sql.idv.edu: Projektvorbereitung

Kürzlich erfolgte das erste Zusammentreffen mit Gerhard Wagner, der für dieses Projekt in den vergangenen Semestern verantwortlich zeichnete.

In diesem Einführungsgespräch erklärte er vor allem die grundlegenden Elemente für das Betreiben eines Webservers auf Linux:

Die auf einer Linux-Installation verfügbaren Services wie Web, MySQL oder PHP heißen in Linux Daemons. Diese können entweder mittels Standardadministration (Paket-Manager) oder durch die Kompilierung von Open-Source-Codes (für Profis) installiert werden.

Die Daemons werden in Stufen (sog. Run-Levels) gestartet, wobei etwa Stufe 3 von Bedeutung ist, da in dieser Stufe der Vorgang des Einloggens sowie Start-Befehle für erforderliche Dienste erfolgen.

Weiters existiert ein Zeileninterface, das die laufenden Daemons anzeigt (eine Übersicht kann auch durch den Kommandozeilenbefehl 'pstree' aufgerufen werden): so sind die einzelnen Einträge wie cups (Drucker), http, smtp (E-Mail) oder auch mysql ersichtlich.

Eine Besonderheit dabei stellt PHP dar, welches in den meisten Fällen ein Modul des Webservers ist (kann alternativ auch als Daemon installiert werden).

Linux kann als deutlich sicherer im Vergleich zu Microsoft Windows eingestuft werden. Die Rechteverteilung erfolgt restriktiver, sodaß potentiellen Eindringern von vornherein weniger Infiltrationsmöglichkeiten offenstehen.

Zur Zeit befindet sich der Server im Schutz der IDV-Firewall, welche das gesamte Servernetz beschützt. Mit dem Befehl 'iptables' können die Regeln eingesehen werden, die den jeweiligen Diensten an gewissen Ports Datenverkehr erlaubt.

Als nächster Schritt ist ein gemeinsames Treffen von Mitglieder aus allen drei Gruppen, die mit Linux und/oder dem Webserver arbeiten werden, geplant, um in weiterer Folge eine Abstimmung der Tätigkeiten zu erreichen.

Im Rahmen des Projektseminars aus eLearning im Wintersemester 2004/05 habe ich mich gemeinsam mit meiner Kollegin Sabine Knoll für das Thema "Administration des SQL-Linuxservers sql.idv.edu" entschieden.

Auf dem besagten Server, der die technische Grundlage für das Betreiben eines Internet-Buchshops bilden soll", ist bereits Trainings-Umgebung" vorhanden, die vor allem eine thematischen Einblick gewährt. An dieser Stelle sei allerdings gesagt, daß es eine weitere Projektgruppe gibt, die sich speziell mit dem Aufbau der Shop-Struktur an sich befaßt.

Mittlerweile wurde die Rechner-Hardware bereits an den Institutstechniker Hr. Ing. Greifeneder übergeben, der den Server in einen betriebsbereiten Zustand setzen wird. Weiters soll ein Termin mit Herrn Wagner, der sich in diesem Projekt bereits im letzten und vorletzten Semester engagiert hat, vereinbart werden, um eine kurze Einführung zu erhalten.

Wie erwähnt stellen die technischen Aspekte des Serverbetriebes unsere Hauptaufgabe dar. Es wird also nach einer kurzen Phase der Einführung und des Vertrautmachens mit der Linux-Umgebung darum gehen, die technischen Hintergründe des Serverbetriebes unter Linux aufzuzeigen. Dies sind vor allem:

Voraussetzungen: Um die Funktionalität der o.g. Applikation auf dem Linux-Webservers zu ermöglichen, bedarf es einiger grundsätzlicher Systemdienste, wie z.B. Webserver (ermöglicht den Zugriff von außen auf Daten am lokalen Server), Mailserver (bietet die Möglichkeit, E-Mails automatisiert zu versenden, z.B. Bestellbestätigungen, Mitteilungen (Marketing!), Benutzerinformationen, etc.) oder ggf. auch einen FTP-Server (dient zum Transferieren von Programmcode, Grafiken, etc. auf den Server-PC).
Sicherheitsaspekte: Der Webserver soll natürlich für alle Besucher und (potentiellen) Kunden jederzeit im Web erreichbar sein. Da nicht alle Teilnehmer im WWW gute und konstruktive Absichten verfolgen, erfordert ein dauerhafter Betrieb Einrichtungen wie Antivirus- und Firewall-Software, um den Computer gegen feindliche Angriffe abzuschirmen, jedoch mit spezifischen Einstellungen jederzeit kontrollierbar zu halten.

Mittlerweile haben wir uns mittels folgender Websites einen ersten thematischen Einblick (wir sind beide Linux-Neulinge) in die Linux-Welt verschafft:

Da wir im Rahmen unseres Projektes überdies auch mit Elementen von SQL in Berührung kommen werden, haben wir auch hierzu ein paar einführende Websites ausfindig gemacht: