gibt es die 4 klassischen primären/erweiterten Partitionen):
  Anleitung für Systempartitionen in diesem Seminar:
  
  Bereitgestellte Wechsel-SSD: 120 GB bzw. 111,8 GiB (per UEFI/GPT)
  

  Mount	Nutzung	Eigenschaften
  /boot/efi	EFI-Partition	Größe: 500 MiB  (siehe ggf. Meldung YaST) eig. min. 100 - 250 MiB (nach UEFI-Norm empfohlen) Filesystem: FAT32  (auch als VFat bezeichnet) Gerät: /dev/sda1  (ESP - EFI System Partition) Bootflag und möglichst Anfang der Partitionen Anm.: Windows EFI kann mitgenutzt werden!
  /	Root-Partition	Größe: 105 GiB Gerät: /dev/sda2 (Root Partition) Filesystem: ext4
  swap	Auslagerungspartition, VMM Virtual Memory Management	Größe: ca. +6 GiB Gerät: /dev/sda3 (Swap Partition) Filesystem: swap

  Erste Analyse und Tools rund um unsere Partitionen:
  lsblk ,  fdisk -l /dev/sda , gdisk (siehe GPT) , cfdisk 
  möglicherweise Problem bei Darstellungen mit Konsolentools *disk:
  Tipp: falls Umlaute und Sonderzeichen falsch dargestellt werden: env LANG=C cfdisk  
  Erklärung: in Umgebung (env) wird als Sprache C eingestellt, was der Sprache/Kodierung des Programms entspricht (hier "englisch")
• openSUSE System aktualisiert
  (Anm.: im Seminar: DVD von August 2018 -> ca. 100 Pakete zu aktualisieren plus neuer/aktualisierter Kernel ...)
  Aktualisierungs-Gadget" (Package-Kit) aus der Kontrollleiste - Anm.: Kollision mit Shell-Tools möglich, da dieselbe Bibliothek (libzypp) genutzt wird!
  Vorgriff auf Befehlszeile: Aktualisierung mit Tool zypper (siehe libzypp Unterstützung; zypper update )
  Anm.: "stabile" Desktop-Umgebungen (KDE5 Plasma) manchmal erst nach Neustarts (siehe auch Installation Nvidia-Treiber Dozent-PC 17);
  Screenshots: Alternative "Spactacles" in openSUSE KDE installiert (Anm.: KSnapshot für Bildschirmfotos mit Druck-Taste wurde in 42.1 in Rente geschickt - removed)
  Grundkonfiguration: automatische Bildschirmfoto-Dateien mit Umschalten + Druck
• Netzwerk-Analyse
  Erste Netzwerkanalyse mit Linux:
  

  IP-Konfiguration	Shellaufrufe
  IPv4-/IPv6-Adresse Subnetmask	ip address show   (zeigt immer alle NICs) ip a s   (kurze Variante) Tool ifconfig nicht mehr standardmäßig installiert: /sbin/ifconfig
  Standardgateway (bzw. Router)	/sbin/route -n   hier: in Spalte Flags das G suchen - dann Spalte Router ip route show ip r s   (kurze Variante
  DNS-Server	cat /etc/resolv.conf hier: Zeile mit nameserver analysieren aber: Datei wird von den Netzwerkkonfigurations-Diensten Wicked (bzw. NetworkManager) manipuliert keine manuelle Änderung gewünscht!

  Natürlich gibt es auch diverse Tools/Skripte, die diese Aufgaben/Aufrufe zusammenlegen, aber wir wollen auch immer die Basics bemühen und "Linux" verstehen.
• Topologien und Firmennetz planen
  Enwurf mit TN skizziert (siehe LibreOffice Draw Entwurf)
  Wichtig: Suffix/Prefix für Techniken mit Hilfe der PC-Platznummern (siehe Dozentenarbeitsplatz: 17)
  Beispiel:
  geplante Domain (FQDN): firma17.local 
  Rechnernamen: router17 , server17 
  Firmennetz (IPv4): 192.168.17.0 / 24  
  
  Anm.: im Laufe des Seminars erarbeitet und aktualisiert.
• Netzwerkkonfigurationen (eine Übersicht)
  Übersicht über die wichtigsten Ordner und Dateien::
  /etc/networks  (Netzwerke konfigurieren)
  /etc/hosts   (statische Namensauflösungen)
  /etc/resolv.conf   (DNS; Inhalt gibt Aufschluss über Konfigurationstechnik)
  a) Debian "Rohinstallation"
  Erklärung über Debian Wiki zur Netzwerkkonfiguration (Link)
  /etc/network/interfaces  (Konfiguration der Netzwerkadapter /dev/eth0, eth1 bzw. enp0s3, ... mit statischen oder DHCP Konfigurationen)
  b) Debian "Komplettinstallation" (also inkl. Desktop Gnome) nutzt den NetworkManager
  hier übernimmt die Konfiguration ein (Gnome-)Tool als Grafisches Frontend und der Daemon NetworkManager
  /etc/NetworkManager  (Hauptverzeichnis für Konfigurationen)
  /etc/NetworkManager/system-connections/verbindungsdatei   (Datei mit Konfiguration z.B. Wired Connection 1)
  c) Speziell bei openSUSE:
  Neu seit openSUSE 13.2: Wicked Service als Standardinstallation auf Desktop-Systemen
  (Anm.: bei Notebooks weiterhin NetworkManager als Standard)
  d) netconfig  (bei RHEL 5.5 oder eben auch ab openSUSE 42.1 Serverminimalinstallation)
  Konfigurationen in /etc/sysconfig/network-scripts  in Dateien wie ifcfg-eth0 , ifcfg-eth1, ...  (beispielhafte Installation)
  entweder manuell bearbeiten, oder entsprechende Tools der Linux-OS nutzen - hier also natürlich gerne auch wieder YaST bei Suse nutzen
• VirtualBox Host
  ... auf openSUSE Leap 15 System bereitgestellt/installiert.
  Host-NIC: eth0 (IP: 10.100.211.117 / 19 ; StdGW / DNS: 10.100.200.1 )
  Installation über Standardpaketquellen (aktuell: VirtualBox 5.2.18)
  Standarduser in Gruppe "vboxusers" aufnehmen (und natürlich den User neu anmelden ;-)
  Praxis: Installation von Debian Stretch 9.5 Betriebssystemen mit Hilfe einer aktuellen "NetInstall-ISO"
  Für die Installationen nutzen wir bei tasksel (Paketauswahl bei Debian) nur die Systemwerkzeuge ohne weitere Installationen (nur 130 Pakete!).
  Tipp/Hinweis: am Seminarende lässt sich die gesamte virtuelle Übungsfirma mit allen Maschienen als ein Ordner mit nach Hause nehmen.
• Debian - Grub und Terminalauflösungen
  in /etc/default/grub  eintragen:

