Linux Workshop

Kurzfassung: Linux-Systeme verwenden hunderte Konfigurationsdateien. Dieser Guide dokumentiert die wichtigsten Dateien, ihre Funktionen und Ort. Zielgruppe: Systemadministratoren zur Verwaltung und Konfiguration.

Konfigurationsdateien sind das Herzstück von Linux-Systemen. Sie befinden sich überwiegend unter /etc und werden meist im Textformat gespeichert. Dieser Guide dokumentiert die wichtigsten Dateien, ihre Funktionen, Locations und Backup-Strategien.

/etc/                    # Systemweite Konfiguration
├── systemd/             # systemd-Konfiguration
├── init.d/              # SysV Init-Skripte
├── default/             # Service-Defaults
├── network/             # Netzwerk (systemd-networkd)
├── netplan/             # netplan (Netzwerk-Abstraktionslayer)
├── NetworkManager/      # NetworkManager-Konfiguration
├── ssh/                 # SSH-Konfiguration
├── ssl/ oder tls/       # SSL/TLS-Zertifikate
├── security/            # Sicherheits-Konfiguration
├── pam.d/               # PAM (Authentifizierung)
├── sudoers.d/           # Sudo-Konfiguration
├── cron.d/              # Cron-Jobs
├── apt/ oder yum.repos/ # Paketquellen
├── rsyslog.d/           # Logging-Konfiguration
├── hostname             # Hostname
├── hosts                # Host-IP-Mapping
├── fstab                # Dateisystem-Mountpoints
├── grub.d/              # Bootloader-Konfiguration
└── ...

Beispiele:

# Hostname anzeigen/ändern
cat /etc/hostname
sudo hostnamectl set-hostname newname
 
# Hosts-Datei (für Tests)
cat /etc/hosts
# 127.0.0.1 localhost
# 192.168.1.10 webserver.local
 
# fstab - KRITISCH bei Änderung überprüfen!
cat /etc/fstab
# UUID=abc123 /home ext4 defaults 0 2
sudo mount -a   # Syntax testen (bevor Reboot!)
 
# GRUB-Konfiguration
sudo vim /etc/default/grub
sudo grub-mkconfig -o /boot/grub/grub.cfg

Beispiele:

# netplan-Konfiguration
sudo cat /etc/netplan/01-netcfg.yaml
 
# systemd-resolved (moderne Systeme)
resolvectl status
cat /run/systemd/resolve/resolv.conf
 
# TCP Wrapper (beschränke SSH)
sudo vim /etc/hosts.allow
# sshd: 192.168.1.0/24
sudo vim /etc/hosts.deny
# sshd: ALL

Beispiele:

# Sudoers editieren (NIEMALS direkt mit nano oder vim! Anpassen auf vim update-alternatives --config editor)
sudo visudo
 
# Passwort-Richtlinien
cat /etc/login.defs | grep PASS
 
# PAM-Module (z.B. für 2FA, LDAP)
ls /etc/pam.d/
cat /etc/pam.d/login
 
# User Info
cat /etc/passwd | grep username
# username:x:1000:1000:Full Name:/home/username:/bin/bash
 
# nsswitch.conf - Name Service Switch Konfiguration
cat /etc/nsswitch.conf

Die /etc/nsswitch.conf definiert, wie das System Informationen zu Benutzern, Gruppen, Hosts und anderen Services auflöst.

Wichtige nsswitch-Zeilen:

# Benutzer-Lookup (lokale Dateien → LDAP → NIS)
passwd:    files ldap
 
# Gruppen-Lookup
group:     files ldap
 
# Host-Lookup (lokale Datei → DNS)
hosts:     files dns
 
# Netzwerk-Lookup
networks:  files
 
# Service-Lookup
services:  files
 
# Protokoll-Lookup
protocols: files
 
# RPC-Lookup
rpc:       files
 
# Aliases-Lookup (Email)
aliases:   files
 
# Shadow-Lookup (Passwörter)
shadow:    files ldap
 
# Automount-Lookup
automount: files ldap

Lookup-Module - Erklärung:

Praktische Modul-Beispiele:

Nur lokale Dateien (einfaches System):

passwd:    files
group:     files
hosts:     files
shadow:    files

Lokale + DNS (Standard):

passwd:    files
group:     files
hosts:     files dns
shadow:    files

Lokale + LDAP (Unternehmens-Setup):

passwd:    files ldap
group:     files ldap
hosts:     files dns
shadow:    files ldap

