Red Hat Linux 6.2: Das Offizielle Red Hat Linux Referenzhandbuch Zurück Vor Kapitel 3 Systemkonfiguration Eine der Hauptstärken von Red Hat Linux ist, daß man bei entsprechender Konfiguration mit diesem Betriebssystem fast alles machen kann. In der Vergangenheit mußten dazu manchmal kryptische Konfigurationsdateien von Hand bearbeitet und Systemdienste neu gestartet werden. Dann mußten Sie darauf hoffen, daß die Veränderungen richtig vorgenommen wurden. Außerdem kann die Vielfalt der Konfigurationsoptionen für neue Benutzer verwirrend sein, die vielleicht nicht wissen, wo sie eine spezielle Konfigurationsdatei finden können. Red Hat Linux bietet zwei Dienstprogramme zur Systemkonfiguration: linuxconf und das Control Panel. Das Control Panel verfügt über ein Startprogramm für verschiedene Red Hat Systemkonfigurationstools einschließlich linuxconf. Eine Bedienungsanleitung für das Control Panel und seine Tools finden Sie in Abschnitt namens Konfigurieren des Systems mit Control Panel. Das Konfigurationstool linuxconf erleichtert die Systemkonfiguration. linuxconf ist sowohl: eine Konfigurationsschnittstelle - Sie geben die für die Konfiguration Ihres Systems benötigten Werte in eine Benutzerschnittstelle ein. ein Konfigurationsaktivator - Wenn Sie mit Ihren Eingaben zufrieden sind, weisen Sie linuxconf an, die Änderungen zu übernehmen. Obwohl linuxconf gegenwärtig fast alles leisten kann, was die Control Panel Tools können, ist das Control Panel in zwei Bereichen weiterhin unschlagbar: Druckerkonfiguration Laden von Kernelmodulen zur Unterstützung neuer Hardware Aber nun zu linuxconf. Konfigurieren des Systems mit Linuxconf linuxconf ist ein Dienstprogramm, das Ihnen die Konfiguration und Steuerung verschiedener Aspekte Ihres Systems ermöglicht und eine Vielzahl von Programmen und Tasks handhaben kann. Die vollständige Dokumentation von linuxconf würde ein eigenes Buch ergeben und daher den Rahmen dieses Kapitels sprengen. Wir konzentrieren uns deshalb auf häufige Aufgaben wie das Hinzufügen eines neuen Benutzers oder der Anbindung an ein Netzwerk. Weitere Informationen zu linuxconf einschließlich der neuesten Version finden Sie auf der linuxconf-Website: http://www.solucorp.qc.ca/linuxconf/ Die linuxconf-Website bietet neben der Software recht umfangreiche Informationen wie Beschreibung, Grundgedanke, Geschichte, Liste mit Kontaktpersonen und vieles mehr. Die Website wird von Jacques Gelinas, dem Schöpfer von linuxconf', gepflegt und enthält daher die neuesten Informationen zu linuxconf. Dieses Kapitel beschreibt nur einige wenige Funktionen von linuxconf detailliert. Eine Kurzreferenz, die zeigt, wo Sie in linuxconf die in diesem Kapitel beschriebenen Aufgaben durchführen können, finden Sie in Abschnitt namens So finden Sie sich zurecht mit linuxconf. Wenn Sie mehr Hilfe zu linuxconf benötigen, können Sie folgende Quellen konsultieren: Die linuxconf-FAQ, verfügbar unter http://www.xc.org/jonathan/linuxconf-faq.html. Die Archive der linuxconf-Mailingliste, verfügbar unter http://hub.xc.org/scripts/lyris.pl?visit=linuxconf. Wenn Sie nicht in den linuxconf-FAQ und den Archiven der linuxconf-Liste fündig werden, können Sie versuchen, Ihre Frage in der linuxconf-Liste zu stellen. Informationen zur Anmeldung für die linuxconf -Liste finden Sie auf der linuxconf-Website (http://www.solucorp.qc.ca/linuxconf/). Klicken Sie dazu auf den Link "Mailing lists". Beachten Sie bitte, daß diese Liste für Fragen zu linuxconf gedacht ist, nicht für allgemeine Linux-Fragen. Ausführen von linuxconf Um linuxconf ausführen zu können, müssen Sie Root-Zugriffsrechte haben. Melden Sie sich also mit su als Root an, wenn Sie sich in Ihrem Benutzerkonto befinden. Geben Sie nun am Shell Prompt linuxconf ein, um das Programm zu starten. linuxconf Benutzeroberflächen linuxconf hat vier Benutzeroberflächen: Textbasiert - Die textbasierte Benutzeroberfläche verwendet die gleiche Benutzeroberfläche wie das Red Hat Linux Installationsprogramm und erleichtert Ihnen die Navigation in linuxconf, auch wenn X nicht ausgeführt wird. Wenn X ausgeführt wird, können Sie zu einer virtuellen Konsole wechseln, sich als Root anmelden und linuxconf eingeben, um linuxconf im Textmodus zu starten. Verwenden Sie die Tabulator- und Cursor-Tasten zum Navigieren in Textmodus-Bildschirmen. Ein nach unten gerichteter Pfeil auf einer Zeile zeigt an, daß in dieser Zeile ein Pulldown-Menü vorhanden ist. Mit der Tastenkombination Ctrl-X können Pull-Down-Menüs geöffnet werden. Grafische Benutzeroberfläche (GUI) - linuxconf bietet Ihnen unter X eine leicht zu bedienende Menübaum-Benutzeroberfläche, die nach dem "Zeigen und klicken"-Prinzip funktioniert (weitere Informationen finden Sie in Abschnitt namens Menübaum-Benutzeroberfläche). Red Hat Linux enthält eine GUI für linuxconf mit dem Namen gnome-linuxconf. In diesem Dokument werden linuxconf -Fenster der Oberfläche gnome-linuxconf dargestellt. Es sollte aber auch problemlos möglich sein, diese Anleitung für andere Benutzeroberflächen zu verwenden. Webbasiert - Mit einer webbasierten Benutzeroberfläche wird die Remote-Systemadministration zum Kinderspiel. Sie kann auch mit dem textbasierten Browser Lynx dargestellt werden. Sie können die Web-Oberfläche von linuxconf verwenden, indem Sie Ihren Web-Browser mit dem Port 98 des Rechners verbinden, auf dem linuxconf ausgeführt wird (also http://Ihr_Rechner:98). Bevor Sie die Web-basierte Oberfläche verwenden können, müssen Sie linuxconf so konfigurieren, daß Verbindungen von dem Rechner, auf dem der Browser ausgeführt wird, zugelassen sind. Eine Anleitung für das Aktivieren des Web-Zugriffs auf linuxconf finden Sie in Abschnitt namens Aktivieren des webbasierten Zugriffs auf linuxconf. Befehlszeile - Der Befehlszeilenmodus von linuxconf eignet sich gut für das Bearbeiten der Systemkonfiguration in Skripten. linuxconf startet normalerweise entweder im Textmodus oder im X-Modus, je nachdem, wie die Umgebungsvariable DISPLAY gesetzt ist. Wenn Sie linuxconf zum ersten Mal aufrufen, wird eine einleitende Meldung angezeigt. Später können Sie diese grundlegenden Informationen durch Aufrufen der Hilfe vom Hauptbildschirm aus finden. linuxconf bietet kontextspezifische Hilfe. Weitere Informationen zu speziellen Aspekten von linuxconf erhalten Sie, wenn Sie in dem Bildschirm, zu dem Sie Hilfe benötigen, auf Hilfe klicken. Beachten Sie, daß momentan noch nicht alle Hilfebildschirme vollständig sind. Die Bildschirme werden nach und nach aktualisiert und in die nachfolgenden Versionen von linuxconf eingefügt. Menübaum-Benutzeroberfläche linuxconf verfügt über eine Menübaum-Benutzeroberfläche für die Darstellung seiner hierarchischen Struktur. Abbildung 3-1 linuxconf Menübaumbildschirm Die entsprechenden Teilfenster sind einfach und schnell zu finden. Klicken Sie auf + bzw. - neben den Menüeinträgen, um Abschnitte anzuzeigen oder zu verbergen. Ausgewählte Einträge erscheinen als Register im rechten Teilfenster und verbleiben dort, bis sie geschlossen werden. Wenn zu viele Register geöffnet