Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- debian [18.02.2016 19:56] – [Installation Minimalsystem] havelock
+++ debian [07.01.2021 16:53] – [Installationsdurchführung] havelock
@@ Zeile 1: / Zeile 1: @@
 ====== Debian ======
-Wir verwenden die aktuelle stabile Version von Debian GNU/Linux (8.x - Lennie)
+Wir verwenden die aktuelle stabile Version von Debian GNU/Linux (9.x - Stretch)
 als Betriebssystem für die Gateways und Server.
@@ Zeile 39: / Zeile 39: @@
 /etc/init.d/hostname.sh
 </code>
-    * Kontrolle: ''hostname --fqdn''
+    * Kontrolle: ''hostname %%--fqdn%%''
     * Installationsquellen in ''/etc/apt/sources.list'' und ggf. Einträge im Verzeichnis ''/etc/apt/sources.list.d/'' überprüfen und korrigieren.
@@ Zeile 65: / Zeile 65: @@
 apt-get install aptitude at joe bzip2 perl python psmisc less ntpdate dnsutils \
     vim htop sysv-rc-conf iptables-persistent sudo git postfix bsd-mailx \
-    screen pfqueue whois
+    screen pfqueue whois man-db manpages manpages-de net-tools
 </code>
   * Überflüssiges entfernen<code>
-aptitude purge tasksel tasksel-data vim-tiny laptop-detect os-prober
+aptitude purge tasksel tasksel-data vim-tiny laptop-detect os-prober \
+    tcpd  nfs-common rpcbind
 </code>
   * Überprüfe, on die Namensauflösung in /etc/resolv.conf korrekt eingestellt ist. Falls ein lokaler Nameserver installiert ist wie bind oder unbound, sollte dieser als erstes verwendet werden.
@@ Zeile 75: / Zeile 76: @@
 </file>
   * Benutzer / Administratoren einrichten
-  * SSH-Zugang nur mit Schlüssel<code>
+    * In ''/etc/adduser.conf'' sollte eingestellt werden: ''DIR_MODE=0750''
+  * SSH-Zugang nur mit Schlüssel<file conf /etc/ssh/sshd_config>
+# Debian-Konfigurationsdatei in Original unter
+# /usr/share/openssh/sshd_config
+Port 22
+AddressFamily any
+HostKey /etc/ssh/ssh_host_rsa_key
+HostKey /etc/ssh/ssh_host_dsa_key
+HostKey /etc/ssh/ssh_host_ecdsa_key
+HostKey /etc/ssh/ssh_host_ed25519_key
+PubkeyAuthentication yes
 PasswordAuthentication no
-</code>
+ChallengeResponseAuthentication no
+UsePAM no
+X11Forwarding no
+PrintMotd yes
+PrintLastLog yes
+AcceptEnv LANG LC_*
+Subsystem sftp /usr/lib/openssh/sftp-server
+</file>
   * TODO ''fail2ban''
     * Erst einmal in der Standardkonfiguration belassen
@@ Zeile 84: / Zeile 108: @@
       * Für die gängisten Daemons sind Konfigurationen vorbereitet
       * Es kann die zu blockende Zeit (''bantime'') eingestellt werden
+  * Postfix<file conf /etc/pfqueue.conf>
+# /etc/pfqueue.conf
+#
+backend_name=postfix2
+</file>
+  * Paketliste die ins Backup läuft zur Systemwiederherstellung, täglich erstellen<file bash /etc/cron.daily/packages>
+dpkg --get-selections | cut -f 1 > /root/`hostname -s`-selections.txt
+</file>
 ===== Optionale Komponenten =====

Wiki - Freifunk Pinneberg

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Unterschiede

Seiten-Werkzeuge