LPI Linux Certification in a Nutshell

Table of Contents......Page 7
Preface......Page 15
The Linux Professional Institute......Page 16
Book Chapters......Page 17
Conventions Used in This Book......Page 18
Safari Enabled......Page 19
Acknowledgments......Page 20
I......Page 21
Exam 101 Overview......Page 23
Exam Preparation......Page 26
Hardware and Architecture (Topic 1.101)......Page 29
BIOS......Page 30
Resource Assignments......Page 31
Modems......Page 33
Sound Devices......Page 34
SCSI......Page 35
SCSI types......Page 36
Linux SCSI disk device files......Page 37
SCSI controllers on PCs......Page 38
Plug and Play......Page 39
Using the /proc filesystem......Page 40
USB Topology......Page 41
USB Drivers......Page 42
USB Hotplug......Page 43
Linux Installation and Package Management (Topic 1.102)......Page 44
Limited disk space......Page 45
Larger systems......Page 46
General Guidelines......Page 47
LILO......Page 48
lilo......Page 49
GRUB device naming......Page 51
Booting GRUB......Page 52
Getting Open Source and Free Software......Page 53
Opening a tarball......Page 54
make......Page 55
Example: Compiling bash......Page 56
Objective 4: Manage Shared Libraries......Page 58
Linking Shared Libraries......Page 59
ldconfig......Page 60
Managing Debian Packages......Page 61
dpkg......Page 62
Example 1......Page 63
Example 6......Page 64
apt-get......Page 65
alien......Page 66
RPM Overview......Page 67
Running rpm......Page 68
rpm......Page 69
GNU and Unix Commands (Topic 1.103)......Page 74
Shell variable basics......Page 76
Entering commands at the command prompt......Page 78
Entering commands not in the PATH......Page 79
Entering command sequences......Page 80
Command History and Editing......Page 81
Applying commands recursively through a directory tree......Page 83
expand......Page 85
join......Page 86
nl......Page 87
od......Page 89
paste......Page 90
sort......Page 91
split......Page 92
tail......Page 93
tr......Page 94
unexpand......Page 95
uniq......Page 96
wc......Page 97
Directories and files......Page 98
cp......Page 99
mkdir......Page 100
mv......Page 101
rmdir......Page 102
File-Naming Wildcards......Page 103
Standard I/O and Default File Descriptors......Page 105
Redirection......Page 106
tee......Page 108
Processes......Page 109
ps......Page 110
pstree......Page 112
top......Page 113
Signaling Active Processes......Page 115
kill......Page 116
Terminating Processes......Page 117
Shell Job Control......Page 118
jobs......Page 119
nice......Page 120
nice......Page 121
renice......Page 122
Regular Expression Syntax......Page 123
grep......Page 125
sed......Page 127
Groups and ranges......Page 130
Modifiers......Page 131
Basic regular expression patterns......Page 132
Using regular expressions as addresses in sed......Page 133
vi Basics......Page 134
Devices, Linux Filesystems, and the Filesystem Hierarchy Standard (Topic 1.104)......Page 137
Disk Drives Under Linux......Page 138
Hard disk devices......Page 139
Disk partitions......Page 140
The root filesystem and mount points......Page 141
Frequently used commands......Page 143
Creating filesystems......Page 146
mkfs......Page 147
mkswap......Page 148
df......Page 149
Monitoring Disk Usage......Page 150
du......Page 151
tune2fs......Page 152
Checking and Repairing Filesystems......Page 154
fsck......Page 155
Managing the Filesystem Table......Page 157
mount......Page 159
umount......Page 163
Quota Limits......Page 164
quota......Page 165
quotaon......Page 166
quotacheck......Page 167
edquota......Page 168
Enabling Quotas......Page 170
Linux Access Control......Page 172
The mode bits......Page 174
Setting Access Modes......Page 176
New files......Page 177
Changing access modes......Page 178
chmod......Page 179
Setting Up a Workgroup Directory......Page 180
chown......Page 181
chgrp......Page 182
Why Links?......Page 183
ln......Page 184
Finding links to a file......Page 187