SSSD für Active Directory (Windows-Integration):

passwd:    files sss
group:     files sss
hosts:     files dns myhostname
shadow:    files sss

Performance mit Berkeley Database Cache:

passwd:    db files
group:     db files
hosts:     db files dns

Modul-Reihenfolge Erklärung:

Beispiel: passwd: files ldap

1. Erst in "files" suchen     → /etc/passwd durchsuchen
2. Wenn nicht found           → "ldap" befragen (LDAP-Server)
3. Wenn noch nicht found      → Benutzer nicht vorhanden (Fehler)

Testen welches Modul verwendet wird:

# Welches Modul wird genutzt?
strace -e open getent passwd testuser 2>&1 | grep -E "/etc/|ldap|nis"
 
# Einfacher: Benutzer existiert?
getent passwd testuser          # Sucht nach nsswitch-Konfiguration
 
# Wenn LDAP konfiguriert:
ldapwhoami -H ldap://ldap.example.com -D "uid=testuser,ou=people,dc=example,dc=com" -W
 
# Wenn SSSD (Active Directory):
sudo getent passwd domain\\\\testuser

Praktisches Beispiel - LDAP + lokale Fallback:

passwd:     files ldap
shadow:     files ldap
group:      files ldap
hosts:      files dns

Dies bedeutet:

1. Zuerst lokale Dateien durchsuchen
2. Falls nicht gefunden: LDAP abfragen
3. Für Hosts: lokale /etc/hosts, dann DNS

Beispiel - SSSD (für Active Directory):

passwd:     files systemd sss
shadow:     files sss
group:      files systemd sss
hosts:      files dns myhostname resolve

Debugging und Testing:

# nsswitch-Konfiguration anzeigen
cat /etc/nsswitch.conf
 
# Benutzer-Auflösung testen
getent passwd username     # Zeigt Benutzer-Info
getent group groupname     # Zeigt Gruppen-Info
getent hosts example.com   # Zeigt Host-Auflösung
 
# DNS-Auflösung testen
nslookup example.com
dig example.com
host example.com
 
# LDAP-Verbindung testen (falls konfiguriert)
ldapwhoami -H ldap://ldap.example.com -D "cn=admin,dc=example,dc=com" -W
 
# SSSD Status (falls Active Directory)
sudo systemctl status sssd
sudo journalctl -u sssd -n 50

Beispiele:

# SSH-Daemon konfigurieren
sudo vim /etc/ssh/sshd_config
# Port 22
# PermitRootLogin no
# PasswordAuthentication no
# PubkeyAuthentication yes
 
# SSH-Config validieren vor Anwendung
sudo sshd -t
 
# SSH-Service neu starten
sudo systemctl restart sshd
 
# SSH-Schlüsseln-Backup (KRITISCH!)
sudo tar -czf /root/ssh_keys_backup.tar.gz /etc/ssh/
sudo chmod 600 /root/ssh_keys_backup.tar.gz

Beispiele:

# UFW Status und Regeln
sudo ufw status numbered
 
# nftables Regeln
sudo nft list ruleset
 
# fail2ban (Brute-Force-Schutz)
sudo cat /etc/fail2ban/jail.conf
sudo fail2ban-client status
 
# AppArmor Profile
sudo aa-status

Beispiele:

# journald-Logging (Journal-Größe)
sudo vim /etc/systemd/journald.conf
# SystemMaxUse=2G
# RuntimeMaxUse=1G
 
# systemd-resolved DNS
sudo vim /etc/systemd/resolved.conf
# DNS=8.8.8.8 1.1.1.1
sudo systemctl restart systemd-resolved
 
# Service-Override (eigene Werte ohne Datei zu editieren)
sudo systemctl edit apache2
# [Service]
# Restart=always
# RestartSec=5s

Beispiele:

# rsyslog Konfiguration
sudo cat /etc/rsyslog.conf
sudo vim /etc/rsyslog.d/custom.conf
 
# Log-Rotation Konfiguration
cat /etc/logrotate.conf
cat /etc/logrotate.d/apache2
 
# Journald-Logs anzeigen
journalctl -n 50                    # Letzte 50 Zeilen
journalctl -f                       # Live-Logs
journalctl -u apache2 -n 20         # Service-Logs