sind, klicken Sie im unteren Bereich des jeweiligen Registers auf Abbrechen, um es zu schließen, oder klicken Sie auf Bestätigen, um die Einstellungen zu übernehmen. Bitte beachten:   Falls Sie die früher verwendete Benutzeroberfläche unter X weiterhin verwenden möchten, ist dies nach wie vor möglich. Um diese wieder zu aktivieren, sind die folgenden Schritte auszuführen: Öffnen Sie System => Systemsteuerung => linuxconf Module. Deaktivieren Sie das Menübaum-Kontrollkästchen. Klicken Sie auf Bestätigen. Klicken Sie auf Beenden. Starten Sie linuxconf neu. Aktivieren des webbasierten Zugriffs auf linuxconf Aus Sicherheitsgründen ist der webbasierte Zugriff auf linuxconf standardmäßig deaktiviert. Um mit einem Web-Browser auf linuxconf zugreifen zu können, müssen Sie zuerst den Zugriff aktivieren. Dazu müssen Sie folgende Schritte ausführen: Öffnen Sie Verwaltung => Netzwerk => Verschiedenes => linuxconf Netzwerkzugriff. Geben Sie im Dialogfeld linuxconf HTML Zugriffskontrolle die Namen aller Computer ein, denen der Zugriff auf linuxconf erlaubt sein soll. Dazu gehört auch Ihr eigenes System, falls Sie die webbasierte Oberfläche lokal verwenden möchten. Aktivieren Sie das Kontrollkästchen, wenn Webzugriffe auf linuxconf in der Datei htmlaccess.log protokolliert werden sollen. Klicken Sie auf den Button Bestätigen. Jetzt ist der webbasierte Zugriff aktiviert. Führen Sie an einem der Systeme, die Sie zur Zugriffskontrolliste hinzugefügt haben, einen Test durch. Starten Sie den Web-Browser, und geben Sie die folgende URL ein: http://<host>:98/ (Hierbei müssen Sie <host> natürlich durch den Namen Ihres Systems ersetzen.) Daraufhin sollte die linuxconf Hauptseite zu sehen sein. Beachten Sie, daß Sie das Root-Paßwort Ihres Systems eingeben müssen, um die folgenden Seiten aufrufen zu können. Sie können auch den Zugriff auf linuxconf im gesamten Netzwerk aktivieren, indem Sie genauso vorgehen und statt des Rechnernamens einen Netzwerknamen eingeben. Hinzufügen eines Benutzerkontos Das Hinzufügen eines Benutzers ist eine der grundlegendsten Aufgaben, die in der Systemadministration vorkommen. Fügen Sie einen Benutzer wie folgt hinzu: Öffnen Sie Verwaltung => Benutzer => Normal => Benutzeraccounts. linuxconf zeigt möglicherweise eine Filterbildschirm an (siehe Abbildung 3-2). Abbildung 3-2 Bildschirm Filtereinstellungen Sie können in System => Eigenschaften festlegen, wann der Filter verwendet werden soll. Im Feld Trigger für Filter wird die Anzahl der Einträge angegeben, bei der ein Filterbildschirm geöffnet wird. Mit dem Filterbildschirm können Sie aus der vollständigen Liste einen kleineren Bereich von Konten auswählen. Um die vollständige Liste anzuzeigen, ändern Sie keinen der Parameter, und klicken Sie auf Bestätigen . Um genauere Informationen über die verschiedenen Filter zu erhalten, klicken Sie im Bildschirm Filtereinstellungen auf den Button Hilfe. Wenn Sie den Filter angewendet oder übergangen haben, sehen Sie das Register Benutzeraccounts (siehe Abbildung 3-3). Abbildung 3-3 Bildschirm Benutzeraccounts Klicken Sie auf Neu. Das Register Benutzeraccounterzeugung wird geöffnet (siehe Abbildung 3-4). Der Bildschirm Benutzeraccounterzeugung enthält die Bereiche Base info, Mail settings und Privileges. Es muß hier nur der Anmeldename angegeben werden, doch sollten Sie auch die anderen Felder beachten, in den es Ihnen freigestellt ist, ob Sie etwas eintragen. Abbildung 3-4 Erstellung von Benutzerkonten Basisinformationen für Benutzerkonten Der Login-Name ist der Name des Kontos und wird meist vollständig in Kleinbuchstaben geschrieben. Übliche Anmeldenamen bestehen aus Vornamen, Familiennamen, Initialen oder einer beliebigen Kombination aus diesen. Für einen Benutzer mit dem Namen Thomas Mustermann wären mustermann, thomas, tmst oder tmustermann übliche Benutzernamen. Selbstverständlich ist liesel oder ähnliches ebenfalls möglich. Zahlen können ebenfalls verwendet werden: tm2 wäre für einen zweiten Benutzer mit denselben Initialen denkbar. Einen Standardwert gibt es für dieses Feld nicht. Der vollständige Name ist der Name des Benutzers bzw. des Kontos. Bei einer Person wäre das der Name der Person, z.B. Thomas Mustermann. Wenn das Konto keine Person, sondern eine Position repräsentiert, könnte der vollständige Name aus dem Titel bestehen. Ein Konto mit dem Namen webmaster könnte den vollständigen Namen Red Hat Webmaster oder auch nur Webmaster haben. Einen Standardwert gibt es für dieses Feld nicht. Da Red Hat Linux das Prinzip der benutzereigene Gruppen verwendet, wird jeder Benutzer einer Standard-Gruppe zugeordnet, die nur aus diesem Benutzer besteht. Weitere Informationen zu benutzereigenen Gruppen finden Sie in Abschnitt namens Benutzereigene Gruppen in Kapitel 2. Im Feld zusätzliche Gruppen können Sie zusätzliche Gruppen angeben. Gruppennamen müssen durch Leerzeichen voneinander getrennt sein. Standardwert für dieses Feld ist ein leeres Feld, also keine zusätzliche Gruppe. Das Benutzerverzeichnis gibt das Heimat- oder Anmeldeverzeichnis für das Konto an. Der Standardwert ist /home/login, wobei login durch den Anmeldenamen ersetzt wird. Bei der Anmeldung ist das Heimatverzeichnis Ihr Startpunkt in der Verzeichnisstruktur. Falls Sie sich in X befinden, ist das Heimatverzeichnis der Startpunkt für jedes geöffnete XTerm-Fenster. Dieses Verzeichnis enthält auch kontospezifische Dateien mit persönlichen Einstellungen. Der Befehlsinterpreter ist die Standardshell für das Konto. Die bash-Shell ist die Standardshell für Red Hat Linux. Die Benutzer-ID (UID) ist die Nummer, die jedem Benutzerkonto zugeordnet ist. Diese wird bei der Erstellung des Kontos automatisch vom System erzeugt. Lassen Sie das Feld also leer. Das System verwendet die UID, um ein Konto zu identifizieren. Mail-Einstellungen für Benutzerkonten Das Feld Nachrichten umleiten weist das System an, die an den Benutzer geschickten E-Mail-Nachrichten stattdessen an diese Adresse zu schicken. Ein E-Mail-Alias ist eine zusätzliche E-Mail-Adresse, die vom System akzeptiert und zum Benutzer weitergeleitet wird. Zum Beispiel könnte der Alias anna_schmitt@ihredomain.com dem Konto des Benutzers Thomas Mustermann zugeordnet werden. E-Mails, die an anna_schmitt@ihredomain.com geschickt werden, würden dann automatisch an tmust@ihredomain.com weitergeleitet werden. Berechtigungen für Benutzerkonten Im Bereich Berechtigungen können Sie den Zugriff auf und/oder die Kontrolle über verschiedene Aspekte des Systems gewähren. Standardmäßig sind normalen Benutzern alle Berechtigungen in diesem Fenster entzogen. Sie können ihnen aber spezifische Berechtigungen gewähren oder stillschweigend gewähren. Der Unterschied zwischen Gewährt und Gewährt/stillschweigend besteht darin, daß linuxconf bei einer gewährten Berechtigung das Paßwort des Benutzers abfragt, bevor die Berechtigung vergeben wird. Wenn die Berechtigung stillschweigend gewährt wird, fragt linuxconf nicht nach dem Paßwort. Im allgemeinen wird ein gewissenhafter Systemadministrator Benutzern keine Berechtigungen zur