RAID¶

Ein Software-RAID lässt sich während der Installation (im Experten-Modus) erstellen. Dabei sollte mindestens RAID-1 zum Einsatz kommen. Da die Erstellung eines RAIDs viele Einsteiger überfordert, hier eine Kurzanleitung für ein minimales RAID-1:

• benötigt werden zwei (möglichst baugleiche) Festplatten mit gleicher Kapazität

• auf beiden Festplatten legt man manuell mind. zwei exakt gleichgroße Partitionen an:

  • jeweils eine Partition für / (root-Partition)

  • jeweils eine Partition für swap (Auslagerungsspeicher)

• die beiden zusammengehörigen Partitionen werden anschließend einem RAID-Verbund zugeordnet, normalerweise md0 und md1

• md0 und md1 dienen dann bei der Installation als neue Root- bzw. Swap-Partition

In älteren Anleitungen findet man häufig den Hinweis, auch eine eigene Partition (bzw. RAID-Verbund) für /boot zu erstellen, da es sonst Probleme mit dem Bootloader GRUB gibt. Beim Nachfolger GRUB 2 ist dies nicht mehr erforderlich.

Von CD¶

Dazu lädt man sich das CD-Image als ISO-Datei herunter und brennt es auf einen optischen Datenträger. Anschließend startet man den Rechner von dieser CD. Der erste Teil der Installation ist faktisch identisch mit einer Alternate Installation bzw. Server Installation, während im zweiten Teil bereits Zentyal-spezifische Werkzeuge zum Einsatz kommen.

Details sind dem Artikel Zentyal/CD-Installation zu entnehmen.

Via PPA¶

Diese Vorgehensweise setzt, wie bereits oben erwähnt, eine Ubuntu-Server-Installation voraus. Weitere Informationen sind im Artikel Zentyal/PPA-Installation zu finden.

Lokale Administration¶

Bei der Installation von CD steht Einsteigern zusätzlich zur Kommandozeile eine minimale grafische Desktop-Umgebung (LXDE) zur Verfügung. Diese Art der Serververwaltung gilt unter Profis zwar als verpönt und ist eigentlich auch nicht notwendig, aber erreicht auf jeden Fall eins: die Senkung der Hemmschwelle für die Server-Verwaltung, insbesondere für Einsteiger.

Allerdings setzt diese Art der Verwaltung voraus, dass der Server mit Tastatur, Maus und Bildschirm ausgestattet sowie physikalisch zugänglich ist bzw. alternativ mittels SSH eine X-Forwarding-Sitzung geöffnet wird. Und letzten Endes wird auch hier zur Konfiguration ein Browser bzw. die Weboberfläche verwendet.

Fernzugriff via SSH¶

Um auf der Kommandozeile arbeiten zu können, meldet man sich mit dem während der Installation eingerichteten Administratorkonto über SSH an:

ssh ADMINISTRATORNAME@SERVER-IP_ODER_NAME 

oder

ssh -l ADMINISTRATORNAME SERVER-IP_ODER_NAME 

Welcome to Ubuntu 12.04.1 LTS (GNU/Linux 3.2.0-35-generic-pae i686)

 * Documentation:  https://help.ubuntu.com/

0 packages can be updated.
0 updates are security updates.

                    *** Zentyal WARNING ***

The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.

Please note that this is an Zentyal machine. This means that if you change
some configuration files, Zentyal and some other parts of the system
could fail. Make sure you know what you're doing before continuing.

Thank you for using Zentyal! http://www.zentyal.org/
Last login: Sun Dec 30 23:20:53 2012 from xxx.xxx.xxx.xxx

Um Root-Rechte zu erlangen, wechselt man mit folgendem Befehl die Identität:

sudo su 

Alle Befehle werden nun mit Root-Rechten ausgeführt. Man sollte daher zweimal nachdenken, bevor man sie mit ⏎ bestätigt. Verlassen wird die Root-Shell mit:

exit 

Ein zweites exit beendet die SSH-Verbindung.

Benutzer und Gruppen¶

Für die Nutzung des Servers im lokalen Netzwerk (LAN) richtet man zuerst eine Gruppe ein, z.B. lan. Jetzt fehlt noch mindestens ein Benutzerkonto, dessen Name (und Kennwort) dem Kontonamen unter Ubuntu entsprechen kann. Dieses Konto wird nun der eben eingerichteten Gruppe zugeordnet.

Freigaben¶

Eine der häufigsten Aufgaben eines Servers ist die eines Dateiservers. Zentyal setzt hier weiterhin auf Samba, wobei ab Zentyal 3.0 bereits Samba 4 zum Einsatz kommt. Bei der Konfiguration als "Office-Server" wurde bereits alles Notwendige eingerichtet. Allerdings muss man diese Funktion noch auf der Übersichtsseite (Dashboard) unter "Status des Moduls -> Dateifreigabe" aktivieren und die Änderungen speichern.