Objective 8: Find System Files and Place Files in the Correct Location......Page 188
Data Types......Page 189
The root Filesystem......Page 190
The /usr filesystem......Page 192
The /var filesystem......Page 193
Locating Files......Page 195
find......Page 196
locate......Page 197
updatedb......Page 198
whatis......Page 199
apropos......Page 200
The X Window System (Topic 1.110)......Page 201
Objective 1: Install and Configure X11......Page 202
Supported video hardware......Page 203
Configuring an X server and the XF86Config file......Page 204
X Fonts......Page 209
The X font server......Page 210
Objective 2: Set Up a Display Manager......Page 212
Running xdm manually......Page 213
Basic xdm customization......Page 214
xdm for X terminals......Page 215
The XFree86 start up process......Page 216
xterm et al.......Page 217
Remote X Clients......Page 218
Examples......Page 219
MIT-MAGIC-COOKIE-1 Authentication......Page 220
Exercises......Page 222
Review Questions......Page 223
Exercises......Page 224
Review Questions......Page 225
Exercises......Page 226
Review Questions......Page 228
Exercises......Page 229
Review Questions......Page 230
Exercises......Page 231
Questions......Page 232
Answers......Page 244
Resource assignments......Page 248
SCSI......Page 249
Drivers......Page 250
Source Files......Page 251
Concepts......Page 252
Recursive execution......Page 253
The Commands......Page 254
File-naming wildcards......Page 255
Pipes and redirection......Page 256
Signaling processes......Page 257
Commands......Page 258
Modifiers......Page 259
Subcommands......Page 260
Partition and filesystem management commands......Page 262
Mounting and unmounting......Page 263
Commands......Page 264
Access control......Page 265
Concepts......Page 266
Locating files......Page 267
.Xresources......Page 268
Window managers......Page 269
Remote X clients......Page 270
II......Page 271
Exam 102 Overview......Page 273
Exam Preparation......Page 275
Kernel (Topic 1.105)......Page 278
Module Files......Page 279
lsmod......Page 280
insmod......Page 281
rmmod......Page 282
modinfo......Page 283
modprobe......Page 284
Configuring Modules......Page 286
Module Dependency File......Page 287
Kernel Background......Page 288
Required tools and software......Page 289
Creating a kernel configuration......Page 290
make menuconfig......Page 291
make xconfig......Page 292
make oldconfig......Page 293
Compiling the kernel......Page 294
Installing the new kernel and configuring LILO......Page 295
Examine the new modules......Page 296
Objective 1: Boot the System......Page 297
Introduction to Kernel Module Configuration......Page 298
Kernel boot-time messages......Page 299
Objective 2: Change Runlevels and Shut Down or RebootSystem......Page 300
Overview of the /etc directory tree and the init process......Page 301
Changing Runlevels with init and telinit......Page 304
System Shutdown with shutdown......Page 305
shutdown......Page 306
Printing (Topic 1.107)......Page 308
An Overview of Printing......Page 309
Linux Printing Overview......Page 310
lpq......Page 311
lprm......Page 312
Managing print queues with lpc......Page 313
lpc......Page 314
lpr......Page 316
Objective 4: Install and Configure Local and Remote Printers......Page 317
/etc/printcap......Page 318
Filters......Page 319
APSfilter......Page 320
Remote lpd and Samba Printers......Page 322
Text Files and Paging......Page 324
Manpages......Page 325
Manual sections......Page 326
Manpage format......Page 327
Info Pages......Page 328
The Linux Documentation Project......Page 330
Usenet Newsgroups......Page 331
Mailing Lists......Page 332
Objective 5: Notify Users on System-related Issues......Page 333
/etc/motd......Page 334
Objective 1: Customize and Use the Shell Environment......Page 335
An Overview of Shells......Page 336
Shell and environment variables......Page 337
Aliases......Page 338
Functions......Page 340
Configuration files......Page 341
