Translations by Anton Roeder

In der Datei <filename>/etc/mysql/my.cnf</filename> können Sie grundlegende Einstellungen vornehmen -- Log-Datei, Port, etc. Ein Beispiel: um <application>MySQL</application> so einzustellen, dass auf eingehende Verbindungen aus dem Netzwerk gehorcht wird, setzen Sie die Anweisung <emphasis>bind_address</emphasis> auf die IP-Adresse des Servers:

<emphasis>Log Observer:</emphasis> Schickt eine Meldung, wenn einer der laufenden Dienste einen Eintrag in eine Log-Datei geschrieben hat.

<emphasis>Log Observer:</emphasis> Dieser Vorgang funktioniert leider nicht in der Version von <application>eBox</application>, die mit Ubuntu 7.10 ausgeliefert wurde.

Es gibt zahlreichen Möglichkeiten

OpenSSH ist eine frei erhältliche Version von Werkzeugen die das Secure Shell (SSH) Protokoll benutzen, um damit einen Rechner fernzusteuern oder Dateien zwischen Rechnern in einem Netzwerk zu übertragen. Früher verwendete Werkzeuge mit den gleichen Funktionen, wie zum Beispiel, <application>telnet</application> oder <application>rcp</application>, übertragen alle Daten - und damit auch Benutzernamen und Kennwörter - im Klartext, weshalb sie ein großes Sicherheitsrisiko darstellen. OpenSSH verschlüsselt die gesamte Verbindung zwischen zwei Rechnern und ersetzt vor allem deshalb die früheren Werkzeuge.

Die OpenSSH Serverkomponente <application>sshd</application> wartet auf eingehende Verbindungen von anderen Rechnern im Netzwerk. Wenn eine Verbindungsanfrage über das Netzwerk eingeht, prüft <application>sshd</application> die Identität des anfragenden Benutzers und die gewünschte Verbindungsart. Wenn beispielsweise der Client (also der anfragende Rechner) eine Verbindung mit <application>ssh</application> aufbaut, stellt <application>sshd</application> eine Shell-Umgebung mit Befehlszeile zur Verfügung, mit der alle auch lokal auf dem Server verwendbaren Befehle benutzt werden können. Wenn der Benutzer des Client-Rechners die Verbindung mit der <application>scp</application>-Anwendung aufbaut, startet <application>sshd</application> eine sichere Datenübertragung zwischen dem Server und dem Client. OpenSSH kann mehrere Verifizierungsmethoden zur Feststellung der Identität des Benutzers verwenden, unter anderem einfache Kennwörter, öffentliche Schlüssel, und <application>Kerberos</application>-Tickets.

Die OpenSSH Serverkomponente <application>sshd</application> wartet auf eingehende Verbindungen von anderen Rechnern im Netzwerk. Wenn eine Verbindungsanfrage über das Netzwerk eingeht, prüft <application>sshd</application> die Identität des anfragenden Benutzers und die gewünschte Verbindungsart. Wenn beispielsweise der Client (also der anfragende Rechner) eine Verbindung mit <application>ssh</application> aufbaut, stellt <application>sshd</application> eine Shell-Umgebung mit Kommandozeile zur Verfügung, mit der alle auch lokal auf dem Server verwendbaren Befehle benutzt werden können. Wenn der Benutzer des Client-Rechners die Verbindung mit der <application>scp</application>-Anwendung aufbaut, startet <application>sshd</application> eine sichere Datenübertragung zwischen dem Server und dem Client. OpenSSH kann mehrere Verifizierungsmethoden zur Feststellung der Identität des Benutzers verwenden, unter anderem einfache Kennwörter, öffentliche Schlüssel, und <application>Kerberos</application>-Tickets.

