The Debian Administrator’s Handbook: Debian Wheezy from Discovery to Mastery

498 Pages·2013·28.698 MB·English

by  Raphaël Hertzog, Roland Mas

TheDebianAdministrator'sHandbook
RaphaëlHertzogandRolandMas
Copyright©2003-2013RaphaëlHertzog
Copyright©2006-2013RolandMas
Copyright©2012-2013FreexianSARL
ISBN:979-10-91414-02-9(Englishpaperback)
ISBN:979-10-91414-03-6(Englishebook)
ThisbookisavailableunderthetermsoftwolicensescompatiblewiththeDebianFreeSoftwareGuide-
lines.
Creative Commons License Notice: This book is licensed under a Creative Commons Attribution-
ShareAlike3.0UnportedLicense.
Ł
http://creativecommons.org/licenses/by-sa/3.0/
GNUGeneralPublicLicenseNotice: Thisbookisfreedocumentation: youcanredistributeitand/or
modifyitunderthetermsoftheGNUGeneralPublicLicenseaspublishedbytheFreeSoftwareFounda-
tion,eitherversion2oftheLicense,or(atyouroption)anylaterversion.
Thisbookisdistributedinthehopethatitwillbeuseful,butWITHOUTANYWARRANTY;withouteven
theimpliedwarrantyofMERCHANTABILITYorFITNESSFORAPARTICULARPURPOSE.SeetheGNUGen-
eralPublicLicenseformoredetails.
YoushouldhavereceivedacopyoftheGNUGeneralPublicLicensealongwiththisprogram. Ifnot,see
http://www.gnu.org/licenses/.
Showyourappreciation
Thisbookispublishedunderafreelicensebecausewewanteverybodyto
benefitfromit. Thatsaidmaintainingittakestimeandlotsofefforts,and
weappreciatebeingthankedforthis. Ifyoufindthisbookvaluable,please
considercontributingtoitscontinuedmaintenanceeitherbybuyingapa-
perbackcopyorbymakingadonationthroughthebook'sofficialwebsite:
Ł
http://debian-handbook.info
Contents
1. The Debian Project
1
1.1WhatIsDebian? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
1.1.1AMulti-PlatformOperatingSystem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
1.1.2ThealityofFreeSoware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
1.1.3TheLegalFramework:ANon-ProfitOrganization . . . . . . . . . . . . . . . . . . . . . . . . . . 4
1.2TheFoundationDocuments . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
1.2.1TheCommitmenttowardsUsers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
1.2.2TheDebianFreeSowareGuidelines . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
1.3TheInnerWorkingsoftheDebianProject . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
1.3.1TheDebianDevelopers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
1.3.2TheActiveRoleofUsers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
1.3.3TeamsandSub-Projects . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
ExistingDebianSub-Projects . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
AdministrativeTeams . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
DevelopmentTeams,TransversalTeams . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
1.4FollowDebianNews . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
1.5TheRoleofDistributions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
1.5.1TheInstaller:debian-installer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
1.5.2TheSowareLibrary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
1.6LifecycleofaRelease . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
1.6.1TheExperimentalStatus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
1.6.2TheUnstableStatus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
1.6.3MigrationtoTesting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
1.6.4ThePromotionfromTestingtoStable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
2. Presenting the Case Study
31
2.1FastGrowingITNeeds . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
2.2MasterPlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
2.3WhyaGNU/LinuxDistribution? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
2.4WhytheDebianDistribution? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
2.4.1CommercialandCommunityDrivenDistributions . . . . . . . . . . . . . . . . . . . . . . . . . 35
2.5WhyDebianWheezy? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
3. Analyzing the Existing Setup and Migrating
39
3.1CoexistenceinHeterogeneousEnvironments . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
3.1.1IntegrationwithWindowsMachines . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
3.1.2IntegrationwithMac OSmachines . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
3.1.3IntegrationwithOtherLinux/UnixMachines . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
3.2HowToMigrate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
3.2.1SurveyandIdentifyServices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
NetworkandProcesses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
3.2.2BackinguptheConfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
3.2.3TakingOveranExistingDebianServer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
3.2.4InstallingDebian . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
3.2.5InstallingandConfiguringtheSelectedServices . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
4. Installation
47
4.1InstallationMethods . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48
4.1.1InstallingfromaCD-ROM/DVD-ROM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48
4.1.2BootingfromaUSBKey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
4.1.3InstallingthroughNetworkBooting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
4.1.4OtherInstallationMethods . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
4.2Installing,StepbyStep . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
4.2.1BootingandStartingtheInstaller . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
4.2.2Selectingthelanguage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
4.2.3Selectingthecountry . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
4.2.4Selectingthekeyboardlayout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
4.2.5DetectingHardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
4.2.6LoadingComponents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
4.2.7DetectingNetworkHardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
4.2.8ConfiguringtheNetwork . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
4.2.9ConfiguringtheClock . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
4.2.10AdministratorPassword . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
4.2.11CreatingtheFirstUser . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
4.2.12DetectingDisksandOtherDevices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
4.2.13StartingthePartitioningTool . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
Guidedpartitioning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
ManualPartitioning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
ConfiguringMultidiskDevices(SowareRAID) . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
ConfiguringtheLogicalVolumeManager(LVM) . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
SeingUpEncryptedPartitions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
4.2.14InstallingtheBaseSystem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
