Vor einiger Zeit kam das im Juni erschienene Praxisbuch Nagios bei mir an – Aufgrund von Prüfungen, Arbeitsstress etc. bin ich allerdings leider erst kürzlich dazu gekommen, es intensiver zu betrachten; das Schreiben dieses Reviews hat sich dann ebenfalls etwas hingezogen…

Eins vorweg: das Buch ist sowohl für den Einsteiger, als auch für den fortgeschritteneren Admin als Nachschlagewerk oder Inspiration brauchbar, denn es wird auch auf fortgeschrittenere Themen wie z.B. Visualisierung und Pluginprogrammierung eingegangen.

Ausführlich erläutert das Buch anfangs, was mit Nagios möglich ist, was es mit Scheduling, Plugins, Benachrichtigungen, CGIs fürs Webinterface, Zeitperioden, Check-Kommandos, Templates usw. auf sich hat – jeweils ausführlich anhand von Beispielen. Dank der mitgelieferten Live-CD kann man bei Interesse auch zu haus sehr schnell selbst loslegen, ohne ein gesamtes Nagios installieren und konfigurieren zu müssen.Im 2. Teil des Buches wird anhand eines beispielhaften Unternehmens ausführlich beschrieben, wie eine initiale Nagios-Installation einzurichten ist – der gesamte Prozess von der Ist-Aufnahme bis zu Alarmierungsmöglichckeiten im Fehlerfalle. So lernt man z.B. welche Checks wofür Sinn machen, wie sinnvoll mit Templates gearbeitet werden kann und wie genau das Ganze dann in der Praxis umgesetzt wird. In späteren Kapiteln werden auch NRPE (Nagios Remote Plugin Executor), NSCP (NagiosClient++ für Windows) und check_by_ssh erläutert, die wichtig sind, um beispielsweise auf entfernten Servern Festplattenkapazitäten zu überprüfen, weiterhin wird auch auf passive Überwachung per NSCA (Nagios Service Check Acceptor) eingegangen – dadurch kann z.B. eine Firewall von sich aus Meldungen per SNMP Trap an Nagios übermitteln, sodass kein ständiges Polling stattfinden muss. Wie immer, wird alles – auch das ggfs. notwendige Compilieren – ausführlich beschrieben, sodass man nicht Anweisungen wie “Installieren Sie nun snmptt.” allein gelassen wird.

Im 3. Teil wird letztendlich auf graphische Auswertungsmethoden eingegangen, um die man als Administrator über kurz oder lang nicht herumkommt – vor allem, wenn ITIL vor der Tür steht. Hier wird im Detail auf PNP und NagVis eingegangen, auch einige Tuning-Hinweise fehlen nicht.

Zuletzt gibt es noch ein meiner Ansicht nach sehr sinnvolles Kapitel über Plugin-Programmierung incl. Quellcodes – irgendwann kommt man nämlich an die Stelle, an der man für einen bestimmten Service oder eine bestimmte Anwendung – etwa für ein proprietäres Tool zur Raidcontrollerüberprüfung – kein passendes Plugin findet. Eine Übersicht der Konfigurationsoptionen der Nagios-Dateien mit jeweiliger Erläuterung findet sich im Anhang – als Nachschlagewerk praktisch.

Als Admin, der bereits Berührungspunkte mit Nagios hatte, wird man einige Teile zwar überblättern, spätestens aber bei der Pluginprogrammierung und Visualisierung innehalten – auch die über das gesamte Buch hinweg eingestreuten nützlichen “kleine Tipps” wie z.B. den Hinweis auf NagiosChecker für Firefox (den ich selbst seit längerer Zeit benutze) erweitern das Wissen über das Nagios-Universium.

Meine einzige Kritik ist, dass im Kapitel zu NRPE unerwähnt bleibt, dass solche Checks auch z.B. über ein bereits installiertes net-snmp per exec ausgeführt werden könnten – dies ist jedoch zugegebenermaßen weitaus weniger flexibel und erfordert ggfs. eine Softwaredeploymentlösung, möchte man auf einem konsistenten Stand bleiben.

