Serveurs réseau Linux

Transcription

1 s o l u t i o n s U n i x L i n u x C R A I G H U N T Serveurs réseau Linux

2 Table des matières Remerciements Introduction XVII XIX PARTIE 1 Notions fondamentales CHAPITRE 1 Processus de démarrage Charger le secteur d amorçage Charger Linux avec GRUB Charger le noyau avec LILO Options de configuration de LILO Invite de démarrage Linux Initialiser les pilotes de périphériques des matériels Charger les services Linux : le processus init Les niveaux d exécution Entrées spécifiques Scripts de démarrage Initialiser le système Initialiser le niveau d exécution Contrôler les scripts Script rc.local Modules chargeables Liste des modules chargés

3 VIII Serveurs réseau Linux Résumé CHAPITRE 2 Interface réseau Configurer une interface Ethernet Pilotes Ethernet chargeables Commande ifconfig Outils de configuration de l interface réseau Interface série Connexion par une interface série Exécuter TCP/IP sur une ligne série Installer PPP Module noyau de PPP Démon PPP Configurer un serveur PPP Configurer un serveur PPP connecté à des lignes téléphoniques Sécurité PPP Configurer un client PPP Scripts chat (ou script de connexion) Utiliser un outil graphique pour configurer un client PPP Résumé PARTIE 2 Configurer un serveur Internet CHAPITRE 3 Services d ouverture de session Démarrer les services à la demande Numéro de protocole et de port Configurer inetd Configurer xinetd Créer des comptes utilisateur Étapes nécessaires à la création d un compte utilisateur Fichier passwd Outils de création des comptes utilisateur

4 IX Configuration FTP supplémentaire Fichier ftpaccess Résumé CHAPITRE 4 Services de noms Linux Fichier hosts Rôle de DNS Hiérarchie DNS Répondre aux requêtes Logiciel BIND Configurer le résolveur Résolveur léger Configurer un serveur DNS Fichier de configuration de named Configuration de cache seul Configurer un serveur esclave Configurer le serveur maître Fonctionnement de named Traitement des signaux par named Outils de contrôle de named Utiliser la table hosts avec DNS Résumé CHAPITRE 5 Configurer un serveur de messagerie Utiliser des alias de messagerie Définir des alias personnels Utiliser sendmail pour recevoir du courrier Fichier de configuration de sendmail Section Local Info (informations locales) Section Options Section Message Precedence Section Trusted Users Section Format of Headers Section Rewriting Rules Section Mailer Definitions

5 X Serveurs réseau Linux Configurer le fichier sendmail.cf Tester la nouvelle configuration Utiliser m4 pour configurer sendmail Fichier de contrôle de m Fichier OSTYPE linux.m Créer un fichier DOMAIN m Créer le fichier de configuration m Créer une base de données sendmail Tester la configuration m Résumé CHAPITRE 6 Serveur Web Apache Installer le serveur Apache Démarrer httpd Configurer le serveur Apache Fichier de configuration httpd.conf Charger les modules dynamiques partagés Directives élémentaires du serveur Emplacements des fichiers Créer un index Définir des types de fichiers Gérer les processus fils Directives d optimisation des performances Directives du cache Définir des hôtes virtuels Sécurité d un serveur Web Menace CGI et SSI Options pour les documents et les répertoires Définir les contrôles au niveau des répertoires Définir les contrôles d accès au niveau de l hôte Contrôler l accès au niveau de l utilisateur Configurer SSL Gérer un serveur Web Contrôler le serveur Journaux d Apache Résumé

6 XI CHAPITRE 7 Services de passerelle réseau Principes du routage Convertir des adresses IP en adresses Ethernet Activer le routage Table de routage de Linux Définir des routes statiques Commande route Mettre en œuvre un routage dynamique Protocoles de routage Exécuter RIP avec routed Routage avec Zebra Utiliser gated Traduction des adresses réseau Configurer un serveur Linux pour la traduction d adresses Résumé PARTIE 3 Configurer un serveur de secteur CHAPITRE 8 Serveurs de configuration des postes de travail Protocoles de configuration BootP (Bootstrap Protocol) DHCP (Dynamic Host Configuration Protocol) RARP (Reverse Address Resolution Protocol) Installer un serveur DHCP Exécuter dhcpd Initialiser le fichier dhcpd.leases Configurer le serveur DHCP Contrôler le fonctionnement du protocole et du serveur Options de configuration de dhcpd Créer un fichier dhcpd.conf Configurer un agent relais DHCP Configurer un client DHCP