4.2.15ConfiguringthePackageManager(apt) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
4.2.16DebianPackagePopularityContest . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
4.2.17SelectingPackagesforInstallation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
4.2.18InstallingtheGRUBBootloader . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
4.2.19FinishingtheInstallationandRebooting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
4.3AertheFirstBoot . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
4.3.1InstallingAdditionalSoware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
4.3.2UpgradingtheSystem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
IV TheDebianAdministrator'sHandbook
5. Packaging System: Tools and Fundamental Principles
73
5.1StructureofaBinaryPackage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
5.2PackageMeta-Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
5.2.1Description:thecontrolFile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
Dependencies:theDependsField . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
Conflicts:theConflictsfield . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
Incompatibilities:theBreaksField . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
ProvidedItems:theProvidesField . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
ReplacingFiles:TheReplacesField . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
5.2.2ConfigurationScripts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
InstallationandUpgrade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
PackageRemoval . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
5.2.3Checksums,ListofConfigurationFiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
5.3StructureofaSourcePackage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
5.3.1Format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
5.3.2UsagewithinDebian . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
5.4ManipulatingPackageswithdpkg . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
5.4.1InstallingPackages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
5.4.2PackageRemoval . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
5.4.3eryingdpkg'sDatabaseandInspecting.debFiles . . . . . . . . . . . . . . . . . . . . . . . . . 91
5.4.4dpkg'sLogFile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
5.4.5Multi-ArchSupport . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
EnablingMulti-Arch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
Multi-ArchRelatedChanges . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
5.5CoexistencewithOtherPackagingSystems . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
6. Maintenance and Updates: The APT Tools
101
6.1Fillinginthesources.listFile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
6.1.1Syntax . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
6.1.2RepositoriesforStableUsers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
SecurityUpdates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
StableUpdates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
ProposedUpdates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
StableBackports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
6.1.3RepositoriesforTesting/UnstableUsers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
TheExperimentalRepository . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
6.1.4Non-OfficialResources:apt-get.organdmentors.debian.net . . . . . . . . . . . . . . . . . . . . 107
6.1.5CachingProxyforDebianPackages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
6.2aptitudeandapt-getCommands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109
6.2.1Initialization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109
6.2.2InstallingandRemoving . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109
6.2.3SystemUpgrade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
6.2.4ConfigurationOptions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
6.2.5ManagingPackagePriorities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
Contents V
6.2.6WorkingwithSeveralDistributions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116
6.2.7TrackingAutomaticallyInstalledPackages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
6.3Theapt-cacheCommand . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118
6.4Frontends: aptitude,synaptic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
6.4.1aptitude . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
ManagingRecommendations,SuggestionsandTasks . . . . . . . . . . . . . . . . . . . . . . . . . . 121
BeerSolverAlgorithms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121
6.4.2synaptic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122
6.5CheckingPackageAuthenticity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
6.6UpgradingfromOneStableDistributiontotheNext . . . . . . . . . . . . . . . . . . . . . . 124
6.6.1RecommendedProcedure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124
6.6.2HandlingProblemsaeranUpgrade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
6.7KeepingaSystemUptoDate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
6.8AutomaticUpgrades . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128
6.8.1Configuringdpkg . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128
6.8.2ConfiguringAPT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128
6.8.3Configuringdebconf . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
6.8.4HandlingCommandLineInteractions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
6.8.5TheMiracleCombination . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
6.9SearchingforPackages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130
7. Solving Problems and Finding Relevant Information
135
7.1DocumentationSources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
7.1.1ManualPages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
7.1.2infoDocuments . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
7.1.3SpecificDocumentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
7.1.4Websites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
7.1.5Tutorials(HOWTO) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
7.2CommonProcedures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
7.2.1ConfiguringaProgram . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
7.2.2MonitoringWhatDaemonsAreDoing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
7.2.3AskingforHelponaMailingList . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
7.2.4ReportingaBugWhenaProblemIsTooDifficult . . . . . . . . . . . . . . . . . . . . . . . . . . 143
8. Basic Configuration: Network, Accounts, Printing…
145
8.1ConfiguringtheSystemforAnotherLanguage . . . . . . . . . . . . . . . . . . . . . . . . . 146
8.1.1SeingtheDefaultLanguage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
8.1.2ConfiguringtheKeyboard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