Systemadministration gewähren, es sei denn, es ist absolut notwendig. Daher sollten Sie beim Gewähren von stillschweigenden Berechtigungen Vorsicht walten lassen. Wenn sich ein Benutzer mit stillschweigend gewährten Berechtigungen an seinem/ihrem Rechner anmeldet und den Rechner unbeaufsichtigt läßt, kann im Prinzip jeder beliebige andere Benutzer Änderungen am System vornehmen. Stillschweigend gewährte Berechtigungen sind weniger riskant, wenn sie auf Rechnern in einem räumlich getrennten Bereich verwendet werden. Kann linuxconf verwenden: Der Benutzer hat Zugriff auf alle Funktionen von linuxconf und kann die Parameter von linuxconf einrichten oder ändern. Beachten Sie, daß die Berechtigung zur Verwendung von linuxconf etwas anderes ist als die Berechtigung zum Aktivieren von Konfigurationsänderungen. Möglicherweise will der Systemadministrator das Recht zur Verwendung von linuxconf einräumen, jedoch die Aktivierungsberechtigung nicht gewähren, damit er selbst die endgültige Entscheidung treffen kann, ob Konfigurationsänderungen aktiviert werden sollen. Kann Konfigurationsänderungen aktivieren: Nach dem Ändern eines Parameters in linuxconf müssen Sie linuxconf anweisen, die Änderungen zu übernehmen. Je nach verwendeter Version von linuxconf kann das durch Klicken auf den Button Aktivieren der Änderungen in der X-basierten Benutzeroberfläche von linuxconf, durch Klicken auf den Button Bestätigen im webbasierten linuxconf oder durch Klicken auf Bestätigen im Textmodus von linuxconf geschehen usw. Sie können einem Benutzer die Berechtigung zum Aktivieren von Änderungen gewähren. In diesem Fall kann der Benutzer alle in linuxconf geänderten Parameter der Systemkonfiguration aktivieren. Kann System herunterfahren: Einem Benutzer kann die Berechtigung zum Herunterfahren des Systems gewährt werden. Beachten Sie, daß Red Hat Linux in /etc/inittab so konfiguriert ist, daß das System nach Eingabe der Tastenkombination Strg-Alt-Entf sauber heruntergefahren wird. Wenn Sie den Anmeldenamen und alle erforderlichen Informationen eingegeben haben, klicken Sie im unteren Bereich des Bildschirms auf den Button Bestätigen. Wenn Sie keinen neuen Benutzer erstellen wollen, klicken Sie stattdessen auf Abbrechen. Abbildung 3-5 Bildschirm Ändere Paßwort Wenn Sie auf Bestätigen klicken, werden Sie von linuxconf nach dem Paßwort gefragt, siehe Abbildung 3-5. Das Paßwort muß nochmals eingegeben werden, um eine Falscheingabe des Paßworts zu verhindern. Paßwörter müssen aus mindestens 6 Zeichen bestehen, Sie können jedoch die erforderliche Länge und andere Parameter für Benutzerpaßwörter im Bildschirm Benutzerkonten => Paßwort und Kontenregeln einstellen. Gute Paßwörter bestehen aus einer Kombination von Buchstaben, Zahlen und Sonderzeichen. Es sollte sowohl Groß- als auch Kleinbuchstaben enthalten. Was Sie für Paßwörter nicht verwenden sollten: Ihren Benutzernamen, Ihren Geburtstag, Ihre Versicherungsnummer, den Namen Ihres Hundes, Ihren zweiten Vornamen oder das Wort root. Verwenden Sie auch keine Variation eines Wortes, das mit Ihrem Konto oder mit Ihnen selbst zusammenhängt. Verwenden Sie kein Wort, das in einem Wörterbuch vorkommt. Solche Wörter können leicht geknackt werden. Eine einfache Methode zum Finden von Paßwörtern ist die Verwendung des ersten Buchstabens jedes Wortes eines Satzes, den Sie kennen (z.B. eine Zeile aus einem Ihrer Lieblingslieder). Verwenden Sie einige Großbuchstaben und Zahlen und/oder Sonderzeichen anstelle von Buchstaben, und Sie haben ein geeignetes Paßwort. Klicken Sie abschließend wieder auf Bestätigen. Das System teilt Ihnen mit, ob das Paßwort leicht zu knacken ist. Wenn eine entsprechende Warnmeldung ausgegeben wird, sollten Sie das Paßwort nicht verwenden. Ändern eines Benutzerkontos Öffnen Sie Verwaltung => Benutzer => Normal => Benutzeraccounts, verwenden Sie erforderlichenfalls den Filter, und wählen Sie das Konto, das Sie ändern wollen. Hilfe zum Ausfüllen der Felder finden Sie in Abschnitt namens Hinzufügen eines Benutzerkontos. Klicken Sie auf Bestätigen, um die Änderungen zu übernehmen. Wenn keine Änderungen vorgenommen werden sollen, klicken Sie auf Abbrechen. Damit wird sichergestellt, daß keine Änderungen übernommen werden. Ändern eines Benutzerpaßworts Öffnen Sie Verwaltung => Benutzer => Normal => Benutzeraccounts. Das Register Benutzeraccounts erscheint (siehe Abbildung 3-3). In Abhängigkeit von den Einstellungen, die Sie in System => Eigenschaften vorgenommen haben, wird möglicherweise ein Filterbildschirm angezeigt. Klicken Sie auf Bestätigen, ohne irgendwelche Parameter zu ändern, wenn Sie die vollständige Liste anzeigen lassen wollen. Um genauere Informationen über die verschiedenen Filter zu erhalten, klicken Sie im Bildschirm Filtereinstellungen auf den Button Hilfe. Klicken Sie auf das Konto, dessen Paßwort Sie ändern möchten. Das Register Benutzeraccounts erscheint. Klicken Sie im unteren Bereich des Bildschirms auf Paßwort. linuxconf fordert Sie auf, ein neues Paßwort einzugeben. Im Feld Retype new UNIX password muß das Paßwort nochmals eingegeben werden. Hierdurch soll eine Falscheingabe des Paßworts verhindert werden. Hinweise zur Wahl eines Paßworts finden Sie in Abschnitt namens Hinzufügen eines Benutzerkontos. Wenn keine Paßwortänderung vorgenommen werden soll, klicken Sie auf Abbrechen. Wenn Sie das Paßwort eingegeben haben, klicken Sie auf Bestätigen. Ändern des Root-Paßworts Zur Gewährleistung der Sicherheit beim Root-Zugriff verlangt linuxconf von Ihnen die Bestätigung, daß Sie gegenwärtig Zugriff auf das Root-Konto haben. Öffnen Sie Verwaltung => Benutzer => Normal => Root-Paßwort wechseln. Abbildung 3-6 Bildschirm Root-Paßwortbestätigung Sie müssen zuerst das aktuelle Root-Paßwort eingeben, damit das System überprüfen kann, ob Sie Zugriff auf das Root-Konto haben. Nachdem Sie das aktuelle Root-Paßwort eingegeben haben, werden Sie nach einem neuen Paßwort gefragt. Geben Sie im Feld Retype new UNIX password das neue Paßwort erneut ein (siehe Abbildung 3-5). Hierdurch soll eine Falscheingabe des Paßworts verhindert werden. Hinweise zur Wahl eines Paßworts finden Sie in Abschnitt namens Hinzufügen eines Benutzerkontos. Wählen Sie ein sicheres Paßwort! Falls Sie das Root-Paßwort doch nicht ändern möchten, klicken Sie auf Abbrechen. Wenn Sie das neue Paßwort eingegeben haben, klicken Sie auf Bestätigen. Deaktivieren eines Benutzerkontos Das Deaktivieren eines Benutzerkontos ist dem Löschen vorzuziehen, es sei denn, Sie benötigen den Speicherplatz oder Sie sind sicher, daß die Benutzerdaten in Zukunft nicht mehr benötigt werden. Wenn ein Benutzerkonto deaktiviert ist, kann sich der betreffende Benutzer nicht am System anmelden. Öffnen Sie Verwaltung => Benutzer => Normal => Benutzeraccounts. Deaktivieren Sie das Kontrollkästchen Der Account wurde aktiviert. Klicken Sie im unteren Bereich des Bildschirms auf den Button Bestätigen. Damit ist das Konto deaktiviert und kann später in ähnlicher Weise wieder aktiviert werden. Aktivieren eines Benutzerkontos Standardmäßig sind alle neu erstellten