VHS Linux Grundkurs - Teil 4

Themen

• Softwareinstallation mit Paketsystemen
• Installation des Betriebssystems

Softwareinstallation und Paketsysteme

Softwareinstallation

Wir benutzen ein Paketsystem

Was ist ein Paketsystem?

Die Vier Freiheiten:
• Verwenden: das Programm für jeglichen Zweck ausführen
• Verstehen: die Funktionsweise des Programms untersuchen und eigenen Bedürfnissen anpassen
• Verbreiten: das Programm weitergeben
• Verbessern: das Programm verbessern und diese Verbesserungen der Öffentlichkeit freigeben

Was ist ein Paketsystem?

Die Vier Freiheiten:
• Verwenden: das Programm für jeglichen Zweck ausführen
• Verstehen: die Funktionsweise des Programms untersuchen und eigenen Bedürfnissen anpassen
  • Der Zugang zum Quellcode ist dafür Voraussetzung
• Verbreiten: das Programm weitergeben
• Verbessern: das Programm verbessern und diese Verbesserungen der Öffentlichkeit freigeben
  • Der Zugang zum Quellcode ist dafür Voraussetzung

Was ist ein Paketsystem?

• Ein Softwareauthor schreibt Quellcode
• Programm muss für ein Rechnersystem kompiliert/gebaut werden
• Dies ist nicht Aufgabe des Authors (denn große Vielfalt von Plattformen, Hardware, etc.)
• Eine System-Distribution ist eine Sammlung von Softwarepaketen
• Maintainer paketieren Programme für eine Distribution

Was ist ein Paketsystem?

• Distributionen stellen Softwarearchive bereit → Paketquellen
  • z.B. online zum Download
  • z.B. als CD-Rom
• Verschiedene Distributionen benutzen verschiedene Arten Pakete zu bauen → Paketsysteme
  • z.B. nur Archiv entpacken
  • z.B. Quellcode automatisch bauen
  • z.B. Dateisystemimage mounten
• Oft sind Pakete kryptographisch signiert

Was ist ein Paketsystem?

• Oft sind Pakete kryptographisch signiert
• Einer der wichtigsten Sicherheitsaspekte von Linux-Systemen

Doch nochmal zur Kryptographie

Was ist verschlüsselung?

Der Klassiker: Symmetrische Verschlüsselung:

https://de.wikipedia.org/wiki/Symmetrisches_Kryptosystem

Symmetrische Verschlüsselung

Verschlüsseln:

• ~$ echo "Geh Heim Dienst!" >datei

• ~$ gpg -c datei

Zum entschlüsseln:

• ~$ gpg -d date.gpg

(Achtung: gpg merkt sich Passworte für kurze Zeit)

Symmetrische Verschlüsselung -> Asymmetrische Verschlüsselung

Asymmetrische Verschlüsselung

https://de.wikipedia.org/wiki/Asymmetrisches_Kryptosystem

Asymmetrische Verschlüsselung -> Signierung

Signierung

https://de.wikipedia.org/wiki/Symmetrisches_Kryptosystem

Signierung

Übung aus dem letzten Kurstag

  ~$ ssh beamer
  The authenticity of host 'beamer (192.168.101.20)' can't be established.
  ECDSA key fingerprint is SHA256:....
  Are you sure you want to continue connecting (yes/no)? _
  

• -> der öffentliche Schlüssel identifiziert einen Host (Fingerprinting)

Was ist ein Paketsystem?

• Oft sind Pakete kryptographisch signiert
• Einer der wichtigsten Sicherheitsaspekte von Linux-Systemen
• -> Pakete sind vom Maintainer signiert

Apt und dpkg

Apt und dpkg

• Paketinformationen neu laden
• Paketquellen bearbeiten
• zum Installieren vormerken

Apt und dpkg

• ~$ sudo apt-get update

• ~$ apt-cache search ...

• ~$ apt-cache show ...

• ~$ sudo apt-get install ...

• ~$ sudo apt-get remove ...

Apt und dpkg

• Pakete haben Abhängigkeiten
• Abhängigkeiten können Paketinstallationen blockieren
• Distributionen paketieren deshalb häufig nicht die neusten Programmversionen

Apt und dpkg

• ~$ less /etc/apt/sources.list

• ~$ sudo apt-get upgrade

• ~$ sudo apt-get dist-upgrade

• ~$ sudo apt-get autoremove

Andere Paketsysteme

Andere Paketsysteme

• Arch GNU Linux

  • pacman -Ss ...; pacman -S ...; pacman -R ...

• Gentoo

  • emerge --sync; emerge --search ...; emerge ... 

• Fedora/RedHat

  • yum search ...; yum install ...; yum remove ... 

• Andere
  • ipkg/opkg, msi, ...

Software selbst übersetzen

Software selbst übersetzen

• Authoren stellen Quellcode häufig über Versionsverwaltung bereit
  • Wir müssen den Quellcode auschecken / clonen
• Software muss in Maschinencode übersetzt werden
  • Wir brauchen einen Compiler für die entsprechende Programmiersprache
  • Wir müssen selbst Abhängigkeiten beachten (→ Dependency Hell)
• IdR. wird der Prozess vereinfacht durch Buildautomatisierung

Software selbst übersetzen

Ein einfaches Beispiel

• ~$ git clone https://git.plutz.net/git/vhs_kurs

• ~$ cd vhs_kurs

• ~$ make

Systeminstallation

Systeminstallation

• Beginnt mit einer leeren Partition
• System muss gerade soweit bestehen, dass Software installiert werden kann
• Systemkernel muss installiert sein
• Bootloader muss installiert sein (Plattformspezifisch)
• ggf. Benutzer anlegen
• ggf. /etc/fstab anpassen

Systeminstallation

Installation des Basissystems

• Abhängig von Distribution
• debootstrap, pacstrap
• Archiv entpacken

Systeminstallation

• ~$ mkdir sys

• mount /dev/sdx1 sys/

• ~$ mkdir sys/bin

• ~$ cp /bin/busybox sys/bin

• ~$ sys/bin/busybox --install sys/bin

Systeminstallation

• ~$ sudo chroot sys /bin/sh

Zusammenfassung

• Paketsysteme vereinfachen die Softwareinstallation
• Paketsysteme erhöhen die Sicherheit
• Paketsysteme und verfügbare Pakete sind der Hauptunterschied zwischen Distributionen
• Zur Systeminstallation wird im wesentlichen das Paketsystem ausgerollt

Anwendersoftware

...

Nächster Termin

• Mittwoch, 16.10.