Linuxhotel Wiki

Diese Seite ist nicht editierbar. Du kannst den Quelltext sehen, jedoch nicht verändern. Kontaktiere den Administrator, wenn du glaubst, dass hier ein Fehler vorliegt.
Hier werden Anpassungen gesammelt, die wir regelmäßig an Default-Installationen vornehmen. 

====== Benutzerverwaltung ======
===== sudo =====
von Hand oder bei Debian während der Installation per preseeding/debconf (( 
  debconf-get-selections --installer | grep -B1 passwd/root-login
<file>
# root das Anmelden erlauben?
user-setup-udeb passwd/root-login       boolean false
</file>
 )):
  * Benutzer der Gruppe ''sudo'' [[benutzerverwaltung|hinzufügen]]
  * Gruppenmitglieder per [[sudo]] root-Rechte erlangen lassen 
  * root Passwort in ''/etc/shadow'' durch * ersetzen (( 
  usermod -p '*' nutzer
 ))

===== root ohne passwort =====
Auf einem Rechner mit eingerichtetem sudo braucht root kein Passwort mehr:
  usermod -p '*' root

<file txt /etc/shadow>
root:*:13994:0:99999:7:::
</file>

Achtung: damit funktioniert der //emergency mode// ((siehe auch https://lwn.net/Articles/879272/, https://github.com/systemd/systemd/commit/33eb44fe4a8d7971b5614bc4c2d90f8d91cce66c  und https://bugs.debian.org/802211)) nicht mehr. Wenn die Maschine gegen unautorisierten physischen Zugriff gesichert ist, dann hilft

  systemctl edit emergency.service
<file txt /etc/systemd/system/emergency.service.d/override.conf>
[Service]
Environment=SYSTEMD_SULOGIN_FORCE=1
</file>
Alternative: [[admin_grundlagen:bootloader#grub2_mit_passwort_absichern|init=/bin/bash]]
===== useradd: bash als shell =====
''/etc/default/useradd'' : ( Debian ) (( oder unter Debian besser ''adduser'' zum Anlegen von Benutzern verwenden ))
<file>
SHELL=/bin/bash
</file>

====== Shell ======
===== bash aliase =====
[[bash|Aliase]], die das Leben schöner machen:

''~/.bashrc'' :
<file>
alias ll='ls -l'
alias la='ls -A'
alias l='ls -CF'

alias grep='grep --color=auto'
alias egrep='grep -E --color=auto'
alias g='grep -Eir --color=auto'

function f {
  test -d "$1" && local dir=$1 && shift
  echo $dir
  find $dir ! \( -type d -name .git -prune \) $@
}

function fn {
  test -d "$1" && local dir=$1 && shift
  test -n "$1" && local name=$1 && shift
  test -n "$dir" && echo $name in $dir
  find $dir ! \( -type d -name .git -prune \) -iname "*$name*" $@ | grep -i --color=auto -F "$name"
}
</file>

===== farbiger Prompt (z.B. für root) =====
ist bei SuSE default ( [[bash]] )

''~/.bashrc'' :
<file>
  PS1="\[\e[1m\e[31m\]\h:\w # \[\e(B\e[m\]"
</file>
  
===== history =====
=== Anzahl der Einträge verändern (erhöhen) ===
''~/.bashrc'' :
<file>
HISTSIZE=10000
HISTFILESIZE=100000
</file>

=== History nach Zeitstempel sortiert, ohne Duplikate ===

Sortiert und ohne Duplikate. 1000000 im File und 2000 im RAM.
<file bash>
# ~/.profile bzw. ~/.bash_profile oder auch /etc/profile bzw. /etc/profile.d/...
# erasedups entfernt vorausgehende Duplikate
# ignoredups entfernt aufeinanderfolgende und ist mit ignoreboth schon gesetzt

HISTFILESIZE=100000
HISTSIZE=2000
HISTCONTROL=ignoreboth:erasedups

HISTTIMEFORMAT="[%y-%m-%d %H:%M:%S] " 
</file>
====== Partitionierung ======
===== Eigenes Volume für Datenpartitionen von Diensten =====
Mount-Optionen: nodev, nosuid, noexec