  ...
  GRUB_GFXMODE=1024x768
  GRUB_GFXPAYLOAD_LINUX=keep
  ...

  dann mit update-grub  die Grubkonfiguration erneuern und reboot  .
  Auf Trainer-VMs kann für die bessere Lesbarkeit am Beamer noch mit dpkg-reconfigure console-setup  noch eine massigere Schrift für die Konsole definiert werden.
• VM: Router (Debian Stretch 9.5 Minimalinstallation)
  installiert, aktualisiert und konfiguriert.
  Hostname: router17
  Netzwerkadapter (hier für Router natürlich zwei Adapter):
  WAN-NIC (am VHS BS Netz per Netzwerkbrücke):
  enp0s3  (IP: 10.100.200.231 / 19 ; StdGW / DNS: 10.100.200.1 )
  LAN-NIC (per Internem VM-Netz "intnet"):
  enp0s8  (IP: 192.168.17.1 / 24 - statisch konfiguriert)
• VM: Server (Debian Stretch 9.5 Minimalinstallation) 
  per NAT als VM installiert, aktualisiert und konfiguriert.
  Hostname: server17 
  Netzwerkadapter auf VM-Netz "intnet" geändert und statisch zu Testzwecken konfiguriert
  enp0s3  (IP: 192.168.17.10 / 24)
  Anm.: nur Netzwerken im "VM-Netz 192.168.17.0 / 24" möglich - keinerlei Routing durch router17 in Richtung "WAN / Internet"
• Übungen: Netzwerktechnik manuell/klassisch konfigurieren
  Konfiguration der Debian-Systeme auf klassische statische Konfigurationen mit Hilfe der
  Konfigurationsdatei /etc/network/interfaces
  hier Auszug aus der Konfiguration: (Anm.: die Zeile auto ... ist heute oft verschwunden)
  

  ...
  auto enp0s3
  allow-hotplug enp0s3
  iface enp0s3 inet static
      address 192.168.17.10
      netmask 255.255.255.0
      gateway 192.168.17.1
  ...

  Für die Konfiguration mittels DHCP ist es:
  

  ...
  auto enp0s3
  allow-hotplug enp0s3
  iface enp0s3 inet dhcp
  ...

  Für diese Netze bitte auch Tools kennen: ifup, ifdown 
  Beachten: bei Verwendung von NetworkManager (z.B. unter Gnome-Desktop) oder netconfig dann bitte abweichende Konfigurationsdateien beachten!
  Über die /etc/resolv.conf  Kommentare kann man recht schnell die genutzte Technik erkennen.
• DHCP (Paket: isc-dhcp-server)
  Installation auf router17  - wichtig: an richtigem Adapter (LAN-Seite) zur Verfügung stellen!
  Vorbereitungen (s.o.) - Konfiguration des Routers auf statische LAN-IP: 192.168.17.1 / 24  
  Installation mittels apt install isc-dhcp-server  - die Installation quittiert am Ende Fehler, da saubere Konfigurationen des DHCP-Servers noch fehlen.
  Wir beginnen mit der Konfiguration des NIC-Adapters für DHCP:
  /etc/default/isc-dhcp-server   (hier: lanseitiger enp0s8 von router17)
  Die eigentliche Konfiguration liegt in Standardverzeichnis:
  /etc/dhcp/dhcp.conf
  Beispieleinträge / Konfigurationen (wurden vorher sauber bei Entwurf geplant)
  

  option domain-name "firma17.local";
  option domain-name-servers 8.8.8.8, 10.100.200.1;
  ...
  subnet 192.168.17.0 netmask 255.255.255.0 {
    range 192.168.17.100 192.168.17.150;
    option routers 192.168.17.1;
  }

  Kurzanleitungen im Web (Link) für Debian und den ISC DHCP Server
  Der DHCP-Daemon lässt sich mit den üblichen Target/Runlevel Tools analysieren:
  systemctl status|restart|stop|enable|disable isc-dhcp-server   (Target/Dienst status|...)
  journalctl -u isc-dhcp-server   (Journal / Logging auslesen - Anm.: nicht persistent!)
  Übersicht zu Releases des DHCP-Servers:
  /var/lib/dhcp/dhcpd.releases   (alle Infos inkl. MACs oder Lease-Times)
  Übung: nach DHCP-Server Implementierung Test mit server17 und Analyse der IP-Konfigurationen

• Debian Stretch 9.5
• VirtualBox
• VM-Net intnet
• VM mit NAT-Adapter
• DHCP Konfigurationen
• DHCP Scope