Linux Certification LPIC - 117-101-104

Shadow-Passwort-System bei Linux-Systemen

nospam@example.com (LPIC) — Tue, 02 Jan 2007 14:34:22 +0100

Die Passwörter liegen üblicherweise mit einer Einweg-Verschlüsselung in der Datei "/etc/shadow" mit den Rechten "400" bei Debian und "640" bei RedHat.
http://kris.koehntopp.de/artikel/rwx_sonst_nix/

Die Benutzerkonten liegen üblicherweise in einer CSV-Datei "/etc/passwd" mit den Rechten "644" bei Debian und RedHat. Mindestens Loginname, UserID und Defaultgroup müssen angegeben sein.

-rw-r--r-- 1 root root 1269 4. Apr 10:16 /etc/passwd
-rw-r----- 1 root shadow 574 4. Apr 10:16 /etc/shadow

Die Anzahl aller Benutzer kann durch Zählen der Zeilen mit "cat /etc/passwd | wc -l" ermittelt werden.

Shared Libraries für ein Programm feststellen

nospam@example.com (LPIC) — Tue, 02 Jan 2007 14:27:39 +0100

Mit dem Befehl "ldd" kann man feststellen welche Libraries für ein Programm benötigt werden und ob es dynamisch oder statisch gelinkt wurde.

Der komplette Pfad muss angegeben werden!
http://www.selflinux.org/selflinux/html/bibliotheken05.html
http://www.mpipks-dresden.mpg.de/~mueller/docs/suse9.2/...

Linker-Cache mit ldconfig aktualisieren

nospam@example.com (LPIC) — Tue, 02 Jan 2007 12:14:00 +0100

Der Filesystem Hierarchy Standard sieht vor: Die Datei "/etc/ld.so.conf" wird eingelesen und "/lib" und "/usr/lib" werden untersucht. In der Umgebungvariablen "LD_LIBRARY_PATH" kann man weitere Ordner angeben.

Als Ergebnis wird eine sortierte Liste der Libraries in "/etc/ld.so.cache" abgelegt.

Der Befehl "ldconfig" dient dazu den Linker-Cacher zu aktualisieren.

Was unter /proc so steht

nospam@example.com (LPIC) — Tue, 07 Nov 2006 14:16:00 +0100

"/proc/interrupts" - alle benutzten IRQs auf den Rechner

"/proc/ioports" - alle benutzten I/O-Ports auf dem Rechner. Es tauchen nur die I/O-Ports auf, die wirklich vom Kernel benutzt werden. Ports von Geräten, für die kein Treiber aktiv ist, tauchen dort nicht auf!

"/proc/mounts" - alle gemounteten Dateisysteme mit Mountpoints

"/proc/dma" - alle Infos über die Zuordnung der DMA-Kanäle zu den Geräten, die Datei ist fast leer, PCI-basierte Rechner verwenden Busmastering statt DMA. Daher heute nur noch die Information ob DMA eingeschaltet ist oder nicht.

"/proc/pci" - alle Infos über die Geräte auf dem PCI-Bus des Rechners, aber bei neueren 2.6-Kernels gibt es diese Datei nicht mehr, hier ist das Kommando "lspci" zu verwenden.

?"/proc/cmdline" - die Parameter wie sie beim Laden des Kernels übergeben wurden.

Filesystem Hierarchy Standard

nospam@example.com (LPIC) — Tue, 07 Nov 2006 11:12:35 +0100

Auf eigene Partitionen, nicht auf die Root-Partition können gelegt werden: "/boot", "/home", "/opt", "/tmp", "/srv", "/var", "/usr"

Für /home sollte man möglichst immer eine eigene Partition vorsehen (Größe entsprechend der Anzahl der User)

Programm die alle User verwenden sollen, liegen unter "/bin"

Dauerhafte Daten von Programme für alle User liegen unter "/usr"

In "/usr/local" muss es geben: "bin", "sbin", "man", "lib"

Am Anfang der Platte unter dem 1024sten Zylinder muss die "/boot" liegen.