.inputrc......Page 344
Objective 2: Customize or Write Simple Scripts......Page 345
Creating a simple bash script......Page 346
She-bang!......Page 347
The shell script’s environment......Page 348
SUID and GUID rights......Page 349
Return values......Page 350
File tests......Page 351
Abbreviated Bash command reference......Page 352
echo......Page 353
for......Page 354
if......Page 355
read......Page 356
test......Page 357
until......Page 358
while......Page 359
Administrative Tasks (Topic 1.111)......Page 361
User Accounts and the Password File......Page 362
The Shadow Password and Shadow Group Systems......Page 364
User and Group Management Commands......Page 365
usermod......Page 366
groupmod......Page 367
pwconv......Page 368
Objective 2: Tune the User Environment and System Environment Variables......Page 369
Systemwide Startup Scripts......Page 370
Setting the Home Directory for New Accounts......Page 371
Configuring syslogd......Page 372
Log File Rotation......Page 373
Examining Log Files......Page 374
crontab......Page 376
at......Page 378
Controlling User Access to cron and at......Page 379
Backup types......Page 380
Backup verification......Page 381
Using tar and mt......Page 382
tar......Page 383
mt......Page 385
What should I back up?......Page 386
An example backup script......Page 387
Verifying tar archives......Page 388
File restoration......Page 389
ntpd......Page 390
ntpdate......Page 392
ntpq......Page 393
ntpdc......Page 394
ntptrace......Page 395
Networking Fundamentals (Topic 1.112)......Page 396
Addressing and Masks......Page 397
Protocols......Page 399
TCP/IP Services......Page 401
dig......Page 402
ftp......Page 403
Example......Page 405
whois......Page 406
Configuration files......Page 407
host......Page 409
ifconfig......Page 410
netstat......Page 411
route......Page 412
traceroute......Page 414
Common manual network interface tasks......Page 416
DHCP......Page 417
dhcpd......Page 418
dhcpd......Page 419
Serial ports and modems......Page 420
PPP overview......Page 421
Chat scripts......Page 422
The PPP daemon......Page 423
pppd......Page 424
Manual PPP connection......Page 425
PPP over ISDN......Page 428
Too many variables......Page 429
Networking Services (Topic 1.113)......Page 430
The inetd Configuration File......Page 431
TCP Wrappers with inetd......Page 433
xinetd Configuration......Page 434
Modular configuration......Page 437
Configuring sendmail......Page 438
Mail Aliases......Page 439
Queued Mail......Page 440
Configuring Apache......Page 441
Starting and Stopping Apache......Page 442
Exporting (sharing) local filesystems using NFS......Page 443
Starting and stopping NFS......Page 444
Getting started......Page 445
Objective 5: Set Up and Configure Basic DNS Services......Page 447
The Resolver......Page 448
Domain registration......Page 449
Using named as a local caching-only name server......Page 450
nslookup......Page 451
BIND Version 4 versus Version 8 configuration files......Page 452
Objective 7: Set Up Secure Shell (OpenSSH)......Page 453
Objective 1: Perform Security Administration Tasks......Page 455
On the attack......Page 456
tcpd access control......Page 457
tcpd logging......Page 459
Finding Executable SUID Files......Page 460
Checking installed packages......Page 461
Checking packages prior to installation......Page 462
Password Management......Page 463
chage......Page 464
inetd Minimalism......Page 465
Watching for Security Announcements......Page 466
ulimit......Page 467
Exercises......Page 469
Exercise 1.106-2. Runlevels......Page 470
Review Questions......Page 471
Exercise 1.108-4. Acting as a Linux helpdesk......Page 472
Review Questions......Page 473
Review questions......Page 474
Exercise 1.111-4. cron and at......Page 475
Review Questions......Page 476
Review Questions......Page 477
Exercises......Page 478
Questions......Page 479
Answers......Page 489
