UCS-Handbuch - Univention

10 Basis-Systemdienste
Seit UCS 2.3 existiert ein Univention Directory Listener-Modul, welches den Gruppen-Cache leert, wenn
eine Änderung an Gruppenmitgliedschaften vorgenommen wurde. Dieses Listener-Modul kann über die
Univention Configuration Registry-Variable nscd/group/invalidate_cache_on_changes aktiviert/-
deaktiviert werden (true/false).
Gelegentlich kann es nötig sein, den Cache des NSCD manuell zu invalidieren. Die kann individuell pro
Cache-Tabelle durch folgende Befehle geschehen:
nscd -i passwd
nscd -i group
nscd -i hosts
Der Detailgrad der Logmeldungen kann mit der Univention Configuration Registry-Variable
nscd/debug/level konfiguriert werden.
10.11.4 Konfiguration von /etc/hosts in Univention Configuration Registry
Die Datei /etc/hosts wird als Univention Configuration Registry-Template verwaltet. Einzelne Einträge
können über eine Univention Configuration Registry-Variable in der folgenden Form hinzugefügt werden:
hosts/static/192.168.1.1="test.local test"
10.12 SSH
Bei der Installation eines UCS-Systems wird in der Vorauswahl ein SSH-Server mitinstalliert. Über SSH
können verschlüsselte Verbindungen zu Rechnern durchgeführt werden, wobei auch die Identität eines
Rechners über eine Prüfsumme sichergestellt werden kann. Wesentliche Aspekte der Konfiguration des
SSH-Servers lassen sich über Univention Configuration Registry anpassen:
Standardmässig ist der Login des privilegierten root-Benutzers per SSH erlaubt (etwa um ein neu in-
stalliertes System an einem entfernten Standort zu konfigurieren, auf dem noch keine weiteren Benutzer
angelegt wurden). Wird die Univention Configuration Registry-Variable sshd/permitroot auf without-
password gesetzt, so wird für den root-Benutzer keine interaktive Passwort-Abfrage mehr durchgeführt,
sondern beispielsweise nur eine Public-Key-basierte Anmeldung, was Brute-Force-Attacken auf Passwör-
ter vermeidet. Wird die Variable auf no gesetzt, so kann sich der root-Benutzer überhaupt nicht mehr per
SSH einloggen.
Mit der Univention Configuration Registry-Variable sshd/xforwarding kann konfiguriert werden, ob eine
X11-Ausgabe über SSH weitergeleitet werden soll. Dies ist u.a. nötig, um einem Benutzer die Möglichkeit
zu geben durch einen Login mit ssh -X ZIELRECHNER ein Programm mit grafischer Ausgabe auf einem
entfernten Rechner zu starten. Die möglichen Einstellungen sind yes und no.
Der Standard-Port für SSH-Verbindungen ist Port 22 über TCP. Wenn ein abweichender Port verwendet
werden soll, kann dies über die Univention Configuration Registry-Variable sshd/port konfiguriert wer-
den.
256