7 XII Serveurs réseau Linux Utiliser le client dhcpcd Utiliser le client DHCP pump Exécuter le logiciel dhclient Résumé CHAPITRE 9 Partage de fichiers Système de fichiers Linux Permissions Linux Modifier les permissions d un fichier Commande chgrp Présentation de NFS Installer NFS Configurer un serveur NFS Correspondance des UID et des GID entre le serveur et les clients Commande exportfs Configurer un client NFS Commande mount Commande umount Utiliser fstab pour monter des répertoires NFS Automonteur SMB et NetBIOS Service de noms NetBIOS Installer Samba Configurer un serveur Samba Variables de smb.conf Section Global du fichier smb.conf Section Homes du fichier smb.conf Partager un répertoire via Samba Utiliser un client Samba Linux Utiliser smbclient Utiliser smbmount Résumé CHAPITRE 10 Services d impression Installer des imprimantes

8 XIII Fichier printcap Paramètres de printcap Exemple de fichier printcap Partager des imprimantes avec lpd Utiliser lpr Gérer lpd Partager des imprimantes avec Samba Définir des imprimantes dans le fichier smb.conf Section printers Options de configuration des imprimantes dans smb.conf Utiliser une imprimante via SMB Résumé CHAPITRE 11 Services de messagerie supplémentaires Protocoles POP et IMAP Protocole POP Protocole IMAP Démarrer les démons POP et IMAP Utiliser POP ou IMAP depuis un client Bloquer les messages indésirables Ne devenez pas une source de messages indésirables Utiliser sendmail pour bloquer les messages indésirables Filtrer les messages au niveau de l application de messagerie Résumé PARTIE 4 Pour un serveur robuste et fiable CHAPITRE 12 Sécurité Types de menaces Menaces fondamentales Démythifier les pirates Se tenir informé

9 XIV Serveurs réseau Linux Fermer les portes Trouver de la dernière mise à jour Supprimer les logiciels inutiles Contrôler l accès avec tcpd Surveiller les accès à distance Fichiers de contrôle d accès de tcpd Contrôler l accès au réseau avec xinetd Contrôler l accès avec iptables Gérer les règles de pare-feu à l aide de iptables Exemples de commandes iptables Améliorer l authentification Fichier shadow Mots de passe à utilisation unique SSH (Secure Shell) Surveiller le système Outils de surveillance de la sécurité Résumé CHAPITRE 13 Maintenance Configurer un noyau Linux Configurer le noyau avec xconfig Compiler et installer le noyau Dépanner un serveur réseau Outils de diagnostics Tester l interface réseau Tester l interface Ethernet Résoudre des conflits d adresses Tester une interface PPP Tester la connexion Message d une commande ping réussie Message d une commande ping qui n a pas aboutie Tester le routage Utiliser traceroute Analyser les protocoles réseau Vérifier l état de la socket avec netstat

10 XV Surveiller les protocoles avec tcpdump Tester les services Tester DNS avec nslookup Tester le serveur DNS avec la commande host Tester le serveur DNS avec dig Résumé Annexes ANNEXE A Installer Linux Planifier l installation Informations sur le matériel Informations sur le réseau Considérations sur le logiciel Choisir une méthode d installation Créer une disquette de démarrage Démarrer le programme d installation Partitionner le disque Planifier le partitionnement Partitionner à l aide de Disk Druid Partitionner avec fdisk Installer le chargeur d amorçage Configurer l adaptateur Ethernet Configurer le pare-feu Installer les logiciels X Window Disquette de démarrage Résumé ANNEXE B BIND Fichier de configuration named.conf Instruction options Instruction logging

11 XVI Serveurs réseau Linux Instruction zone Instruction server Instruction key Instruction acl Instruction trusted-keys Instruction controls Instruction view de BIND ANNEXE C Macros m4 pour sendmail define FEATURE OSTYPE DOMAIN MAILER Macros Local DAEMON_OPTIONS Prise en charge de LDAP Index