Die Installation der OpenSSH Server- und Client-Anwendungen ist einfach. Um die SSH Client-Anwendungen auf ihrem Ubuntu-System zu installieren, geben sie folgenden Befehl in die Kommandozeile ein:

Um die OpenSSH Server-Anwendung und benötigte Hilfsdateien zu installieren, geben sie folgenden Befehl in die Kommandozeile ein:

Das Paket <application>openssh-server</application> kann auch bereits während der Installation von <emphasize>Ubuntu Server</emphasize> zum Installieren ausgewählt werden.

Die Standardeinstellungen für die OpenSSH Server-Anwendung <application>sshd</application> werden in der Datei <filename>/etc/ssh/sshd_config</filename> festgelegt und können in dieser Datei auch verändert werden. Informationen zum Format der Datei und zu den möglichen Einstellungen finden Sie auf der entsprechenden Handbuchseite. Diese können Sie aufrufen, indem sie folgenden Befehl in die Befehlszeile eingeben:

Um OpenSSH auf dem TCP Port 2222 auf eingehende Verbindungen horchen zu lassen, anstatt den voreingestellten Port 22 zu verwenden, ändern sie die Konfigurationsanweisung <emphasize>Port</emphasize> wie folgt:

in der Konfigurationsdatei <filename>/etc/ssh/sshd_config</filename> festgelegt, dass die Nachricht vor dem Einloggen angezeigt werden soll.

SSH Schlüssel

Erweiterte OpenSSH Wiki-Seite

<emphasis>Backup:</emphasis> Hier kann eine Sicherungskopie der <application>eBox</application>-Konfiguration erstellt werden. Die Option <emphasis>Full Backup</emphasis> ermöglicht es, auch Information zu speichern, die nicht in der Option <emphasis>Configuration</emphasis> enthalten sind, wie zum Beispiel Log-Dateien

<emphasis>Events:</emphasis> Hier können Sie Meldungen über Vorgänge im System per RSS, jabber oder Log-Dateien ausgeben.

Mögliche Vorgänge:

<emphasis>State:</emphasis> Meldet den aktuellen Status von <application>eBox</application>, entweder <quote>up</quote> für <quote>In Betrieb</quote> oder <quote>down</quote> für <quote>Außer Betrieb</quote>.

Versandmethoden (Dispatchers):

<emphasis>RSS:</emphasis> Nach dem einrichten dieser Versandmethode kann der entsprechende Verweis als RSS-Feed abonniert werden. Darin werden die Meldungen des Systems angezeigt.

<emphasis>DNS:</emphasis> Hier können Sie Einstellungen für den <application>BIND9</application> DNS-Serverdienst vornehmen.

<emphasis>Objects:</emphasis> Hierüber können <emphasis>Netzwerk Objekte</emphasis> für eBox angelegt werden. Diese erlauben es, eine oder mehrere IP-Adressen mit einem Namen zu versehen.

<emphasis>CA:</emphasis> Hier kann der Server als Zertifizierungsstelle eingerichtet werden, damit andere Module und Dienste verschlüsselte Verbindungen verwenden können.

<emphasis>NTP:</emphasis> Hier können Einstellungen zum Network Time Protokoll vorgenommen werden.

Ubuntu stellt zwei verbreitete Datenbank-Server zur Verfügung:

MySQL ist ein schneller, robuster SQL-Datenbank-Server mit Mehrbenutzer- und Multithreading-Fähigkeit. Es ist sowohl für geschäftskritische Produktivsysteme mit hoher Auslastung als auch zum Einbinden in Software zur Massenverbreitung gedacht.

Um MySQL zu installieren, geben Sie folgenden Befehl in die Befehlszeile ein:

Ersetzen Sie 192.168.9.5 durch die richtige IP-Adresse Ihres Servers.

Weitere Informationen finden Sie auf der <ulink url="http://www.mysql.com/">MySQL Webseite</ulink>.

Das <emphasis>MySQL Handbuch</emphasis> kann auch mit dem Paket <application>mysql-doc-5.0</application> installiert werden. Um das Paket zu installieren, geben Sie folgenden Befehl in die Befehlszeile ein: