Chkboot

2020-10-30T11:34:37Z

Dmusiolik:

Hauptseite

2020-10-30T11:28:13Z

Dmusiolik: /* Aufbau */

Willkommen im Secure Solutions Wiki!

[https://secure-solutions.org Secure Solutions] ist ein IT-Dienstleister mit Sitz im Herzen von Solingen. Wir richten uns an Privatkunden und kleine bis mittelständische Unternehmen. 
Wir befassen uns hauptsächlich mit '''GNU/Linux''' und '''Windows''' im Bereich ''Server'', ''Installation'', ''Wartung'' und ''Konfiguration'' aber auch hin und wieder mit '''Mac OS X''' oder '''BSD'''. 

==Aufbau==
Dieses Wiki ist derzeit im Aufbau. Es wird im Laufe der Zeit immer weiter vervollständigt!
Wir glauben an freie Informationen, [https://www.gnu.org/philosophy/free-sw freie Software] und offene Standards.

Chkboot

2020-10-30T11:26:53Z

Dmusiolik:

Chkboot

2020-10-30T11:21:17Z

Dmusiolik:

Chkboot ist ein Werkzeug um die Integrität von <code>/boot</code> zu überwachen. Es erzeugt eine '''SHA 256 Prüfsumme'''. mit der beim Systemstart geprüft werden kann ob das Boot Verzeichnis manipuliert wurde.

__TOC__

Chkboot

2020-10-30T11:20:44Z

Dmusiolik: Die Seite wurde neu angelegt: „Chkboot ist ein Werkzeug um die Integrität von <code>/boot</code> zu überwachen. Es erzeugt eine SHA 256 Prüfsumme. mit der beim Systemstart geprüft werden…“

Chkboot ist ein Werkzeug um die Integrität von <code>/boot</code> zu überwachen. Es erzeugt eine SHA 256 Prüfsumme. mit der beim Systemstart geprüft werden kann ob das Boot Verzeichnis manipuliert wurde.

__TOC__

Hauptseite

2020-10-30T10:16:49Z

Dmusiolik: /* Wir möchten Sie an unseren Erfahrungen teilhaben lassen */

Willkommen im Secure Solutions Wiki!

[https://secure-solutions.org Secure Solutions] ist ein IT-Dienstleister mit Sitz im Herzen von Solingen. Wir richten uns an Privatkunden und kleine bis mittelständische Unternehmen. 
Wir befassen uns hauptsächlich mit '''GNU/Linux''' und '''Windows''' im Bereich ''Server'', ''Installation'', ''Wartung'' und ''Konfiguration'' aber auch hin und wieder mit '''Mac OS X''' oder '''BSD'''. 

==Aufbau==
Dieses Wiki ist derzeit im Aufbau. Es wird im laufe der Zeit immer weiter vervollständigt!
Wir glauben an freie Informationen, [https://www.gnu.org/philosophy/free-sw freie Software] und offene Standards.

Filesystemtable

2020-10-18T12:54:24Z

Dmusiolik: /* Crypttab Syntax */

Der Filesystemtable ist für das einbinden von Laufwerken in GNU/Linux, BSD und teils auch in Mac OS X verantwortlich. In diesem Artikel geht es um fstab auf GNU/Linux. Der Filesystemtable ist in <code>/etc/fstab</code> zu finden.

__TOC__

==Syntax==
Dies ist ein Beispiel für die <code>/etc/fstab</code>: 
 
<code><file system>     <mount point>  <type>   <options>    <dump> <pass></code> 
<code>/dev/sda1         /boot          ext2     defaults     0      2     </code> 
<code>/dev/sda2         none           swap     defaults     0      0     </code> 
<code>/dev/sda3         /              ext4     defaults     0      1     </code> 
<code>/dev/sdb1         /home          btrfs    defaults     0      2     </code> 
 
# '''<file system>''' Datenträger/Netzwerkfreigabe
# '''<mount point>''' Einbindepunkt.
# '''<type>''' Alle Dateisystemoptionen aus dem mount-Parameter -o verfügbar.
# '''<options>''' Alle Optionen aus dem mount-Parameter -o verfügbar. <code>defaults</code>, sind die Optionen <code>rw,suid,dev,exec,auto,nouser,async</code>.
# '''<dump>''' Backup-Programm [https://linux.die.net/man/8/dump dump]. <code>0</code> = keine Sicherung.
# '''<pass>''' Die Reihenfolge der Datenträgerprüfung von fsck beim Systemstart. Für das Root Dateisystem <code>1</code> für alle anderen <code>2</code>. <code>0</code> = keine Prüfung.
 

==Dateisysteme erkennen==
Alle Datenträger anzeigen: 
<code>lsblk</code> 
Die Dateisysteme der Datenträger ermitteln: 
<code>lsblk --fs</code> 

==Genauere Identifikation==
Es ist eine gute Idee anstelle der einfachen <code>/dev/sdX*</code> Schreibweise die eindeutigen ''UUID Bezeichnungen'' der Dateisysteme im Filesystemtable zu verwenden. 
===BLKID===
Die eindeutigen Dateisystembezeichnungen sind wie folgt zu ermitteln: 
<code>sudo blkid</code> 
 
Eine Zeile der Ausgabe könnte so aussehen: 
<code>/dev/sdc1: LABEL="BACKUP" UUID="b47aec82-23f6-551f-3f1e-2f6955faf733" TYPE="btrfs" PARTUUID="d3e88d30-2aff-4779-aed2-2e2e556a251a"</code>. 

