Workshop/overkill/dokumentation/Tag3/index.mdwn

   1
   2
   3 ## Security
   4
   5 Diese Security packages wurden installiert
   6
   7 * Bastille - Security basics
   8 * harden (harden-servers erlaubt keinen Login per gdm)
   9
  10 ## Vserver
  11
  12 apt-get install linux-image-vserver-686 util-vserver debootstrap
  13
  14 vserver ldap build -m debootstrap --hostname ldap --interface eth0 -- -d etch -m [[http://rerun.lefant.net/debian|http://rerun.lefant.net/debian]]
  15
  16 vserver mail build -m debootstrap --hostname mail --interface eth0 -- -d etch -m [[http://rerun.lefant.net/debian|http://rerun.lefant.net/debian]]
  17
  18 vserver smtp build -m debootstrap --hostname smtp --interface eth0 -- -d etch -m [[http://rerun.lefant.net/debian|http://rerun.lefant.net/debian]]
  19
  20 vserver dns build -m debootstrap --hostname dns --interface eth0 -- -d etch -m [[http://rerun.lefant.net/debian|http://rerun.lefant.net/debian]]
  21
  22 vserver www build -m debootstrap --hostname www --interface eth0 -- -d etch -m [[http://rerun.lefant.net/debian|http://rerun.lefant.net/debian]]
  23
  24 vserver mysql build -m debootstrap --hostname mysql --interface eth0 -- -d etch -m [[http://rerun.lefant.net/debian|http://rerun.lefant.net/debian]]
  25
  26 vserver samba build -m debootstrap --hostname samba --interface eth0 -- -d etch -m [[http://rerun.lefant.net/debian|http://rerun.lefant.net/debian]]
  27
  28
  29 ## Gelöste Probleme
  30
  31 * kein Grub-Eintrag bei vserver-kernel installation
  32 fehlender Eintrag in /etc/kernel-img.conf:
  33
  34 postinst_hook = /usr/sbin/update-grub
  35
  36 postrm_hook   = /usr/sbin/update-grub
  37
  38 * falsche Defaulteinstellungen /boot/grub/menu.lst
  39 kopt=root=/dev/md2 ro
  40
  41 groot=(hd0,1)
  42
  43 mittels update-grub wurden die Booteinträge automatisch korrigiert