8.1.3MigratingtoUTF-8 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148
8.2ConfiguringtheNetwork . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 149
8.2.1EthernetInterface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
8.2.2ConnectingwithPPPthroughaPSTNModem . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
8.2.3ConnectingthroughanADSLModem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
ModemsSupportingPPPOE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
ModemsSupportingPPTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153
VI TheDebianAdministrator'sHandbook
ModemsSupportingDHCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153
8.2.4AutomaticNetworkConfigurationforRoamingUsers . . . . . . . . . . . . . . . . . . . . . . . . 153
8.3SeingtheHostnameandConfiguringtheNameService . . . . . . . . . . . . . . . . . . 154
8.3.1NameResolution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
ConfiguringDNSServers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
The/etc/hostsfile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
8.4UserandGroupDatabases . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
8.4.1UserList:/etc/passwd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
8.4.2TheHiddenandEncryptedPasswordFile:/etc/shadow . . . . . . . . . . . . . . . . . . . . . . . 157
8.4.3ModifyinganExistingAccountorPassword . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158
8.4.4DisablinganAccount . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158
8.4.5GroupList:/etc/group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158
8.5CreatingAccounts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
8.6ShellEnvironment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
8.7PrinterConfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
8.8ConfiguringtheBootloader . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
8.8.1IdentifyingtheDisks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
8.8.2ConfiguringLILO . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
8.8.3GRUB 2Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166
8.8.4ForMacintoshComputers(PowerPC):ConfiguringYaboot . . . . . . . . . . . . . . . . . . . . . 166
8.9OtherConfigurations: TimeSynchronization,Logs,SharingAccess… . . . . . . . . . . . 167
8.9.1Timezone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
8.9.2TimeSynchronization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
ForWorkstations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
ForServers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
8.9.3RotatingLogFiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
8.9.4SharingAdministratorRights . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
8.9.5ListofMountPoints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171
8.9.6locateandupdatedb . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
8.10CompilingaKernel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
8.10.1IntroductionandPrerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 174
8.10.2GeingtheSources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 174
8.10.3ConfiguringtheKernel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175
8.10.4CompilingandBuildingthePackage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 176
8.10.5CompilingExternalModules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
8.10.6ApplyingaKernelPatch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178
8.11InstallingaKernel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178
8.11.1FeaturesofaDebianKernelPackage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178
8.11.2Installingwithdpkg . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179
9. Unix Services
181
9.1SystemBoot . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182
9.2RemoteLogin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
9.2.1SecureRemoteLogin:SSH . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
Contents VII
Key-BasedAuthentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188
UsingRemoteX11Applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
CreatingEncryptedTunnelswithPortForwarding . . . . . . . . . . . . . . . . . . . . . . . . . . . 190
9.2.2UsingRemoteGraphicalDesktops . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 191
9.3ManagingRights . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192
9.4AdministrationInterfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 195
9.4.1AdministratingonaWebInterface:webmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 195
9.4.2ConfiguringPackages:debconf . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196
9.5syslogSystemEvents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197
9.5.1PrincipleandMechanism . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197
9.5.2TheConfigurationFile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198
SyntaxoftheSelector . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198
SyntaxofActions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199
9.6TheinetdSuper-Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199
9.7SchedulingTaskswithcronandatd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
9.7.1FormatofacrontabFile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202
9.7.2UsingtheatCommand . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203
9.8SchedulingAsynchronousTasks: anacron . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204
9.9otas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205
9.10Backup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206
9.10.1BackingUpwithrsync . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206
9.10.2RestoringMachineswithoutBackups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 208
9.11HotPlugging: hotplug . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209
9.11.1Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209
9.11.2TheNamingProblem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209
9.11.3HowudevWorks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210
9.11.4Aconcreteexample . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
9.12PowerManagement: AdvancedConfigurationandPowerInterface(ACPI) . . . . . . 213
10. Network Infrastructure
217
10.1Gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 218
10.2VirtualPrivateNetwork . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 220
10.2.1OpenVPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 220
PublicKeyInfrastructure:easy-rsa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221
ConfiguringtheOpenVPNServer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 224
ConfiguringtheOpenVPNClient . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225
10.2.2VirtualPrivateNetworkwithSSH . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225
10.2.3IPsec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 226
10.2.4PPTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 227