Benutzerkonten aktiviert. Falls erforderlich, können Konten mit linuxconf aktiviert werden. Öffnen Sie Verwaltung => Benutzer => Normal => Benutzeraccounts. Aktivieren Sie das Kontrollkästchen Der Account wurde aktiviert . Löschen eines Benutzerkontos Bitte beachten:   Es gibt verschiedene Optionen, bei denen die mit Konten verbundenen Dateien erhalten bleiben. Einmal gelöschte Dateien sind jedoch verloren und praktisch nicht wiederherstellbar. Daher Vorsicht beim Umgang mit dieser Option! Um ein Konto zu löschen, sind die folgenden Schritte auszuführen: Öffnen Sie Verwaltung => Benutzer => Benutzeraccounts . Klicken Sie im Bildschirm Benutzeraccounts (siehe Abbildung 3-3) auf das Konto, das gelöscht werden soll. Klicken Sie im unteren Bereich des Bildschirms Benutzerinformation auf Löschen , um das Konto zu löschen. linuxconf präsentiert Ihnen nun eine Liste mit Optionen. Abbildung 3-7 Bildschirm Lösche Account Die Standardoption ist die Archivierung der Kontodaten. Die Archivierungsoption bewirkt folgendes: Entfernung des Benutzers aus der Liste der Benutzerkonten Archivierung des gesamten Inhalts des Heimatverzeichnisses des Benutzers (mit tar- und gzip-Komprimierung) und Speicherung der generierten Datei im Verzeichnis /default_home_directory/oldaccounts . Für ein Konto mit dem Namen benutzerkonto würde sich etwa folgender Dateiname ergeben: benutzerkonto-2000-01-10-497.tar.gz Das Datum gibt an, wann das Konto gelöscht wurde. Die nachfolgende Zahl ist die ID des Prozesses, der die Löschung vorgenommen hat. Wenn Sie zum ersten Mal mit dieser Option ein Benutzerkonto löschen, wird das Verzeichnis oldaccounts automatisch in dem Verzeichnis erstellt, in dem alle Ihre Benutzerverzeichnisse liegen. Dateien, die nicht im Heimatverzeichnis des Benutzers abgelegt sind, deren Eigentümer er aber ist, werden nicht gelöscht. Zum Eigentümer der Dateien wird dann die Benutzer-ID (UID) des gelöschten Kontos. Wenn Sie ein neues Konto erstellen und ihm ausdrücklich die UID eines gelöschten Kontos zuweisen, wird es zum Eigentümer aller nicht gelöschten Dateien des gelöschten Kontos. Wenn Sie im Bildschirm Lösche Account <Kontoname> auf Lösche die Daten des Accounts klicken (siehe Abbildung 3-7), wird folgendes veranlaßt: Der Benutzer wird aus der Liste der Benutzerkonten gelöscht. Das Heimatverzeichnis und dessen gesamter Inhalt werden gelöscht. Bitte beachten:   Dateien, die nicht im Heimatverzeichnis des Benutzers abgelegt sind, deren Eigentümer er aber ist, werden nicht gelöscht. Eigentümer ist weiterhin die Benutzer-ID (UID) des Kontos. Wenn Sie ein neues Konto erstellen und ihm ausdrücklich die UID eines gelöschten Kontos zuweisen, wird es zum Eigentümer aller "verwaisten" Dateien des gelöschten Kontos. Wenn Sie im Bildschirm Lösche Account <Kontoname> auf Lasse Daten des Accounts unberührt liegen klicken (siehe Abbildung 3-7), wird folgendes veranlaßt: Der Benutzer wird aus der Liste der Benutzerkonten gelöscht. Das Heimatverzeichnis des Benutzers (und alle enthaltenen Dateien) bleiben erhalten Bitte beachten:   Dateien und Verzeichnisse, deren Eigentümer die User-ID (UID) des gelöschten Kontos ist, werden nicht gelöscht. Wenn Sie ein neues Konto erstellen und ihm ausdrücklich die UID eines gelöschten Kontos zuweisen, wird es zum Eigentümer aller "verwaisten" Dateien des gelöschten Kontos. Gruppen Jeder Benutzer gehört mindestens einer Gruppe an. So wie jede Datei einen bestimmten Eigentümer hat, gehört jede Datei auch zu einer bestimmten Gruppe. Diese Gruppe kann nur dem Eigentümer der Datei zugeordnet sein, kann aber z.B. auch für alle Benutzer freigegeben sein. Einer Gruppe können Lese-, Schreib- oder Ausführrechte für eine Datei zugewiesen werden. Die Rechte des Benutzers werden davon nicht berührt. So kann z.B. der Eigentümer einer Datei auf diese schreibend zugreifen, während andere Gruppenmitglieder diese möglicherweise nur lesen können. Erstellen einer Gruppe Zum Erstellen einer neuen Gruppe gehen Sie wie folgt vor: Öffnen Sie Verwaltung => Benutzer => Normal => Gruppendefinitionen. Je nach den Einstellungen in System => Filter kann es sein, daß ein Filterbildschirm angezeigt wird. Geben Sie entweder einen Filter an, oder klicken Sie auf Bestätigen, um den Filter zu umgehen. Abbildung 3-8 Bildschirm Benutzergruppen Klicken Sie im unteren Bereich des Bildschirms Benutzergruppen auf Neu. Abbildung 3-9 Bildschirm Gruppenspezifikation Geben Sie einen Gruppennamen ein. Mitglieder der Gruppe können im Feld weitere Mitglieder angegeben werden. Innerhalb der Liste müssen die Namen der Benutzer durch Leerzeichen voneinander getrennt sein. Lassen Sie das Feld Gruppenname leer, damit das System Ihrer neuen Gruppe eine Gruppen-ID (GID) zuweist. Klicken Sie abschließend auf Bestätigen. Die Gruppe wird erstellt. Löschen einer Gruppe Gehen Sie zum Löschen einer Gruppe wie folgt vor: Öffnen Sie Verwaltung => Benutzer => Normal => Gruppendefinitionen. Je nach den Einstellungen in System => Filter kann es sein, daß ein Filterbildschirm angezeigt wird. Mit dem Filter können Sie die Anzahl der angezeigten Gruppen durch Angabe eines Präfixes einschränken. Klicken Sie nach Angabe eines Präfixes (oder auch ohne Angabe eines Präfixes) im unteren Bereich des Bildschirms auf Bestätigen. Klicken Sie im Bildschirm Benutzergruppen (siehe Abbildung 3-8) auf die Gruppe, die gelöscht werden soll. Der Bildschirm Gruppenspezifikation erscheint (siehe Abbildung 3-9). Klicken Sie auf Löschen, um die Gruppe zu löschen. linuxconf fordert Sie nun auf, den Löschvorgang zu bestätigen. Klicken Sie auf Ja, um die Gruppe zu löschen. Die Dateien der Gruppe werden nicht gelöscht, und ihre jeweiligen Eigentümer haben weiterhin exklusive Rechte für sie. Der Gruppenname wird durch die ID der gelöschten Gruppe ersetzt. Mit dem Befehl chgrp können die Dateien einer neuen Gruppe zugeteilt werden. Weitere Informationen über chgrp erhalten Sie durch Eingabe von info chgrp oder man chgrp am Shell Prompt. Wenn bei der Erstellung einer neuen Gruppe die ID einer gelöschten Gruppe angegeben wird, erhält die neue Gruppe damit Zugriff auf die Dateien der gelöschten Gruppe. Die Nummern gelöschter Gruppen wie auch die IDs gelöschter Benutzer werden von linuxconf nicht wieder neu vergeben - Probleme wegen der Wiedervergabe von Nummern können also nicht entstehen. Bearbeiten der Gruppenmitglieder Es gibt zwei verschiedene Möglichkeiten, um die Liste der Benutzer, die zu einer Gruppe gehören, zu bearbeiten. Entweder Sie aktualisieren jedes einzelne Benutzerkonto, oder Sie aktualisieren die Gruppendefinitionen. Im allgemeinen ist letzteres der schnellste Weg. Falls mehr als nur die Gruppeninformationen zu ändern sind, macht es eventuell mehr Sinn, die einzelnen Benutzerkonten zu aktualisieren. Wir beginnen mit den Gruppendefinitionen. Starten Sie linuxconf durch Eingabe von linuxconf am Shell Prompt. Öffnen Sie Verwaltung => Benutzer => Normal => Gruppendefinitionen. Je nach den Filtereinstellungen in System => Eigenschaften kann es sein, daß ein Filterbildschirm angezeigt