7. Systemadministration

Dieses Kapitel behandelt systemnahe Konfigurations- und Betriebsaufgaben für technische Administratoren, die Nubus für UCS-Systeme verwalten. Es umfasst Systemkonfiguration, administrativen Zugriff, regionale Einstellungen, Dienstverwaltung, geplante Aufgaben, Protokollierung, Diagnose und plattformbezogene Themen wie Kernel, Boot-Prozess, Netzwerkkonfiguration und Proxy-Einstellungen.

Univention Configuration Registry

Verwalten Sie Systemeinstellungen über die Univention Configuration Registry (UCR), das zentrale Werkzeug zur Verwaltung der Konfiguration auf Nubus für UCS-Systemen. Konfigurieren Sie Einstellungen über die Befehlszeilenschnittstelle, die webbasierte Verwaltungsoberfläche oder Konfigurationsrichtlinien, die auf mehrere Systeme angewendet werden. UCR generiert Konfigurationsdateien automatisch aus Vorlagen neu, wenn sich Einstellungen ändern, sodass keine manuelle Dateibearbeitung erforderlich ist. Siehe Das lokale System mit der Univention Configuration Registry konfigurieren.

Administrativer Zugriff und Authentifizierung

Verwalten Sie den administrativen Zugriff auf Nubus für UCS-Systeme. Dazu gehören das lokale root-Konto, der SSH-Zugriff und Authentifizierungsbeschränkungen für ausgewählte Dienste basierend auf PAM. Siehe Administrativer Zugriff und Authentifizierung.

Regionale Einstellungen

Konfigurieren Sie Sprach-, Locale-, Tastatur-, Zeitzonen- und Zeitsynchronisationseinstellungen für Nubus für UCS-Systeme. Siehe Regionale Einstellungen.

Dienstverwaltung und Systemintegration

Verwalten Sie Systemdienste und konfigurieren Sie auf Dienste bezogene Integrationseinstellungen. Dazu gehören das Startverhalten von Diensten, die Auswahl des LDAP-Servers, Einstellungen für den Druckserver und der Name Service Cache Daemon. Siehe Dienstverwaltung und Systemintegration.

Wiederkehrende Aktionen mit Cron ausführen

Planen Sie wiederkehrende Aufgaben auf Nubus für UCS-Systemen. Dazu gehören vordefinierte Verzeichnisse für Cron, lokale Cron-Jobs in /etc/cron.d/ und Cron-Jobs über die Univention Configuration Registry. Siehe Wiederkehrende Aktionen mit Cron ausführen.

Log-Dateien und Log-Rotation

Finden Sie Speicherorte von Log-Dateien und konfigurieren Sie die Log-Rotation auf Nubus für UCS-Systemen. Dazu gehören Log-Dateien von Listener-Modulen und deren eigene Einstellungen für die Log-Rotation. Siehe Log-Dateien und Log-Rotation.

Systemdiagnose

Prüfen Sie den aktuellen Zustand eines Nubus für UCS-Systems und diagnostizieren Sie häufige Probleme. Dazu gehören die Protokollierung des Systemstatus über die Befehlszeile und Diagnosefunktionen in der Management UI. Siehe Systemdiagnose.

Kernel

Verwalten Sie Kernel-Pakete, Kernel-Versionen und Kernel-Module. Dies umfasst das Laden zusätzlicher Treiber, das Sperren unerwünschter Module und die Integration externer Treiber über Dynamic Kernel Module Support (DKMS). Siehe Kernel.

Boot-Manager

Konfigurieren Sie GRUB, den Boot-Manager in Nubus für UCS. Steuern Sie die Verzögerung im Startvorgang, die Bildschirmauflösung, Kernel-Optionen und welchen Kernel das System standardmäßig startet. Siehe Boot-Manager.

Netzwerkkonfiguration

Konfigurieren Sie Netzwerkschnittstellen und erweiterte Netzwerk-Setups wie Bridging für virtuelle Maschinen, Bonding für Ausfallsicherheit und VLANs zur logischen Trennung des Datenverkehrs. Siehe Netzwerkkonfiguration.

Proxy-Einstellungen

Leiten Sie ausgehenden Datenverkehr von Befehlszeilenwerkzeugen und Nubus für UCS Update-Dienstprogrammen über einen Proxy-Server mithilfe von UCR-Variablen weiter. Siehe Proxy-Einstellungen mit UCR Variablen konfigurieren.