Objective 1: Manage/Query Kernel and Kernel Modules at Runtime......Page 492
LILO, the Linux loader......Page 493
Objective 2: Change Runlevels and Shut Down or Reboot System......Page 494
Default runlevel, determining runlevel, changing runlevels......Page 495
/etc/printcap......Page 496
Text and paging......Page 497
The info facility......Page 498
Objective 1: Customize and Use the Shell Environment......Page 499
Environment......Page 500
User and group management commands......Page 501
Syslog......Page 502
Using cron......Page 503
Objective 5: Maintain an Effective Data Backup Strategy......Page 504
Protocols......Page 505
Network interfaces......Page 506
Objective 2: Operate and Perform Basic Configuration of Mail Transfer Agent (MTA)......Page 507
Samba......Page 508
Finding executable SUID files......Page 509
Objective 3: Set Up User-level Security......Page 510
III......Page 511
Linux Kernel......Page 513
Different Kernel Trees......Page 514
Hardware support......Page 515
Kernel modules......Page 516
Kernel Configuration Tools......Page 517
make config......Page 518
make xconfig......Page 519
Compiling and Installing a Custom Kernel......Page 520
mkinitrd on Red Hat/Fedora......Page 522
mkinitrd in Debian......Page 523
Applying the Patch......Page 524
Removing a Patch......Page 526
Objective 4: Customizing a Kernel......Page 527
Objective 1: Customizing System Startup and Boot Processes......Page 529
/etc/inittab......Page 530
System initialization......Page 531
Runlevel directories......Page 534
chkconfig......Page 535
update-rc.d......Page 536
Customizing initrd Images......Page 537
initrd and /linuxrc on Debian......Page 538
initrd and /linuxrc on Red Hat......Page 539
Filesystem Damage......Page 540
Working in the shell environment......Page 541
Restoring the bootstrap......Page 542
Loss of key files......Page 543
Objective 1: Operating the Linux Filesystem......Page 544
mount......Page 545
Additional Filesystem Management Files......Page 547
Managing Swap......Page 548
mkswap......Page 549
Linux Partitioning Scheme......Page 550
tune2fs......Page 552
dumpe2fs......Page 553
debugfs......Page 554
mke2fs......Page 555
Filesystem Resizing......Page 556
fsck......Page 557
Self-Monitoring, Analysis, and Reporting Technology System (SMART)......Page 558
Automounting Filesystems......Page 559
Other Filesystems......Page 560
vfat filesystems......Page 562
mkisofs......Page 563
Burning CD-ROMs......Page 565
cdrecord......Page 566
losetup......Page 568
dd......Page 569
Hardware (Topic 2.204)......Page 570
mkraid......Page 571
How to Create RAID 1 (Mirroring)......Page 572
lsmod......Page 573
lsdev......Page 574
hdparm......Page 575
hdparm......Page 576
tune2fs......Page 577
Logical Volume Manager (LVM)......Page 579
Initializing a disk or partition......Page 580
Displaying physical volume properties......Page 581
Displaying volume group properties......Page 582
Displaying logical volume properties......Page 583
Expanding a logical volume......Page 584
Removing a logical volume......Page 585
Starting and stopping LVM......Page 586
Runtime Kernel Configuration......Page 587
sysctl......Page 588
Objective 4: Configuring PCMCIA Devices......Page 589
/etc/pcmcia/config......Page 590
/etc/pcmcia/network.opts......Page 591
PCMCIA commands......Page 592
cardctl......Page 593
Steps for troubleshooting PCMCIA devices......Page 594
Kernel upgrades......Page 595
Objective 1: Configuring a Samba Server......Page 596
Basic Configuration File......Page 598
Windows Passwords......Page 599
Acting as a PDC......Page 600
Shares......Page 601
Startup......Page 602
Troubleshooting......Page 603
Configuring NFS Server Exports......Page 604
NFS Server Security......Page 605
The NFS Client......Page 606
nfsstat......Page 607
showmount......Page 608
System Maintenance (Topic 2.211)......Page 609
Setting Up a syslog Server......Page 610
Using the Central Logs......Page 611
Building RPM Packages......Page 613