ConfiguringtheClient . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 227
ConfiguringtheServer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
10.3alityofService . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 231
10.3.1PrincipleandMechanism . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 231
10.3.2ConfiguringandImplementing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 231
VIII TheDebianAdministrator'sHandbook
ReducingLatencies:wondershaper . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 231
StandardConfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232
10.4DynamicRouting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232
10.5IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233
10.5.1Tunneling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
10.6DomainNameServers(DNS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236
10.6.1PrincipleandMechanism . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236
10.6.2Configuring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237
10.7DHCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
10.7.1Presentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
10.7.2Configuring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
10.7.3DHCPandDNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 240
10.8NetworkDiagnosisTools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241
10.8.1LocalDiagnosis:netstat . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241
10.8.2RemoteDiagnosis:nmap . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 242
10.8.3Sniffers:tcpdumpandwireshark . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 244
11. Network Services: Postfix, Apache, NFS, Samba, Squid,
LDAP
247
11.1MailServer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248
11.1.1InstallingPostfix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248
11.1.2ConfiguringVirtualDomains . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251
VirtualAliasDomains . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251
VirtualMailboxDomains . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252
11.1.3RestrictionsforReceivingandSending . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253
IP-BasedAccessRestrictions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253
CheckingtheValidityoftheEHLOorHELOCommands . . . . . . . . . . . . . . . . . . . . . . . . 255
AcceptingorRefusingBasedontheAnnouncedSender . . . . . . . . . . . . . . . . . . . . . . . . . 255
AcceptingorRefusingBasedontheRecipient . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 256
RestrictionsAssociatedwiththeDATACommand . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
ApplyingRestrictions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
FilteringBasedontheMessageContents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
11.1.4SeingUpgreylisting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 258
11.1.5CustomizingFiltersBasedOntheRecipient . . . . . . . . . . . . . . . . . . . . . . . . . . . . 260
11.1.6IntegratinganAntivirus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 261
11.1.7AuthenticatedSMTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 262
11.2WebServer(HTTP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263
11.2.1InstallingApache . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 264
11.2.2ConfiguringVirtualHosts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 265
11.2.3CommonDirectives . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 267
RequiringAuthentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268
RestrictingAccess . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268
11.2.4LogAnalyzers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269
11.3FTPFileServer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 271
Contents IX
11.4NFSFileServer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 271
11.4.1SecuringNFS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 272
11.4.2NFSServer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 274
11.4.3NFSClient . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 275
11.5SeingUpWindowsShareswithSamba . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 275
11.5.1SambaServer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 275
Configuringwithdebconf . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 276
ConfiguringManually . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277
11.5.2SambaClient . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279
ThesmbclientProgram . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 280
MountingWindowsShares . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 280
PrintingonaSharedPrinter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 280
11.6HTTP/FTPProxy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281
11.6.1Installing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281
11.6.2ConfiguringaCache . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281
11.6.3ConfiguringaFilter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282
11.7LDAPDirectory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 283
11.7.1Installing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 283
11.7.2FillingintheDirectory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 284
11.7.3ManagingAccountswithLDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285
ConfiguringNSS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285
ConfiguringPAM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287
SecuringLDAPDataExchanges . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 288
12. Advanced Administration
293
12.1RAIDandLVM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 294
12.1.1SowareRAID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 294
DifferentRAIDLevels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
SeingupRAID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298
BackinguptheConfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
12.1.2LVM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
LVMConcepts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
SeingupLVM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306
LVMOverTime . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 310
12.1.3RAIDorLVM? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 312
12.2Virtualization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 315
12.2.1Xen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316
12.2.2LXC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 321
PreliminarySteps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 322
NetworkConfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 323
SeingUptheSystem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 324
StartingtheContainer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 325
12.2.3VirtualizationwithKVM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 327
PreliminarySteps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 327
X TheDebianAdministrator'sHandbook