===UUIDs verwenden===
Um die UUID im Filesystemtable verwenden zu können tauschen, Sie nur <code>/dev/sdX*</code> mit <code>UUID=IhreUUID</code>. 
Beispiel: 
<code>UUID=b47aec82-23f6-551f-3f1e-2f6955faf733 /usr/share/backup btrfs defaults 0 4</code>.

===LABELs verwenden===
Um die Dateisystembezeichnung (''LABELs'') im Filesystemtable verwenden zu können tauschen, Sie nur <code>/dev/sdX*</code> mit <code>LABEL=IhrLABEL</code>. 
Beispiel: 
<code>LABEL=BACKUP /usr/share/backup btrfs defaults 0 4</code>.

===GPT Partitions UUIDs===
Um die GTP Partitions UUIDs (''PARTUUIDs'') im Filesystemtable verwenden zu können, tauschen Sie nur <code>/dev/sdX*</code> mit <code>PARTUUID=IhrePARTUUID</code>. 
Beispiel: 
<code>PARTUUID=d3e88d30-2aff-4779-aed2-2e2e556a251a /usr/share/backup btrfs defaults 0 4</code>.

==Netzwerkfreigaben==
Es ist möglich via Filesystemtable auch Netzwerkfreigaben einzubinden. 
===NFS===
Ein Network Filesystem Netzwerklaufwerk einbinden: 
<code>192.168.7.27:/vault/ldaphome /home/ldaphome nfs rw 0 0</code> 

===Samba===
Ein Samba Netzwerklaufwerk einbinden: 
<code>//192.168.7.27/scans /usr/share/scans cifs credentials=/home/user/.smbcredentials 0 0</code> 

==Verzeichnisse Einbinden==
Mit dem Filesystemtable ist es auch möglich einen Ordner alternativ zugänglich zu machen. 
Beispiel: 
<code>/usr/share/scans /home/user/scans none bind 0 0</code>. 
 
Damit ist der selbe Ordner erreichbar unter <code>/usr/share/scans</code> und <code>/home/user/scans</code>.

==Verschlüsselte Dateisysteme==
===Crypttab Syntax===
Damit ein verschlüsselter Datentträger eingebunden werden kann, muss er in <code>/etc/crypttab</code> angegeben werden. 
Beispiel: 
 
'''/etc/crypttab'''
<pre style="background-color: #585858; color: #2CC608;"><name> <device> <password> <options>
system /dev/sda3 none luks
usbkey UUID=e92aac70-85d6-421c-9f7b-1d6955ead049 /etc/USB.key luks
home /dev/sdb1 /.key/MASTERKEY luks</pre>
In diesem Szenario wird beim Systemstart ein Passwort für die verschlüsselte Systempartition (''root'') abgebraft. Auf der Systempartition liegt in <code>/etc/USB.key</code> eine Keyfile mit deren Hilfe das ebenfalls verschlüsselte Gerät <code>usbkey</code> automatisch geöffnet wird. Jetzt existiert ein Gerät namens <code>/dev/mapper/usbkey</code>. Dieses wird über die <code>/etc/fstab</code> in <code>/.key</code> eingebunden. Auf dem Gerät <code>usbkey</code> befindet sich eine Keyfile für das ebenfalls verschlüsselte <code>home</code>. Jetzt wird <code>home</code> automatisch mit der Keyfile vom <code>usbkey</code> geöffnet und via <code>/etc/fstab</code> in <code>/home</code> eingehangen. 
 
'''/etc/fstab'''
<pre style="background-color: #585858; color: #2CC608;">
<file system> <mount point> <type> <options> <dump> <pass>
/dev/mapper/usbkey /.key ext4 ro 0 2
/dev/mapper/home /home btrfs defaults 0 2</pre>

<pre style="background-color: lightblue;">Anmerkung: Wenn Sie die Root Partition verschlüsseln, müssen Sie dies Grub unbedingt mitteilen! Editieren Sie dafür die /etc/default/grub und fügen Sie folgende Zeile hinzu: GRUB_CMDLINE_LINUX="cryptdevice=/dev/sda3:system". Bitte beachten Sie, dass Sie diese Zeile auf Ihre Installation anpassen müssen. Abschließend müssen Sie nochmal --> grub-mkconfig -o /boot/grub/grub.cfg <-- ausführen.</pre>

===Crypttab Optionen===
# '''<name>''' Name für <code>/dev/mapper</code>.
# '''<device>''' Datenträger/Dateisystem.
# '''<password>''' Pfad zur Keyfile oder <code>none</code> für eine manuelle Eingabe beim Systemstart.
# '''<options>''' Zum einbinden eines verschlüsselten LUKS Datenträgers die Options <code>luks</code> verwenden.

Filesystemtable

2020-10-18T12:53:58Z

Dmusiolik: /* Crypttab Syntax */

2020-10-18T11:12:46Z

Dmusiolik: /* BLKID */

Filesystemtable

2020-10-18T11:12:11Z

Dmusiolik: /* UUIDs verwenden */