Inhalt

• 7.1. Das lokale System mit der Univention Configuration Registry konfigurieren
  • 7.1.1. UCR-Variablen in der Management UI verwalten
    • 7.1.1.1. Eine UCR-Variable verwalten
    • 7.1.1.2. Eine UCR-Variable erstellen
  • 7.1.2. UCR-Variablen auf der Befehlszeile verwalten
    • 7.1.2.1. Eine UCR-Variable abfragen
    • 7.1.2.2. Alle UCR-Variablen anzeigen
    • 7.1.2.3. Eine UCR-Variable setzen
    • 7.1.2.4. Nach Variablen suchen
    • 7.1.2.5. Eine UCR-Variable löschen
    • 7.1.2.6. Eine Konfigurationsdatei aus der Vorlage neu generieren
    • 7.1.2.7. UCR-Variablen in Shell-Skripten verwenden
  • 7.1.3. Rangfolge von UCR-Variablen
  • 7.1.4. UCR-Vorlagen anpassen
    • 7.1.4.1. UCR-Variablen in Vorlagen referenzieren
    • 7.1.4.2. Eingebetteten Python-Code in Vorlagen integrieren
    • 7.1.4.3. UCR-Variablen in einer Info-Datei registrieren
  • 7.1.5. UCR-Variablen mit Richtlinien konfigurieren
• 7.2. Administrativer Zugriff und Authentifizierung
  • 7.2.1. Administrativer Zugriff mit dem Root-Konto
  • 7.2.2. SSH-Anmeldung an Systemen
    • 7.2.2.1. X11-Forwarding
    • 7.2.2.2. Den Standardport für SSH ändern
  • 7.2.3. Authentifizierung mit PAM
• 7.3. Regionale Einstellungen
  • 7.3.1. Sprach-, Locale- und Tastatureinstellungen
  • 7.3.2. Zeitzone und Zeitsynchronisation
• 7.4. Dienstverwaltung und Systemintegration
  • 7.4.1. Systemdienste verwalten
  • 7.4.2. Den LDAP-Server konfigurieren
  • 7.4.3. Den Druckserver konfigurieren
  • 7.4.4. Name Service Cache Daemon
• 7.5. Wiederkehrende Aktionen mit Cron ausführen
  • 7.5.1. Vordefinierte Verzeichnisse für Cron
  • 7.5.2. Lokale Cron-Jobs in /etc/cron.d/ definieren
  • 7.5.3. Cron-Jobs in der Univention Configuration Registry definieren
• 7.6. Log-Dateien und Log-Rotation
  • 7.6.1. Speicherorte von Log-Dateien
  • 7.6.2. Log-Rotation
  • 7.6.3. Log-Dateien von Listener-Modulen
    • 7.6.3.1. Globale Einstellungen von logrotate für Listener-Module
    • 7.6.3.2. Abweichende Einstellungen pro Log-Datei
• 7.7. Systemdiagnose
  • 7.7.1. Diagnose über die Befehlszeile
  • 7.7.2. Diagnose in der Management UI
    • 7.7.2.1. Prozesse in der Management UI anzeigen
    • 7.7.2.2. Systemdiagnose in der Management UI ausführen
• 7.8. Kernel
  • 7.8.1. Kernel-Pakete
  • 7.8.2. Versionsverwaltung
  • 7.8.3. Kernel-Module und Treiber
    • 7.8.3.1. Boot-Prozess und Laden von Treibern
    • 7.8.3.2. Automatische Treiberkennung
    • 7.8.3.3. Standard- und externe Treiber
    • 7.8.3.4. Externe Treiber und DKMS
• 7.9. Boot-Manager
  • 7.9.1. Boot-Prozess
  • 7.9.2. Kernel-Auswahl
  • 7.9.3. Konfiguration
• 7.10. Netzwerkkonfiguration
  • 7.10.1. Grundlegende Netzwerkkonfiguration
    • 7.10.1.1. IPv4-Adressen konfigurieren
    • 7.10.1.2. IPv6-Adressen konfigurieren
    • 7.10.1.3. Gateways konfigurieren
    • 7.10.1.4. DNS-Server definieren
  • 7.10.2. Erweiterte Netzwerkkonfigurationen
    • 7.10.2.1. Bridging konfigurieren
    • 7.10.2.2. Bonding konfigurieren
    • 7.10.2.3. VLAN konfigurieren
• 7.11. Proxy-Einstellungen mit UCR Variablen konfigurieren
  • 7.11.1. Proxy-Zugriff konfigurieren
  • 7.11.2. Domänen vom Proxy-Zugriff ausschließen
  • 7.11.3. Sitzungsverhalten
  • 7.11.4. Integration mit Nubus für UCS Werkzeugen