===== mount count =====
Dateisysteme nicht automatisch alle x mounts oder alle y Monate überprüfen. Überprüfung von Hand in selbst gewählten Wartungsfenstern
  tune2fs -i 0 -c 0 /dev/sda1

Wer mutig ( wahnsinnig? ) ist, kann das mit folgendem ( der Lesbarkeit wegen ) mehrzeiligen "Einzeiler" für alle in der ''/etc/fstab'' eingetragenen ext3 Dateisysteme einstellen:

<code bash>
while read device dir fstype opts; 
do 
  [[ -b $device && 'ext3' == $fstype ]] && tune2fs -c0 -i0 $device; 
done < /etc/fstab
</code>

====== Bootvorgang ======
===== init =====

==== CTRL-ALT-DEL ====
Bei CTRL-ALT-DEL Rechner ausschalten statt rebooten:

''/etc/inittab'' :
<file>
# What to do when CTRL-ALT-DEL is pressed.
ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -h now
</file>

Wenn auf einem KVM Switch Windows und Linux-Rechner gemischt angeschlossen sind, vielleicht CTRL-ALT-DEL ganz abschalten:

''/etc/inittab'' :
<file>
# What to do when CTRL-ALT-DEL is pressed.
#ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -r now
</file>

==== Default Runlevel ====
=== SuSE ===
Server brauchen keine graphische Oberfläche

''/etc/inittab'' :
<file>
id:3:initdefault:
</file>

====== Kernel ======
===== sysrq =====
Die [[kernel|Magic-Sysrq Keys]] sind an Rechnern, zu dem nur autorisierte Personen physikalischen Zugang haben in Notfällen sehr praktisch


===== Kernel-Meldungen auf der Text-Konsole abschalten =====
Schon mal versucht auf der Konsole ein System zu retten, während der Kernel den Bildschirm mit Meldungen zuschüttet?

''/etc/sysctl.conf'' :
<file>
# Uncomment the following to stop low-level messages on console
kernel.printk = 4 4 1 7
</file>

====== Netzwerk ======
===== IPv6 abschalten =====

IPv6 ist eine wirklich feine Sache. Aber wer es noch nicht beherrscht oder nicht bewusst verwendet, sollte
es besser erst mal [[netzwerk | abschalten]].

===== Multicast DNS abschalten =====
''/etc/nsswitch.conf'' :
<file>
hosts: files dns
</file>

====== Editor ======
=== Ubuntu, Debian ===
  aptitude install vim
  update-alternatives --set editor /usr/bin/vim.basic

====== Paketverwaltung ======
===== bash completion =====
''~/.bashrc'' :
<file>
if [ -f /etc/bash_completion ]; then
    . /etc/bash_completion
fi
</file>




===== Lokalen Paketcache ausschalten =====
=== Debian ===
[[paketverwaltung&#lokalen_paketcache_ausschalten|Lokalen Paketcache ausschalten]]

===== Delta-rpm ausschalten =====
[[paketverwaltung#delta-rpm_ausschalten|Delta-rpm ausschalten]]

===== Pakete =====
==== Server ====
=== Ubuntu / Debian ===
  xargs aptitude -R -y install <<PACKAGES
<file>
apt-file
vim
openssh-server
screen
tmux
sl
memtest86+
less
lsof
sudo
screen
exim4-
postfix
cron
debconf-utils
file
hdparm
linuxlogo
rsync
strace
sysutils
logrotate
parted
ntp-server
ntpdate
udev
debsums
ethtool
bash-completion
</file>
  PACKAGES

==== Desktop ====
=== Ubuntu / Debian ===
firefox-webdeveloper

==== Firefox ====
  about:config
keyword.enabled -> false

====== log ======
===== logrotate =====
==== Debian ====
Datum statt Nummern im Namen von rotierten Dateien schont das Backup:

''/etc/logrotate.conf'' :
<file>
dateext
</file>

Ist bei SuSE und RedHat default.