Nun fehlt nur noch eine Freigabe. Diese wird über den Menüpunkt "Dateifreigabe - > Freigabe -> neuen Eintrag hinzufügen" eingerichtet:

• "Aktiviert" - hier kann eine Freigabe später auch wieder deaktiviert werden

• "Freigabename" - frei wählbar, bitte keine Leer- oder andere Sonderzeichen verwenden (max. 15 Buchstaben und Zahlen sind ok)

• "Freigabepfad" - wie der Name frei wählbar (kann auch identisch sein)

• "Kommentar" - optional, frei wählbar

• "Gastzugriff" - sollte man sich gut überlegen. Unter dem Gesichtspunkt Serversicherheit ist eine Anmeldung mit Benutzernamen und Kennwort zu bevorzugen.

Nach dem "Hinzufügen" der Freigabe muss man zum Schluss noch um die "Zugriffskontrolle" kümmern (falls der Gastzugriff deaktiviert ist). Für einen Benutzer oder eine Gruppe verwendet man die Schaltfläche "+ neuen Eintrag hinzufügen" und legt dort die Berechtigungen fest:

• nur lesen

• Lesen und Schreiben

• Administrator

Weitere Möglichkeiten¶

Nachdem das Basissystem installiert ist und der Server soweit funktioniert, kann man sich Gedanken über weitere Einsatzzwecke machen. An dieser Stelle nur ein paar Beispiele, wobei nicht verschwiegen werden soll, dass Installation und Administration dieser Anwendungen je nach Vorwissen meist nicht in wenigen Minuten erledigt sind. Der Betrieb von Serverdiensten erfordert neben der Pflege des Servers weiteren (Lern-)Aufwand.

• ein CMS, Blog oder Wiki aufsetzen

• einen Audioserver für das lokale Netzwerk einrichten

• eine zentrale Bildersammlung bereitstellen

• mit Zarafa als E-Mail-Server nutzen

• eigene Cloud-Dienste mit ownCloud anbieten etc.

Für einen "Home Theatre PC" (HTPC) bzw. als Multimedia-Center ist Zentyal weniger geeignet. Für diesen Zweck sind Distribution wie Mythbuntu , GeeXboX , OpenELEC und zahlreiche weitere, meist auf Kodi (XBMC) basierende besser geeignet.

Selbstsignierte Zertifikate¶

Zentyal verwendet in der Standardinstallation ein selbstsigniertes Zertifikat beim Zugriff auf die Weboberfläche via HTTPS. Ab Firefox 3.0 hat sich die Behandlung solcher Zertifikate entscheidend geändert (siehe auch CA). Diese werden nun prinzipiell als verdächtig bzw. unsicher eingestuft, entsprechende Warnhinweise ausgegeben und der Zugriff auf den Server blockiert. Daher muss das Zertifikat erst heruntergeladen und über dauerhafte Ausnahmeregeln legitimiert werden. Inzwischen folgen auch andere Browser diesem Beispiel.

Kernel-Update¶

Falls die Unterstützung neuerer Hardware erforderlich ist, kann man einen aktuelleren Kernel installieren (z.B. bringt Zentyal 3.2 den Kernel 3.8 mit, der inzwischen nicht mehr unterstützt wird). Wer zur Verwaltung die lokale grafische Administration nutzt, muss dann unbedingt auch das Paket xserver-xorg-lts-VERSION aktualisieren (siehe LTS Enablement Stacks).

MySQL¶

Bei Zentyal ist MySQL als Datenbank schon vorinstalliert. Wer Webanwendungen wie ein CMS oder eine Bildergalerie nutzen möchte, findet das Passwort für den MySQL-Benutzer root in der Datei /var/lib/zentyal/conf/zentyal-mysql.passwd.

Zentyal-Upgrades¶

Zentyal hat mit Version 3.4 die Release Policy geändert. Nur die kommerziellen Versionen von Zentyal folgen weiterhin dem LTS-Fahrplan von Ubuntu und bieten entsprechende Migrationswege und Werkzeuge an.

Ein Update der Version 3.3 auf z.B. 3.4 beinhaltet ein Serverupdate auf das nicht mehr unterstützte Ubuntu 13.10. Zusätzlich sind seit der Version 3.3 viele Funktionen entweder ganz verschwunden (Zarafa-Plugin, Radius, Webserver etc.) oder durch funktional äquivalente Softwareprojekte ersetzt worden. Ein Upgrade ist nicht immer problemlos möglich.