Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungLetzte ÜberarbeitungBeide Seiten der Revision | ||
debian [21.11.2016 17:50] – [Installationsdurchführung] havelock | debian [07.01.2021 16:53] – [Installationsdurchführung] havelock | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
====== Debian ====== | ====== Debian ====== | ||
- | Wir verwenden die aktuelle stabile Version von Debian GNU/Linux (8.x - Lennie) | + | Wir verwenden die aktuelle stabile Version von Debian GNU/Linux (9.x - Stretch) |
als Betriebssystem für die Gateways und Server. | als Betriebssystem für die Gateways und Server. | ||
Zeile 39: | Zeile 39: | ||
/ | / | ||
</ | </ | ||
- | * Kontrolle: '' | + | * Kontrolle: '' |
* Installationsquellen in ''/ | * Installationsquellen in ''/ | ||
Zeile 65: | Zeile 65: | ||
apt-get install aptitude at joe bzip2 perl python psmisc less ntpdate dnsutils \ | apt-get install aptitude at joe bzip2 perl python psmisc less ntpdate dnsutils \ | ||
vim htop sysv-rc-conf iptables-persistent sudo git postfix bsd-mailx \ | vim htop sysv-rc-conf iptables-persistent sudo git postfix bsd-mailx \ | ||
- | screen pfqueue whois | + | screen pfqueue whois man-db manpages manpages-de net-tools |
</ | </ | ||
* Überflüssiges entfernen< | * Überflüssiges entfernen< | ||
Zeile 77: | Zeile 77: | ||
* Benutzer / Administratoren einrichten | * Benutzer / Administratoren einrichten | ||
* In ''/ | * In ''/ | ||
- | * SSH-Zugang nur mit Schlüssel< | + | * SSH-Zugang nur mit Schlüssel< |
+ | # Debian-Konfigurationsdatei in Original unter | ||
+ | # / | ||
+ | |||
+ | Port 22 | ||
+ | AddressFamily any | ||
+ | |||
+ | HostKey / | ||
+ | HostKey / | ||
+ | HostKey / | ||
+ | HostKey / | ||
+ | |||
+ | PubkeyAuthentication yes | ||
PasswordAuthentication no | PasswordAuthentication no | ||
- | </code> | + | ChallengeResponseAuthentication no |
+ | |||
+ | UsePAM no | ||
+ | X11Forwarding no | ||
+ | PrintMotd yes | ||
+ | PrintLastLog yes | ||
+ | |||
+ | AcceptEnv LANG LC_* | ||
+ | |||
+ | Subsystem sftp / | ||
+ | </file> | ||
* TODO '' | * TODO '' | ||
* Erst einmal in der Standardkonfiguration belassen | * Erst einmal in der Standardkonfiguration belassen | ||
Zeile 86: | Zeile 108: | ||
* Für die gängisten Daemons sind Konfigurationen vorbereitet | * Für die gängisten Daemons sind Konfigurationen vorbereitet | ||
* Es kann die zu blockende Zeit ('' | * Es kann die zu blockende Zeit ('' | ||
+ | * Postfix< | ||
+ | # / | ||
+ | # | ||
+ | backend_name=postfix2 | ||
+ | </ | ||
+ | * Paketliste die ins Backup läuft zur Systemwiederherstellung, | ||
+ | dpkg --get-selections | cut -f 1 > / | ||
+ | </ | ||
===== Optionale Komponenten ===== | ===== Optionale Komponenten ===== | ||