rpmbuild......Page 614
Modifying RPM Packages......Page 615
Building Deb Packages......Page 618
Signing the package......Page 619
debuild......Page 620
control......Page 621
rules......Page 622
Objective 3: Backup Operations......Page 624
Objective 1: Automating Tasks Using Scripts......Page 626
Scripting with Bash and Friends......Page 627
Checking process status and sending alerts......Page 628
Monitoring users and using awk......Page 630
Detecting changes......Page 632
Log munging with sed......Page 633
Using CPAN......Page 635
Fetching and processing web logs......Page 637
Using Perl to add new disks attached to an HBA controller......Page 641
Perl in adverse environments......Page 643
Synchronizing Files Across Machines......Page 644
cron......Page 646
Using at......Page 647
at......Page 648
Troubleshooting (Topic 2.214)......Page 649
Objective 2: Identifying Boot Stages......Page 650
Objective 3: Troubleshooting Boot Loaders......Page 651
Objective 4: General Troubleshooting......Page 652
Environment Variables and Shells......Page 656
Editors......Page 657
Kernel Parameters......Page 658
crontab Problems......Page 659
Init Problems......Page 660
Logging Problems......Page 661
Review Questions......Page 662
Exercise......Page 663
Exercises......Page 666
Answers......Page 668
Exercises......Page 669
Answers......Page 670
Exercises......Page 671
Answers......Page 672
Exercises......Page 673
Exercises......Page 674
Exercises......Page 676
Answers......Page 677
Exercises......Page 678
Questions......Page 680
Answers......Page 690
IV......Page 697
Networking Configuration (Topic 2.205)......Page 699
Common Network Configuration Files......Page 700
The /etc/network/interfaces file......Page 701
The /etc/sysconfig/network-scripts directory......Page 702
Virtual interfaces......Page 703
Other common uses for ifconfig......Page 704
Examples......Page 705
Common Uses......Page 706
ARP and Related Commands......Page 708
Example #1......Page 709
The arpwatch Command......Page 710
Frequently used options......Page 711
Dial-up Connections......Page 712
Connecting with a modem......Page 714
Configuration files......Page 715
pon......Page 716
The wvdial command......Page 717
wvdialconf examples......Page 718
ISDN connections......Page 719
The ipppd daemon......Page 720
The isdnctrl command......Page 721
Using isdnctrl......Page 722
IP forwarding versus firewalling and Network Address Translation (NAT)......Page 723
Simple Connectivity Example: Telnet......Page 724
Using tcpdump......Page 725
tcpdump expressions......Page 726
Example #3......Page 727
ethereal and tethereal......Page 728
The lsof command......Page 730
Example #4......Page 731
Example #1......Page 732
Example #1......Page 733
Example #3......Page 734
Objective 2: Using Sendmail......Page 736
Sendmail Configuration......Page 737
Building and editing configuration files: the m4 utility......Page 738
Additional configuration files......Page 739
Defining a trusted network......Page 741
The /etc/mail/access file......Page 742
Defining accepted email domains: local-host-names and sendmail.cw......Page 743
Delivering Email......Page 744
SMTP delivery based on DNS lookup......Page 745
Manual Entries......Page 747
Local Delivery......Page 748
Using virtusertable......Page 749
Email Aliases......Page 750
Reversing virtual user accounts......Page 751
The genericstable file......Page 752
Locking down the server......Page 753
Managing Mail Traffic......Page 754
Monitoring Mail......Page 755
Objective 3: Managing Mail Traffic......Page 756
Procmail files......Page 757
Creating recipes in Procmail......Page 758
Monitoring and troubleshooting Procmail......Page 760
Objective 1: Configuring Mailing Lists......Page 761
Configuring Majordomo......Page 762
Installing Majordomo......Page 763
Creating Majordomo lists......Page 764
Testing the Implementation and Monitoring Problems......Page 765
