Schlagwort-Archiv: 117-202

Prüfungsvorbereitung 117-202 für LPIC-2

Ich bin aktuell an den Vorbereitungen für LPI 117-202, die abschliessende Prüfung von LPIC-2. Und dazu wird es auch mal wieder Zeit ein paar Befehle, Parameter und Notizen zu repetieren und zu vertiefen.

Apache / SSL

Ein grösseres Kapitel der Prüfung ist die Erstellung und Verwaltung von Webservern mit Apache. Nichts schwieriges, schliesslich gehörten VirtualHosts und DocumentRoot auch zu den vorigen Prüfungen. Doch bei SSL bin ich dann doch ein bisschen ins Stocken geraten, die ganzen Kommandos zum Erstellen eines passenden Zertifikates hatte ich nicht gleich auswendig im Kopf und musste diese kurz nachschauen. So wird ein neuer Schlüssel wie folgt generiert:

openssl req -new > cert.csr

Will man das Passwort nicht, so kann man dies auch entfernen:

openssl rsa -in privkey.pem -out cert.key

Will man das Zertifikat nun signieren, so folgt folgender Befehl:

openssl req -new -x509 -key cert.key -out cert.cert

Nun muss das ganze noch an die korrekte Stelle, wie in der Konfiguration von Apache angegeben:

cp cert.cert /etc/httpd/ssl/ServerCert.pem
cp cert.key /etc/httpd/ssl/ServerKey.pem

Ist nun das Modul mod_ssl auch geladen, und SSL durch “SSLEngine on” aktiviert, so können auch geschützte Verbindungen aufgebaut werden.

Samba 3

Ein anderes grösseres Kapitel ist Samba in Version 3. Leider habe ich damit nie wirklich gearbeitet und deshalb ein klein wenig Nachholbedarf!
Die Konfiguration von Samba (/etc/samba/smb.conf) ist Gegliedert durch einen Titel in eckigen Klammern, welcher jeweils für ein Verzeichnis steht. Darunter folgen dann Einstellungen zu jeweils diesem Verzeichnis oder Drucker. Einzige Ausnahme bildet der erste Title [global]. Dieser beinhaltet allgemeine Einstellungen zu Samba:

Weiterlesen