Ubuntu User Sever @ Home (Vorschau)

Lokale Serverdienste verwalten
Schwerpunkt
1 Netstat zeigt sämtliche Anwendungen an, die zur Zeit geöffnete Ports
anbieten. Das sind nach einer frischen Ubuntu-Installation nicht viele.
Iptables, doch UFW ist von Haus aus nicht aktiv.
Sie können auf Ihrem Ubuntu-System selbst prüfen,
welche Anwendungen permanent Serverports
offen halten. Dazu rufen Sie über Zubehör | Terminal
eine Kommandozeile auf und tippen:
$ sudo netstat ‐tulpen
Laufen bereits aktive Serverdienste auf dem Rechner,
sortieren Sie lokale IPv4-Dienste aus der Ergebnisliste
heraus:
$ sudo netstat ‐tulpen | grep ‐v '127.0.0.1'
Bei einer frischen Ubuntu-Installation laufen lediglich
der Druckdienst CUPS, der Avahi-Dienst
(der Ressourcen im Netzwerk aufspürt) sowie der
DHCP-Client, der bei der automatischen Konfiguration
von Netzwerkkarten hilft (Abbildung 1).
Keine dieser Anwendungen bietet Netzwerkdienste
im Internet an. Die lokalen Adressen 127.0.0.1:631
und ::1:631 (::1 steht für localhost in einem IPv6-
Netz) zeigen, dass der Druckdienst CUPS nur
Daten von localhost empfängt. Der Port ist offen,
damit Sie CUPS auf dem eigenen Rechner über das
Webfrontend einrichten können. Sagt Ihnen das
jetzt nichts, geben Sie mal http://localhost:631 in
die URL-Leiste des Browsers ein.
Avahi und der DHCP-Client öffnen hingegen Ports
für andere IP-Adressen, allerdings verwirft der
DHCP-Client alle Pakete, die nicht aus dem lokalen
Netzwerk stammen (und somit die für lokale
Netzwerke reservierten IP-Adressen verwenden).
Ähnliches gilt für Avahi: Da der Dienst auf Broadcast-Nachrichten
lauscht, verlässt auch hier nichts
die Grenzen des eigenen Netzwerks.
nach und nach das von Canonical
entwickelte Upstart das Zepter.
Das startet Dienste parallel und
ereignisbasiert und ruft z. B. keinen
Netzwerkdienst auf, wenn es
noch kein Netzwerk findet. Dieser
Ansatz beschleunigt den Bootprozess
und erleichtert zugleich den
Umgang mit auswechselbarer Hardware
(Referenz: Upstart).
Um die Dienste auf Ihrem System
zu steuern, brauchen Sie das Terminal.
Bekannte grafische Tools
wie den Boot-Up-Manager (kurz
BUM) [2] oder Sysv-rc-conf [3], die
Dienste starten und stoppen, meiden
Sie in aktuellen Ubuntu-Versionen
besser, da sie (noch) nicht mit
Upstart-Jobs zurecht kommen (Abbildung 2).
Um Dienste zu steuern, müssen Sie ihre Namen
kennen, die auch Netstat nicht immer richtig
ausgibt. Eine Liste aller von Upstart kontrollierten
Dienste zeigt Ihnen der Aufruf von initctl. Zusätzlich
zum Namen verrät das „Init Daemon Control
Tool“ – so die Langfassung – den aktuellen
Status sowie die Nummer eines Prozesses.
$ initctl list
alsa‐mixer‐save stop/waiting
avahi‐daemon start/running, process 1402
ssh start/running, process 1341
[...]
Dementsprechend starten und beenden Sie Init-
Jobs auch über Initctl. Die Syntax lautet:
$ sudo initctl [start/stop] ssh
Bleibt noch das Problem, dass Ubuntu klassische
SysVinit- und neue Upstart-Skripte parallel nutzt.
So steuert Upstart zum Beispiel den SSH-Server
OpenSSH, aber nicht den Webserver Apache. Da-
Glossar
Loopback-Schnittstelle: Das Internet
Protocol (IP) beinhaltet in seiner
Spezifikation speziell reservierte IP-
Adressen für ein Loopback. Sämtliche
Pakete, die ein Programm
an diese Adressen sendet, landen
wieder auf demselben Computer.
Der bekannte Domainname für die
Loopback-Schnittstelle lautet localhost.
Broadcast: Per Rundruf (engl.
„broadcast“) sendet ein Rechner in
einem lokalen Netzwerk Datenpakete
an alle anderen Rechner. Das
geschieht üblicherweise, wenn der
Sender die Adresse des Empfängers
der Nachricht noch nicht kennt. So
verkündet etwa ein DHCP-Server
im LAN seine Existenz via Broadcast.
Andere Computer, die dem
Netzwerk beitreten wollen, melden
sich bei ihm und erhalten eine IP-
Adresse. Handelsübliche DSL-Router
leiten Broadcasts nicht in das
Internet weiter.
Init-System: Init-Prozess (kurz für
initiieren) heißt unter Linux der erste,
direkt vom Kernel gestartete, Prozess
des Systems. Von ihm ausgehend
ruft Linux beim Booten
dann alle weiteren Dienste und Programme
auf.
Dienste starten/ stoppen?
Lange Jahre diente SysVinit beim Booten als das
Init-System von Linux. Doch das stoische, serielle
Abarbeiten von Aufgaben verzögerte den Bootprozess
zunehmend. Seit Ubuntu 6.10 übernahm
2 Die beiden Tools BUM und Sysv-rc-conf bieten zwar „grafische Oberflächen“ zum Einrichten
von Diensten, funktionieren aber nicht mehr korrekt.
www.ubuntu-user.de 02/2011
UBUNTU
user
45