Technische Praxis der Computersysteme Teil 1 - Universität Wien

9.2 Systemdienste 9 KONFIGURATION
sowie manchmal status oder reload aufgerufen werden; die Bedeutungen sind selbsterklärend
(siehe auch Folie 146). Einer Reihe von Daemonen können mittels kill verschiedene
Signale übermittelt werden. Detaillierte Auskunft darüber findet man auf den entsprechenden
Manpages.
Welche Prozesse und Daemonen laufen, kann mittels ps aux(ww) abgefragt werden (siehe
dazu auch Abschnitt 6.3).
Wichtige Systemdienste
getty, xdm (Login)
kswapd (Swap)
klogd, syslogd (Logging)
crond, atd (Scheduling)
lpd (Drucker)
(x)inetd (Internet Daemon)
sshd, httpd
sendmail
smbd, nmbd (Samba)
portmap (RPC)
– nfsd, rpc.mountd, rpc.statd, rpc.lockd
(NFS)
– ypbind, ypserv (YP, NFS)
Folie 145
Zum Konfigurieren der einzelnen Runlevels ist es im Prinzip notwendig, entsprechende
Links in den Directories anzulegen. Um das nicht händisch machen zu müssen, stehen dem
Administrator eine Reihe von Tools zur Verfügung. Diese und ihre Syntax werden auf Folie
147 vorgestellt.
Bei einem neu installierten System ist aus Sicherheitsgründen vor allem darauf zu achten,
daß keine unbenötigten (und hier vor allem Netzwerk-) Dienste mit unzureichender
Konfiguration laufen. Installiert man z.B. den WWW-Server, so wird er per default in den
Runlevels 3 und 5 aktiviert. Er läuft dann mit einer Defaultkonfiguration, die oft sicherheitsrelevante
Fehler oder Lücken aufweist. Dies gilt vor allem auch für den Daemon sendmail,
den inetd und die nfs-Dienste. Es ist unbedingt zu empfehlen, nur jene Dienste laufen zu
lassen, die tatsächlich auch benötigt werden, das minimiert einerseits das Risiko erfolgreicher
Hackerattacken und erhöht andererseits die Performance des Systems.
Abschließend erwähnen wir noch, daß für die allermeisten Konfigurationsarbeiten vor
allem dem unerfahrenen Benutzer eine Reihe von grafischen Tools zur Verfügung stehen;
S.u.S.E.-Systeme werden vollständig über yast konfiguriert.
142