wird. Schränken Sie mit dem Filter die angezeigten Einträge ein, oder klicken Sie auf Bestätigen, um den Filter zu umgehen. Klicken Sie auf die Gruppe, die bearbeitet werden soll. Der Bildschirm Gruppenspezifikation wird geöffnet (siehe Abbildung 3-9). Sie können nun im Feld Weitere Benutzer (opt.) neue Benutzer hinzufügen oder löschen. Achten Sie darauf, daß die Benutzernamen durch ein Leerzeichen getrennt sind. Klicken Sie im unteren Bereich des Bildschirms auf Bestätigen. Jetzt werden alle Benutzerkonten automatisch aktualisiert. Dabei wird die Gruppe im Feld Zusätzliche Gruppen angezeigt, wenn sie hinzugefügt wurde, bzw. nicht mehr angezeigt, wenn sie entfernt wurde. Gruppen können auch durch Bearbeitung der einzelnen Benutzerkonten hinzugefügt oder entfernt werden. Starten Sie linuxconf durch Eingabe von linuxconf am Shell Prompt. Öffnen Sie Verwaltung => Benutzer => Normal => Benutzeraccounts. Je nach den Einstellungen in System => Eigenschaften kann es sein, daß ein Filterbildschirm angezeigt wird. Schränken Sie mit dem Filter die angezeigten Einträge ein, oder klicken Sie auf Bestätigen, um den Filter zu umgehen. Klicken Sie im Bildschirm Benutzeraccounts (siehe Abbildung 3-3) auf einen Benutzer, der aktualisiert werden soll. Der Bildschirm Benutzerinformation wird geöffnet. Ändern Sie das Feld Zusätzliche Gruppen entsprechend. Die Gruppen müssen durch ein Leerzeichen getrennt sein. Klicken Sie im unteren Bereich des Bildschirms auf Bestätigen, wenn Sie alle Änderungen vorgenommen haben. Hierdurch werden die Gruppendefinitionen automatisch aktualisiert. Wiederholen Sie diesen Vorgang für jeden Benutzer. Dateisysteme Ein Dateisystem besteht aus Dateien und Verzeichnissen, die alle von einem einzigen Verzeichnis ausgehen, dem Root-Verzeichnis. Das Root-Verzeichnis kann eine beliebige Anzahl von Dateien und anderen Verzeichnissen enthalten, wobei Verzeichnisse wiederum Verzeichnisse enthalten können. Meistens sieht das Dateisystem wie ein umgekehrter Baum aus: die Verzeichnisse sind die Äste, die Dateien die Blätter. Dateisysteme gibt es auf Massenspeichergeräten, wie Disketten-, Festplatten- und CD-ROM-Laufwerken. Zum Beispiel wird ein Diskettenlaufwerk auf einem DOS- oder Windows-Computer üblicherweise mit A:\ bezeichnet. Damit wird sowohl das Laufwerk ( A:) als auch das Root-Verzeichnis auf diesem Laufwerk (\) beschrieben. Die primäre Festplatte wird normalerweise als Laufwerk "C" bezeichnet, weil die Laufwerksangabe für die primäre Festplatte C: ist. Das Root-Verzeichnis auf Laufwerk C wird mit C:\ angegeben. Aus dieser Regelung resultieren zwei Dateisysteme - eines auf A: und eines auf C:. Um jede Datei auf einem DOS/Windows-Dateisystem angeben zu können, muß entweder das Laufwerk, auf dem sich die Datei befindet, ausdrücklich angegeben werden, oder die Datei muß sich auf dem Standardlaufwerk befinden (daher der bekannte DOS C-Prompt - das ist das Standardlaufwerk bei allen Systemen mit nur einer Festplatte). Unter Linux ist es möglich, Dateisysteme auf mehreren Massenspeichern zu einem einzigen größeren Dateisystem zusammenzufassen. Das wird dadurch erreicht, daß das Dateisystem eines Laufwerks "unter" einem Verzeichnis eines anderen Laufwerks angeordnet wird. Während das Root-Verzeichnis eines Diskettenlaufwerks auf einem DOS-Computer in der Regel als A:\ bezeichnet wird, kann auf dasselbe Laufwerk auf einem Linux-System z.B. mit /mnt/floppy zugegriffen werden. Dieser Vorgang des Zusammenführens von Dateisystemen wird als mounten bezeichnet. Wenn ein Gerät gemountet ist, können die Systembenutzer darauf zugreifen. Das Verzeichnis, "unter" dem auf gemountete Laufwerke zugegriffen werden kann, heißt Mount-Point. Im Beispiel des vorangehenden Absatzes war /mnt/floppy der Mount-Point des Diskettenlaufwerks. Beachten Sie, daß es keine Beschränkungen (außer den allgemeinen Konventionen) hinsichtlich der Bezeichnung von Mount-Points gibt. Wir hätten das Diskettenlaufwerk ebensogut auf /long/path/to/the/floppy/drive mounten können. Beachten Sie, daß alle Dateien und Verzeichnisse eines Laufwerks relativ zu dessen Mount-Point angeordnet sind. Dazu das folgende Beispiel: Linux-System / -- Root-Verzeichnis des Systems /foo -- Mount-Point für die CD-ROM CD-ROM / -- Root-Verzeichnis der CD-ROM /images -- ein Verzeichnis mit Bildern auf der CD-ROM /images/old -- ein Verzeichnis mit alten Bildern Mit den oben beschriebenen einzelnen Dateisystemen und der auf /foo gemounteten CD-ROM ergibt sich die folgende Verzeichnisstruktur: Linux-System (mit gemounteter CD-ROM) / -- Root-Verzeichnis des Systems /foo -- Root-Verzeichnis der CD-ROM /foo/images -- ein Verzeichnis mit Bildern auf der CD-ROM /foo/images/old -- ein Verzeichnis mit alten Bildern Um ein Dateisystem mounten zu können, müssen Sie als Root angemeldet sein. Wenn das nicht der Fall ist, können Sie das mit dem Befehl su nachholen. Geben Sie dazu su und anschließend das Root-Paßwort am Shell Prompt ein. Wenn Sie als Root angemeldet sind, geben Sie mount und dahinter das Laufwerk und den Mount-Point ein. Um z.B. das erste Diskettenlaufwerk auf /mnt/floppy zu mounten, müssen Sie mount /dev/fd0 /mnt/floppy eingeben. Während des Installationsvorganges erstellt Red Hat Linux die Datei /etc/fstab. Sie enthält Informationen über die Laufwerke und ihre entsprechenden Mount-Points. Der Vorteil dieser Datei besteht darin, daß mount-Befehle abgekürzt werden können. Außerdem wird in der Datei festgelegt, welche Dateisysteme beim Systemstart automatisch gemountet werden sollen. Dank der in /etc/fstab abgelegten Informationen reicht es aus, wenn Sie nach mount entweder nur den Mount-Point oder nur das Laufwerk angeben. Der Befehl mount durchsucht dann /etc/fstab nach den ergänzenden Informationen. Die Datei kann sowohl von Hand als auch mit linuxconf bearbeitet werden. Übersicht über das aktuelle Dateisystem Zuerst möchten wir uns eine Übersicht über ihre aktuelle Verzeichnisstruktur verschaffen. Öffnen Sie Verwaltung => Dateisystem => Access local drive . Abbildung 3-10 Bildschirm Lokaler Datenträger Bedeutung der Felder (siehe Abbildung 3-10): Quelle: Die physikalische Hardware. hd bezeichnet eine IDE-Festplatte, fd ein Diskettenlaufwerk und cdrom in der Regel ein CD-ROM Laufwerk. Wenn Ihr System mit einem SCSI-Laufwerk ausgestattet ist, wird als Bezeichnung sd verwendet. Wenn mehrere Laufwerke eines Typs vorhanden sind, werden zusätzlich Buchstaben zur Bezeichnung verwendet: hda ist dann das erste, hdb das zweite IDE-Laufwerk. Teilweise erscheinen nach diesen Buchstaben noch Zahlen. Bei Festplattenlaufwerken kennzeichnen diese Zahlen die jeweilige Partition des Laufwerks, bei Diskettenlaufwerken gibt diese Zahl das eigentliche Gerät an. Mount-Point: Diesem Ort im System wird beim Mounten das Laufwerk zugeordnet. DS-Typ: Anzeige des Dateisystemtyps. Eine standardmäßige Linux-Partition verwendet den Dateisystemtyp ext2. Der Dateisystemtyp vfat zeigt an, daß es sich um ein DOS-Dateisystem mit Unterstützung für lange Dateinamen handelt, und der Dateisystemtyp fat, daß ein DOS-Dateisystem