UCS 2.4 - Univention

10 Basic System Services
Contents
10.1 Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222
10.2 Server Homepage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222
10.3 Packet filter with Univention Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223
10.3.1 Service definitions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223
10.3.2 Service profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223
10.3.3 Local filter rules by Univention Configuration Registry . . . . . . . . . . . . . . . . . 224
10.3.4 Local filter rules via iptables commands . . . . . . . . . . . . . . . . . . . . . . . . . 224
10.3.5 Testing Univention Firewall settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225
10.4 Authentication / PAM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225
10.4.1 Automatic lockout of users after failed login attempts . . . . . . . . . . . . . . . . . . 227
10.5 Network configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
10.5.1 Network interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
10.5.2 DNS servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
10.5.3 Proxy configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
10.6 Logging of system messages and system status . . . . . . . . . . . . . . . . . . . . . . . . 229
10.6.1 Log files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229
10.6.2 Logging the system status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229
10.7 Kernel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230
10.7.1 Available kernel variants . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230
10.7.2 Hardware drivers / kernel modules . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230
10.8 GRUB boot manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 231
10.9 Executing recurring actions with Cron . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232
10.9.1 Hourly/daily/weekly/monthly execution of scripts . . . . . . . . . . . . . . . . . . . . 232
10.9.2 Defining local cron jobs in /etc/cron.d . . . . . . . . . . . . . . . . . . . . . . . . . . 232
10.9.3 Defining cron jobs in Univention Configuration Registry . . . . . . . . . . . . . . . . 233
10.10Kerberos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233
10.11Name resolution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233
10.11.1Name Service Switch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233
10.11.2LDAP NSS module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 234
10.11.3Nameserver cache daemon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 234
10.11.4Configuration of /etc/hosts in Univention Configuration Registry . . . . . . . . . . . . 235
10.12SSH . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
10.13Time synchronisation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236
221