Overview......Page 766
Configuring INN......Page 768
Customizing newsgroups......Page 769
Monitoring newsgroups......Page 771
Conclusion......Page 772
DNS (Topic 2.207)......Page 773
named.conf......Page 774
Primary DNS......Page 775
Secondary and Tertiary DNS......Page 776
Objective 2: Create and Maintain DNS Zones......Page 777
Reverse DNS Files......Page 779
DNS Tools......Page 780
dig......Page 781
Objective 3: Securing a DNS Server......Page 782
Dedicated Servers......Page 783
Using Transaction Signatures (TSIG)......Page 784
Running BIND in a chroot Jail/Reduced Privileges......Page 785
Installing Apache......Page 786
Apache Installation from Source......Page 787
Configuring Apache......Page 792
Access Control......Page 796
mod_php......Page 798
mod_perl......Page 800
mod_ssl......Page 801
mod_rewrite......Page 805
Apache performance tuning......Page 808
Squid: History and Overview......Page 809
cache_dir option......Page 810
cache_access_log option......Page 811
acl option......Page 812
Squid Authentication......Page 813
Squid as Web Accelerator......Page 815
Network Client Management (Topic 2.210)......Page 818
Configuring dhcpd for random IP assignment......Page 819
bootp support......Page 820
Using pump......Page 821
Configuring Red Hat as a DHCP client......Page 822
Objective 2: NIS Configuration......Page 823
NIS Master Server......Page 824
NIS Client......Page 825
NIS slave server......Page 826
Map lookups and nicknames......Page 828
Netgroups......Page 829
Objective 3: LDAP Configuration......Page 830
Setting Up OpenLDAP Server......Page 831
Objective 4: PAM Authentication......Page 835
module-type......Page 836
module-path and arguments......Page 837
Configuring nss_ldap and nsswitch.conf......Page 838
Configuring pam_ldap and /etc/pam.d files......Page 839
System Security (Topic 2.212)......Page 840
The Example Networks......Page 841
Getting Routing Working......Page 842
Firewall Rulesets......Page 843
ipchains versus iptables......Page 844
Antispoofing......Page 845
ipchains......Page 846
Sample ipchains setup......Page 847
The iptables command......Page 849
Example netfilter configuration......Page 850
/proc/sys/net/ipv4......Page 852
Saving and reloading rulesets......Page 853
Objective 3: Securing FTP Servers......Page 854
Installation and Configuration......Page 856
Generating and Using Keys......Page 857
ssh-keygen......Page 859
ssh-agent......Page 860
Other ssh Tricks......Page 861
Objective 5: TCP Wrappers......Page 862
Specifying services......Page 863
xinetd and access control......Page 864
Overview......Page 865
Server installation and configuration......Page 866
Client configuration......Page 867
Executing subprograms......Page 869
Checking input......Page 870
Unsafe temporary file creation......Page 871
IDS......Page 872
Tripwire......Page 873
tripwire......Page 876
twadmin......Page 877
Snort......Page 879
Scanning in general......Page 883
Security alerts......Page 885
Updating Linux......Page 886
Network Troubleshooting Essentials......Page 888
ping......Page 889
telnet and netcat......Page 891
traceroute......Page 893
netstat and route......Page 894
Failed networking devices......Page 895
Reviewing Screen Output......Page 896
Checking Log Files......Page 897
The /etc/sysconfig/network-scripts Directory......Page 898
The /etc/nsswitch File......Page 899
The /etc/hostname file......Page 900
DNS Errors......Page 901
Using netstat......Page 902
Unexpected Changes to Files and Settings......Page 903
Conclusion......Page 904
Review Questions......Page 905
Exercise......Page 906
Exercises......Page 908
Review Questions......Page 909
Exercises......Page 910
Review Questions......Page 912
Exercises......Page 913
Review Questions......Page 915
Exercises......Page 916
Review Questions......Page 917
Exercises......Page 918
Answers......Page 920
Exercises......Page 921
Questions......Page 923
Answers......Page 933
Index......Page 939