mit herkömmlichen 8.3-Dateinamen vorliegt. Der Dateisystemtyp iso9660 zeigt an, daß es sich um ein CD-ROM-Laufwerk handelt. Bitte beachten:   Red Hat Linux 6.2 kann auf FAT32-Dateisysteme mit dem Dateisystemtyp vfat zugreifen. Größe: Anzeige der Größe des Dateisystems in Megabyte (M). Diese Angabe kann auch fehlen. Partitionstyp: Kennzeichnung des Dateisystems dieser Partition (Angabe kann auch fehlen). Status: Angabe, ob das Gerät gemountet ist. Möglicherweise sind auch Dateisysteme von anderen Computern im Netzwerk verfügbar. Diese können von einem einzigen kleinen Verzeichnis bis zu einem vollständigen Datenträger reichen. Auch bei diesen Partitionen werden keine Informationen über Größe und Partitionstyp angezeigt. Weitere Informationen über NFS-Dateisysteme (falls Sie Zugriff auf solche haben sollten) finden Sie unter: Verwaltung => Dateisystem => access nfs volume Abbildung 3-11 Bildschirm NFS-Datenträger Dieser Bildschirm ähnelt dem Bildschirm Lokaler Datenträger (siehe Abbildung 3-11), wobei es einige wichtige Unterschiede im Informationsgehalt der einzelnen Einträge gibt: Quelle: Der Name des Computers, der das Dateisystem bereitstellt, gefolgt vom Remote-Verzeichnis. Zum Beispiel: foo:/var/spool/mail, wobei foo der Computer ist, der das Dateisystem bereitstellt, und /var/spool/mail das Verzeichnis, das bereitgestellt wird. FsType - Immer "nfs". Hinzufügen von NFS-Mounts Mit NFS (Network File System, Netzwerkdateisystem) können Teile von lokalen Computerdateisystemen für ein Netzwerk freigegeben werden. Diese Teile können von einem einzigen Verzeichnis bis hin zu Tausenden von Dateien in einer umfangreichen Verzeichnishierarchie reichen. Zum Beispiel stellt in vielen Unternehmen ein Mail-Server den lokalen Systemen der Benutzer die Mail-Dateien der einzelnen Mitarbeiter mittels NFS-Mount zur Verfügung. Zum Hinzufügen eines NFS-Mounts gehen Sie wie folgt vor: Öffnen Sie Verwaltung => Dateisystem => Access nfs volume . Klicken Sie im Bildschirm NFS-Datenträger auf Neu. Abbildung 3-12 Bildschirm Datenträgerspezifikation Wichtig für Sie sind die drei Felder im Register Base (siehe Abbildung 3-12). Server: Der Name des Rechners, der das gewünschte Dateisystem enthält, z. B. foo.bar.com. Volume: Das Dateisystem, das hinzugefügt werden soll, z. B. /var/spool/mail. Mount point: Der Ort im System, von dem aus die Remote-Datei erreichbar sein soll, z.B. /mnt/mail. Mehr Angaben sind nicht erforderlich, um einen Mount zu erstellen. linuxconf aktualisiert dann Ihre Datei /etc/fstab entsprechend. Bitte lesen Sie in der Hilfedatei die Informationen über den Bildschirm Datenträgerspezifikation sowie die man-Seite zu mount, falls zusätzliche Einzelheiten geklärt werden müssen. Wenn Sie alle Informationen eingegeben haben, klicken Sie auf Bestätigen. Konfigurieren des Netzwerks mit linuxconf Für den Netzwerkanschluß muß zunächst Klarheit darüber bestehen, ob Ihr Computer an ein LAN (Local Area Network, z.B. mehrere Computer in einem Büro), angeschlossen werden soll oder an ein WAN (Wide Area Network, z.B. das Internet). Bevor Sie fortfahren, muß die verwendete Hardware und die Art der Netzwerkverbindung bekannt sein. Wenn Sie sich in einen anderen Computer per Telefonleitung einwählen möchten, muß zuerst das Modem installiert und die Verkabelung richtig eingerichtet werden. Wenn Sie eine Netzwerkkarte verwenden, muß diese ordnungsgemäß installiert sein, und die Netzwerkkabel müssen richtig verbunden werden. Die Netzwerkkonfiguration allein ist nutzlos, wenn die Telefonleitungen oder Netzwerkkabel nicht richtig verbunden sind. Es folgen Erläuterungen zur Modemverbindung und anschließend zum Einsatz von Netzwerkkarten. Hinzufügen von Modem/PPP/SLIP-Verbindungen Red Hat Linux 6.2 verwendet das Dienstprogramm RP3 (auch RH PPP Dialer genannt), ein grafisches Tool, das die Benutzer beim Konfigurieren und Überwachen von Netzwerkkonten - insbesondere PPP-Konten - unterstützt. (Mehr Informationen über RP3 finden Sie in den entsprechenden Kapiteln im Offiziellen Red Hat Linux Handbuch Erste Schritte.) Sie können die Netzwerkkonfiguration jedoch nach wie vor mit linuxconf einrichten. Um ein PPP- oder SLIP-Konto einzurichten, benötigen Sie zunächst verschiedene Informationen von Ihrem ISP (Internet Service Provider) oder Ihrem Systemadministrator. Bei einigen Providern erfahren Sie eventuell in entsprechenden Anleitungen, wie eine PPP-Verbindung auf einem Linux-System eingerichtet wird. Einige ISPs stellen nur unzureichende Hilfen für Linux-Benutzer zur Verfügung. Sie können aber dennoch eine Netzwerkverbindung herstellen. Alles, was Sie brauchen, sind einige zusätzliche Informationen von Ihrem ISP. Im folgenden wird aufgeführt, welche Informationen für eine Netzwerkverbindung mit Red Hat Linux benötigt werden. Möglicherweise bekommen Sie von Ihrem ISP die Auskunft, daß Sie nicht alle diese Informationen benötigen oder daß Sie mehr Informationen brauchen. Red Hat hat die benötigten Informationen so angepaßt, daß dieser Vorgang dank intelligenter Standardeinstellungen und Tools wie linuxconf für Sie so weit wie möglich vereinfacht wird. Lassen Sie sich von Ihrem ISP die unten aufgeführten Informationen geben, und fahren Sie dann mit diesem Handbuch fort, es sei denn, Ihr ISP stellt Unterlagen bereit, die speziell für Red Hat Linux gelten. Im einzelnen benötigen Sie: Die IP-Adresse des Domänen-Nameservers (DNS) des ISPs Die zu wählende Telefonnummer Ihren Anmeldenamen und Ihr Paßwort Die IP-Adresse Ihres Computers, falls Ihnen vom Netzwerk, zu dem Sie eine Verbindung herstellen, keine dynamische IP-Adresse zugewiesen wird Die Angaben, ob Ihr ISP eine Sicherheitsprüfung wie PAP, CHAP oder MS-CHAP verwendet. Wenn ja, benötigen Sie einen "Code", um die Sicherheitsprüfung zu aktivieren. Dieser Code besteht aus einem Wort oder einer Folge von Zeichen. CHAP und MS-CHAP werden nur selten verwendet und von linuxconf zur Zeit nicht unterstützt. Weitere Informationen wie ein zweiter Nameserver und eine Suchdomäne sind nützlich, aber nicht unbedingt notwendig. Mit diesen Informationen können Sie die Netzwerkverbindung herstellen. Öffnen Sie Verwaltung => Netzwerk => Client-Aufgaben => PPP/SLIP/PLIP . Klicken Sie auf Neu. Abbildung 3-13 Bildschirm PPP/SLIP/PLIP-Konfiguration Zu Beginn ist keine Konfiguration angegeben. Wenn Sie auf Neu klicken, wird Ihnen die Wahl zwischen PPP, SLIP und PLIP angeboten. Abbildung 3-14 Bildschirm Interface-Typ PPP wird am häufigsten verwendet und ist die Standardeinstellung. Klicken Sie auf PPP und dann auf Bestätigen, um eine PPP-Verbindung einzurichten. Abbildung 3-15 Bildschirm PPP-Interface Es erscheinen die folgenden Felder: Phone number - Telefonnummer für den Zugriff auf den ISP bzw. das Remote-System Modem port - Gibt an, an welchem Port Ihr Modem angeschlossen ist (normalerweise bereits eingestellt). Use PAP authentication (Kontrollkästchen) - Aktivieren Sie dieses Kontrollkästchen, wenn das System, in das Sie sich einwählen, eine PAP-Sicherheitsprüfung verlangt. Login name - Ihr Anmeldename für das