Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

168 12 Einstieg in die Systemadministration
12.1 Systemadministration: Grundlagen
Was tut ein Systemadministrator? Den Rechner konfigurieren, Software installieren
und gelegentlich entfernen, Geräte anschließen und benutzbar machen,
Sicherheitskopien anlegen und bei Bedarf wieder einspielen, Benutzerkonten
hinzufügen und entfernen, Benutzern mit Problemen helfen, … die Liste ist eindrucksvoll
lang. In der alten Heimcomputer-Zeit war der Benutzer eines Rechners
gleichzeitig der Administrator, und diese Idee hat sich in Systemen wie
Windows noch lange gehalten (selbst als Windows ein Benutzerkonzept hatte,
war es gängig, als »Administrator« zu arbeiten, da diverse wichtige Programme
die entsprechenden Rechte einfach voraussetzten). Unix – das System, das Linux
inspiriert hat – war dagegen von Anfang an dafür ausgelegt, mehrere Benutzer
zu unterstützen, und die Trennung zwischen einem »Administrator« mit besonderen
Privilegien und »gewöhnlichen« Benutzern ist darum viel tiefer im System
verankert als bei Betriebssystemen aus der Heimcomputer-Tradition.
Die Linux-Essentials-Prüfung des LPI stellt Systemadministration nicht in
den Vordergrund, aber zumindest ein gewisses Grundlagenwissen sollten
Sie schon haben – vielleicht nicht um selbst Systemadministrator zu sein,
sondern um besser zu verstehen, was Ihr Systemadministrator für Sie tut,
oder selber einmal Systemadministrator zu werden. Wissen, das für Systemadministratoren
wichtig ist, prüft das LPI für weiterführende Zertifikate
wie LPIC-1 und vor allem LPIC-2 und LPIC-3.
root
In diesem Kapitel erwähnen wir einige Themen, die weniger mit der unmittelbaren
Benutzung eines Linux-Rechners zu tun haben, sondern zum Beispiel
damit, wie Sie sich ein Bild von dem machen können, was auf dem Rechner so
alles läuft (Stichwort: »Warum ist mein Computer so langsam??«), oder wie die
Software auf dem Rechner verwaltet wird. Es geht uns dabei eher um den groben
Überblick als um Details.
Der Administrator auf einem Linux-System hat ein besonderes Benutzerkonto,
root, zur Verfügung. Dieses Konto ist von den sonst üblichen Rechteprüfungen
(Kapitel 14) ausgenommen und darf darum zum Beispiel auf alle Dateien im System
zugreifen. Das ist etwa nötig, um neue Software zu installieren – systemweit
installierte Programmdateien dürfen »normale« Benutzer zwar lesen und starten,
aber nicht ändern, damit Manipulationen zuungunsten anderer Anwender ausgeschlossen
sind. Auch beispielsweise zur Erstellung von Sicherheitskopien muss
der Administrator die Dateien aller Benutzer lesen können (und zum Wiedereinspielen
sogar schreiben).
A
Es ist klar, dass mit der Möglichkeit, alle Dateien im System zu schreiben,
auch die Gelegenheit besteht, das System schwer zu beschädigen. Wenn Sie
als root angemeldet sind, hindert Linux Sie nicht daran, mit einem Kommando
wie
# rm -rf /
A
das komplette Dateisystem zu löschen (und es gibt jede Menge subtilere
Methoden, Schaden anzurichten). Sie sollten also die root-Privilegien nur
dann in Anspruch nehmen, wenn Sie sie tatsächlich brauchen. Als root zum
Beispiel im Web zu surfen oder E-Mail zu lesen ist ABSOLUT TABU.
Wenn Sie als root alle Dateien im System lesen können, könnten Sie natürlich
der Versuchung anheimfallen, auf regelmäßiger Basis zum Beispiel die
E-Mail Ihres Chefs oder Ihres Ehegesponses zu inspizieren. TUN SIE SO-
WAS NICHT. Es gehört sich nicht (jedenfalls im Falle Ihres Ehegesponses)
und/oder ist verboten (im Falle Ihres Chefs) und kann Ihnen jede Menge
Schwierigkeiten einbringen, die Ihnen den Spaß an Linux und Systemadministration,
ganz zu schweigen vom Haus- oder Betriebsfrieden, dauerhaft
Copyright © 2012 Linup Front GmbH