Beispiele:

# Paketquellen (Debian/Ubuntu)
sudo vim /etc/apt/sources.list
# deb http://archive.ubuntu.com/ubuntu focal main universe
 
# PPA hinzufügen (moderner Weg)
sudo add-apt-repository ppa:user/ppa-name
 
# YUM Repositories (RHEL/CentOS)
sudo vim /etc/yum.repos.d/rhel.repo

Beispiele:

# Apache konfigurieren
sudo vim /etc/apache2/apache2.conf
sudo a2ensite example.com              # Site aktivieren
sudo a2dissite default-ssl              # Site deaktivieren
sudo apache2ctl configtest             # Syntax-Test
sudo systemctl restart apache2
 
# Nginx konfigurieren
sudo vim /etc/nginx/nginx.conf
sudo vim /etc/nginx/sites-available/example.com
sudo ln -s ../sites-available/example.com /etc/nginx/sites-enabled/
sudo nginx -t                           # Syntax-Test
sudo systemctl restart nginx

Beispiele:

# MySQL konfigurieren
sudo vim /etc/mysql/mysql.conf.d/mysqld.cnf
sudo systemctl restart mysql
 
# PostgreSQL Versionscheck
sudo -u postgres psql --version
sudo vim /etc/postgresql/14/main/postgresql.conf
sudo systemctl restart postgresql

Beispiele:

# System-Crontab
sudo vim /etc/crontab
 
# Benutzer-Crontab (sicherer)
crontab -e
 
# Cron-Jobs überprüfen
sudo crontab -l
crontab -l

# Kritische Backups (SEHR WICHTIG!)
/etc/passwd
/etc/shadow
/etc/group
/etc/gshadow
/etc/ssh/ssh_host_*
/etc/fstab
/etc/hostname
/etc/sudoers
/root/.ssh/
 
# Netzwerk-Konfiguration
/etc/netplan/
/etc/systemd/network/
/etc/NetworkManager/
/etc/resolv.conf
 
# Sicherheit
/etc/ssh/sshd_config
/etc/ufw/
/etc/nftables.conf
/etc/fail2ban/
 
# Services
/etc/systemd/system/
/etc/systemd/system/*.service.d/
/etc/init.d/
 
# Logging
/etc/rsyslog.conf
/etc/logrotate.conf
 
# Anwendungen
/etc/apache2/ oder /etc/nginx/
/etc/mysql/ oder /etc/postgresql/

# Kritische Dateien täglich backen
sudo tar -czf /root/etc-backup-$(date +%Y%m%d).tar.gz \
  /etc/passwd /etc/shadow /etc/group /etc/gshadow \
  /etc/ssh/ /etc/sudoers /etc/fstab /etc/hostname
 
# Gesamtes /etc-Verzeichnis monatlich
sudo tar -czf /root/etc-full-backup-$(date +%Y%m%d).tar.gz \
  --exclude=/etc/ssl/private \
  /etc/
 
# Wichtige Dateien in Git versionieren (privates Repo!)
cd /root/config-repo
sudo cp /etc/sudoers ./sudoers.bak
git add .
git commit -m "Backup vom $(date)"

# Alt (System V)
sudo vim /etc/hostname
sudo vim /etc/hosts
sudo hostname new-name
 
# Neu (systemd)
sudo hostnamectl set-hostname new-name

# Ubuntu/Debian (netplan)
sudo vim /etc/netplan/01-netcfg.yaml
sudo netplan apply
 
# RHEL/CentOS (nmcli)
sudo nmcli connection add type ethernet con-name eth0 \
  ifname eth0 ipv4.addresses 192.168.1.100/24 \
  ipv4.gateway 192.168.1.1 ipv4.method manual
 
# systemd-networkd
sudo vim /etc/systemd/network/10-eth0.network
sudo systemctl restart systemd-networkd

sudo vim /etc/ssh/sshd_config
# Ändere: PermitRootLogin no
sudo sshd -t
sudo systemctl restart sshd

• Init-Systeme
• systemd
• systemctl
• SSH
• UFW Firewall

• sshd_config Manual
• sudoers Manual
• fstab Manual
• Debian FHS