PPP-Konto Password - Ihr Paßwort für das PPP-Konto Beachten Sie, daß in der Titelleiste PPP interface ppp0 angezeigt wird. ppp0 ist die erste PPP-Schnittstelle, ppp1 wäre die zweite usw. Bei mehr als einer Schnittstelle ist darauf zu achten, um welche Schnittstelle es sich handelt. Bei SLIP-Verbindungen wird sl statt ppp als Schnittstellen-Präfix verwendet. Mit Ausnahme der Option PAP-Sicherheitsprüfung sind die Bildschirme zum Hinzufügen eines PPP- bzw. SLIP-Kontos identisch. Geben Sie die vollständige Telefonnummer des Remote-Computers ein, einschließlich eventuell benötigter Vorwahlnummern. Wenn z.B. die "9" vorgewählt werden muß, um eine Amtsleitung zu erhalten, und der Computer, auf dem Sie sich einwählen möchten, die Telefonnummer "555-0111" hat, dann müssen Sie 95550111 eingeben. Danach werden Sie nach dem Modem-Port gefragt. In einem Listenfeld werden die verfügbaren Ports aufgelistet. Wenn Sie ein Dual-Boot-System mit Linux/Windows haben und wissen, an welchem Port Ihr Modem angeschlossen ist, kann die folgende Zuordnung hilfreich sein: Die Ports sind den Windows COM-Ports wie folgt zugeordnet: ttyS0 - COM1: unter MS-DOS ttyS1 - COM2: unter MS-DOS ttyS2 - COM3: unter MS-DOS ttyS3 - COM4: unter MS-DOS Der Anmeldename entspricht dem Anmeldenamen für das PPP-Konto. Das Paßwort wird beim Eingeben als Klartext angezeigt, also Vorsicht vor neugierigen Blicken! Aktivieren Sie das Kontrollkästchen, falls Sie PAP-Sicherheitsprüfung verwenden. Wenn Sie alle benötigten Informationen eingegeben haben, klicken Sie im unteren Bereich des Bildschirms auf Customize. Wenn Sie PAP verwenden, klicken Sie auf das Register PAP und geben Ihren Benutzernamen und anschließend im Feld Code den Code ein, den Sie von Ihrem ISP genannt bekommen haben. Die anderen Standardvorgaben sollten ausreichen. Wenn erforderlich, können Sie die Anfangseinstellungen mit der Option Customize ändern. Bearbeiten einer PPP- oder SLIP-Konfiguration Sie können eine bestehende Konfiguration bearbeiten oder löschen, indem Sie im Bildschirm PPP/SLIP/PLIP configurations in der Liste auf die entsprechende Konfiguration klicken. Öffnen Sie Verwaltung => Netzwerk => Grundeinstellungen => PPP/SLIP/PLIP. Der Bildschirm PPP/SLIP/PLIP configurations erscheint (siehe Abbildung 3-13). Klicken Sie auf die Konfiguration, die Sie bearbeiten oder löschen möchten. Der entsprechende Schnittstellen-Bildschirm wird geöffnet. Klicken Sie auf den Button Löschen an der Unterseite des Bildschirms, wenn die Konfiguration gelöscht werden soll. Die Dropdown-Liste für die Einstellung des Modem-Ports finden Sie im Register Hardware. Klicken Sie auf das Register Kommunikation, wenn Sie die anderen Einstellungen ändern möchten, die Sie bei der ursprünglichen Konfiguration eingegeben haben. Das erste Feld unter Send enthält Ihren Anmeldenamen und das nächste Feld unter Send Ihr Paßwort. Die Felder Expect entsprechen den Prompts login: und password: , daher auch die Einträge ogin: und ord:. Bitte beachten   Möglicherweise werden auf Ihrem System andere Einträge als ogin: und ord: angezeigt. Unterschiedliche ISP/PPP-Server verwenden möglicherweise verschiedenen Text. Dieser sollte daher an die Anforderungen des Servers angepaßt werden, bei dem Sie sich anmelden. Statt der oben erwähnten Prompts können z.B. auch Prompts wie User ID und authentification vorkommen. Abbildung 3-16 PPP-Konfiguration - das Register Kommunikation Nachdem Sie Ihre Änderungen vorgenommen haben, können Sie überprüfen, ob Ihre Konfiguration funktioniert. Klicken Sie im unteren Bereich des Bildschirms auf Connect. Es wird nun versucht, mit den von Ihnen gemachten Angaben eine Verbindung zum Remote-System herzustellen. Weitere Netzwerkverbindungen Die Einrichtung einer Ethernet-Netzwerkverbindung erfordert eine völlig andere Vorgehensweise als die Einrichtung einer Wählverbindung. Netzwerkverbindungen zu Token Ring- und Arcnet-Netzwerken werden in ähnlicher Weise eingerichtet. An dieser Stelle wird nur die Einrichtung einer Ethernet-Netzwerkverbindung beschrieben. Voraussetzung ist, daß auf Ihrem Computer eine Ethernet-Netzwerkkarte installiert ist. Starten Sie linuxconf durch Eingabe von linuxconf am Shell Prompt. Öffnen Sie Verwaltung => Netzwerk => Grundeinstellungen => Allgemeines . Wenn Sie während des Installationsvorgangs Ihr Netzwerk eingerichtet haben, ist standardmäßig im Register Rechnername oder IP-Nummer Ihr Rechnername eingetragen. Falls dies nicht der Fall ist, tragen Sie den Rechnernamen ein. Er muß in der Form localhost.localdomain angegeben werden. Klicken Sie dann auf das Register Adapter 1. Abbildung 3-17 Adapter 1 Dieser Bildschirm enthält an oberster Stelle ein Kontrollkästchen, das anzeigt, ob dieser Adapter aktiviert oder deaktiviert ist. Aktivieren Sie das Kontrollkästchen, wenn Sie diesen Adapter verwenden möchten. Darunter können Sie den Konfigurationsmodus wählen. Manuell bedeutet, Sie geben alle Informationen selbst ein. Dhcp und Bootp rufen die notwendigen Netzwerkkonfigurationsinformationen von einem DHCP- oder BOOTP-Remote-Server ab. Wenden Sie sich an Ihren Systemadministrator, wenn Sie sich nicht sicher sind, welche dieser Optionen die richtige ist. Obligatorische Felder für DHCP bzw. BOOTP: Netzwerkgerät - Der Typ Ihrer Netzwerkkarte. Tragen Sie zum Beispiel eth0 ein, wenn Sie die erste Ethernet-Karte verwenden möchten. Kernel Modul - Das Ihrer Netzwerkkarte entsprechende Kernel-Modul. Weitere Informationen finden Sie in der unten aufgeführten Liste. Für die Konfiguration von DHCP und bootp genügt es, wenn Sie das Netzwerkgerät und das Kernel Modul angeben. Das Netzwerkgerät können Sie aus einer Liste auswählen. Das Präfix eth bezeichnet Ethernet-Karten, arc bezeichnet Arcnet-Karten, und tr bezeichnet Token Ring-Karten. Eine vollständige Liste von Netzwerkkarten und den entsprechenden Modulen finden Sie in Anhang A. Die aktuelle Liste finden Sie auf unserer Website: http://www.redhat.com/support/hardware Die Netzmaske wird auf einen Standardwert gesetzt. Hier müssen Sie eventuell Änderungen vornehmen, je nachdem, um welche Art von Netzwerk es sich handelt. Wenn es sich um eine Verbindung mit einem Internet-Diensteanbieter handelt, sollten Sie dort nach den entsprechenden Informationen fragen. Wahrscheinlich wird 255.255.255.0 verwendet. Obligatorische Felder für manuelle Konfiguration: Rechnername + Domäne - Tragen Sie hier den Rechnernamen und die Domäne (Netzwerkname) ein, z.B. foo.bar.com. foo ist der Rechnername und bar.com die Domäne. IP Adresse - Die Adresse Ihres Computers im Format x.x.x.x, z. B. 192.168.0.13. Netzwerkgerät - Der Typ Ihrer Netzwerkkarte. Tragen Sie eth0 ein, wenn Sie die erste Ethernet-Karte verwenden möchten. Kernel Modul - Das Ihrer Netzwerkkarte entsprechende Kernel-Modul. Die Angaben zu Netzwerkgeräten und Kernel-Modulen haben wir bereits weiter oben beschrieben. Rechnername, Domänenname und IP-Adresse hängen davon ab, ob Sie Ihren Computer mit einem bestehenden Netzwerk verbinden oder ob Sie ein neues Netzwerk aufbauen möchten. Wenn Sie Ihren Computer mit einem bestehenden Netzwerk verbinden möchten, fragen Sie Ihren Netzwerkadministrator, welche Angaben zu machen sind. Die Anbindung eines Netzwerks an das Internet geht über den Rahmen dieses Buches hinaus. Als Einstieg in dieses Thema empfehlen wir folgendes Buch: TCP/IP Network Administration, 2nd Edition, von Craig Hunt (O'Reilly and Associates). Wenn Sie ein privates Netzwerk einrichten möchten, das nicht mit dem Internet verbunden werden soll, können Sie beliebige Rechnernamen und Domänennamen wählen. Die IP-Adressen können Sie innerhalb bestimmter Bereiche wählen (siehe Tabelle 3-1). Tabelle 3-1 Adressen und Beispiele Verfügbare Adressen Beispiele 10.0.0.0 - 10.255.255.255 10.5.12.14 172.16.0.0 - 172.31.255.255 172.16.9.1, 172.28.2.5 192.168.0.0 - 192.168.255.25 192.168.0.13 Die oben angegebenen Zahlenbereiche entsprechen jeweils Netzwerken der Klassen A, B und C. Die Klassen beschreiben sowohl die Anzahl der verfügbaren IP-Adressen als auch den jeweiligen Zahlenbereich. Die angegebenen Zahlenbereiche sind für private Netzwerke reserviert worden. Bitte beachten:   Für eine Verbindung mit dem Internet sollten Sie diese IP-Adressen nicht verwenden, da 192.168.0.* und 192.168.255.* als private IP-Adressen festgelegt sind. Wenn Sie Ihr Netzwerk jetzt oder später an das Internet anbinden möchten, sollten Sie sich besser nicht-private IP-Adressen zuweisen lassen. Angeben des Nameservers Um eine Netzwerkverbindung einzurichten, benötigen Sie auch einen Nameserver und eine Standarddomäne. Der Nameserver setzt Rechnernamen, z.B. private.network.com, in die entsprechende IP-Adresse um, z.B. 192.168.7.3. Die Standarddomäne gibt an, wo der Computer suchen muß, wenn kein vollständiger Rechnername angegeben wurde. Vollständiger Rechnername bedeutet, daß die komplette Adresse angegeben wird. foo.redhat.com ist z.B. der vollständige Rechnername, während foo nur der einfache Rechnername ist. Wenn Sie redhat.com als Ihre Standarddomäne angegeben haben, reicht der einfache Rechnername aus, um eine Verbindung herzustellen. Zum Beispiel würde ftp foo genügen, wenn Ihre Suchdomäne redhat.com ist. Dagegen müßten Sie ftp foo.redhat.com eingeben, wenn Ihre Suchdömane anders hieße. Öffnen Sie Verwaltung => Netzwerk => Grundeinstellungen => Nameserver (DNS) . Abbildung 3-18 Bildschirm Konfiguration von Nameserver und Suchdomänen Wenn mehr als ein Nameserver angegeben ist, wird den Nameservern jeweils ein Rang zugeordnet, der der Reihenfolge entspricht, in der auf sie zugegriffen wird. Oft werden sie dann als erster, zweiter, dritter usw. Nameserver bezeichnet. Für Nameserver müssen Sie eine IP-Adresse (keinen Namen) eintragen, da Ihr Computer erst dann Namen in IP-Adressen umsetzen kann, wenn er eine Verbindung mit einem Nameserver hergestellt hat. Zusätzlich zur Standarddomäne können Sie auch Suchdomänen angeben. Suchdomänen arbeiten nach einem anderen Prinzip als Nameserver. Sie werden zwar wie die Nameserver entsprechend ihrer Reihenfolge nacheinander angesprochen, haben jedoch Vorrang vor der Standarddomäne. Bedenken Sie dies, wenn Sie Suchdomänen angeben. Suchdomänen werden nur selten verwendet. Nun noch zum DNS-Kontrollkästchen. In einem kleinen, privaten Netzwerk ohne Internet-Anbindung können Sie zur Namensauflösung die Datei /etc/hosts verwenden und diese jeweils zwischen den Computern synchronisieren. Mit zunehmender Zahl der Computer wird die Namensauflösung jedoch immer komplexer, bis schließlich der Punkt erreicht ist, an dem ein Domänen-Nameserver (DNS) auf einem einzelnen Computer die bessere Lösung verglichen mit der Synchronisierung der Dateien /etc/hosts ist. Anstelle von DNS ist auch die Verwendung von NIS in Ihrem Netzwerk möglich. DNS und NIS können übrigens auch nebeneinander eingesetzt werden. Zusammenfassend läßt sich sagen: DNS is wahrscheinlich die beste Lösung für Sie, es sei denn, es gibt einen guten Grund, /etc/hosts oder NIS zu verwenden. Sie können mit Linuxconf Einträge in /etc/hosts hinzufügen, bearbeiten und löschen. Öffnen Sie Verwaltung => Netzwerk => Verschiedenes => Informationen über andere Rechner. Abbildung 3-19 /etc/hosts-Bildschirm Klicken Sie auf einen Eintrag, um ihn zu bearbeiten oder zu löschen. Klicken Sie im unteren Bereich des Bildschirms Rechner/Netzwerkdefinition auf Löschen, um den Eintrag zu löschen. Abbildung 3-20 Bildschirm Rechner/Netzwerkdefinition Sie können die Informationen direkt im Bildschirm ändern. Wenn Sie einen neuen Eintrag hinzufügen möchten, klicken Sie im unteren Bereich des Bildschirms /etc/hosts auf Neu. Der Bildschirm Rechner/Netzwerkdefinition wird geöffnet. Obligatorische Felder: Rechnername + Domäne - Tragen Sie hier Ihren Rechnernamen und die Domäne (Netzwerkname) ein. In foo.bar.com ist z.B. foo der Rechnername und bar.com die Domäne. IP Adresse - Auch als IP-Nummer bezeichnet. Dies ist die Adresse des Computers im Format x.x.x.x, z. B. 192.168.0.13. Optionale Felder: Aliase - Eine Abkürzung für den vollständigen Domänennamen. Hier wird oft der Rechnername verwendet. Wenn der vollständige Domänenname z.B. foo.bar.com ist, könnten Sie foo als Alias wählen. Kommentar - Eine Bemerkung bezüglich des Computers, z.B. "Remote-Nameserver". Klicken Sie auf Bestätigen, wenn Sie alles eingegeben haben. So finden Sie sich zurecht mit linuxconf Diese Tabelle gibt Ihnen einen Kurzüberblick über dieses Kapitel. Leider kann es keine umfassende Referenz für linuxconf sein, das über viel mehr Funktionen verfügt, als in dieser Dokumentation beschrieben werden kann. Tabelle 3-2 Linuxconf Kurzüberblick Was möchten Sie tun? So finden Sie den richtigen Bildschirm in linuxconf Hinzufügen/Ändern/Deaktivieren/Löschen eines Benutzerkontos Verwaltung => Benutzer => Normal => Benutzeraccounts Ändern eines Benutzerpaßworts Verwaltung => Benutzer => Normal => Benutzeraccounts Ändern des Root-Paßworts Verwaltung => Benutzer => Normal => Root-Paßwort wechseln Netzwerk konfigurieren Verwaltung => Netzwerk => Grundeinstellungen => Allgemeines Erstellen/Löschen einer Gruppe Verwaltung => Benutzer => Normal => Gruppendefinitionen Erstellen/Ändern von Modem/PPP/SLIP-Verbindungen Verwaltung => Netzwerk => Grundeinstellungen => PPP/SLIP/PLIP Paßwortparameter ändern Benutzeraccounts => Paßwort und Kontenregeln Deaktivieren des Menübaums System => Systemsteuerung => linuxconf Module Aktivieren des webbasierten Zugriffs auf linuxconf Verwaltung => Netzwerk => Verschiedenes => Linuxconf Netzwerkzugriff Verändern von /etc/hosts Verwaltung => Netzwerk => Verschiedenes => Informationen über andere Rechner Ändern der Gruppenmitgliedschaft Verwaltung => Benutzer => Normal => Gruppendefinitionen oder Verwaltung => Benutzer => Normal => Benutzeraccounts Einstellen von Filterparametern System => Eigenschaften Angeben eines Nameservers (DNS) Verwaltung => Netzwerk => Grundeinstellungen => Nameserver (DNS) Anzeigen des Dateisystems Verwaltung => Dateisystem => Access local drive oder Verwaltung => Dateisystem => Access nfs volume Zurück Anfang Vor Rettungsmodus Hoch Konfigurieren des Systems mit Control Panel