Ich kann das Buch für Einsteiger und weniger erfahrene Nagios-Admins nur ausdrücklich empfehlen, selbst als erfahrener Nagios-Hase kann man aber evtl. noch ein paar interessante Sachen erfahren; der weit fortgeschrittene Admin mit >2000 Checks in seinem Nagios wird sich zwar einen Großteil des Buches bereits selbst erarbeitet haben, könnte aber ggfs. trotzdem noch z.B. beim Templating, der Pluginprogrammierung oder Visualisierung etwas dazulernen.

Als Systemadministrator hat man häufig andere Anforderungen an Programmier- und Scriptsprachen als ein reiner Anwendungsentwickler. Der Großteil der Fachliteratur geht jedoch auf allgemeine Probleme ein und weniger auf die spezifischen Probleme der Administration von Linux und UNIX Rechnern.

O’Reilly hat nun ein Buch herausgebracht, das speziell auf die Anforderungen in der Systemadministration zugeschnitten ist.

Das Buch Python for Unix and Linux Systems Administrators ist im August 2008 erschienen und umfasst 456 Seiten geballtes Python Wissen. Die Autoren sind Jeremy Jones und Noah Gift.

Im Buch wird dem Leser zuerst klargemacht, was für Vorteile Python gegenüber anderen in der Systemadministration häufig benutzten Programmier- und Scriptsprachen hat. Verschiedene Vergleiche mit Perl und Shellscripten zeigen, dass Python Quelltext deutlich einfacher, strukturierter und übersichtlicher sein kann.

Als Schweizer Taschenmesser der Python Programmierung wird IPython genannt, bei dem es sich um eine interaktive Python Shell handelt. Ein Kapitel widmet sich der Textverarbeitung, u.a. werden Beispiele für das Logfile-Parsing und die RegEx Funktionen genannt.

Ein weiteres Kapitel zeigt, wie man mit Python Daten sammeln, verarbeiten und darstellen kann. Als Ausgabeformate werden HTML Dateien, grafische Diagramme und PDF Dokumente näher beleuchtet. Zusätzlich wird gezeigt wie man mit Python POP3 und SMTP Verbindungen aufbaut, um die verarbeiteten Daten per Mail zu verschicken.

Für die Systemadministration sehr interessant sind die Kapitel “Networking” und “Data”. In ersterem werden Module für die gängigen TCP/IP Protokolle FTP, HTTP und SSH vorgestellt. Das Kapitel “Data” widmet sich Themen wie dem Kopieren, Verschieben, Umbenennen und Löschen von Dateien sowie auch dem Vergleichen und Zusammenfügen von Daten. Die Archivierung von Daten mittels das TAR-Modules wird zusätzlich aufgegriffen.

Weitere Kapitel befassen sich mit SNMP, Python für die Cross-Platform Entwicklung sowie der Distribution von Python Programmen. Auch die Erstellung von GUIs mit PyGTK und Curses werden kurz abgehandelt. Für die Datenverlässlichkeit – insbesondere im Zusammenhang mit Datenbanken – findet sich im Buch ein eigenes Kapitel. Natürlich wird auch gezeigt wie man Python Scripte für den Gebrauch mit der Kommandozeile schreibt, so dass auch Parameter und Daten übergeben werden können. Einige Beispielprogramme zur Administration von DNS und LDAP sowie zur Apache Logfile Auswertung und zum Mirrorn via FTP schließen das Buch ab.

Alles in allem ist das Buch Python for Unix and Linux Systems Administrators sehr gut gelungen. Alle wichtigen Themen werden behandelt, wenn auch manchmal zu kurz. Zur Vertiefung bieten sich jedoch immer die Beschreibungen der einzelnen Python Module sowie Beispiele im Internet an. Wer mit Python als Tool zur Linux und UNIX Systemadministration starten will, sollte sich das Buch anschaffen. Wer sich nicht sicher ist, ob Perl und Shellscripte besser für die eigenen Bedürfnisse geeignet sind, kann sich online einen kurzen Einblick über das Buch verschaffen.

Tobias Scherbaum, Gentoo Entwickler und Systemadministrator, hat mit “Gentoo Linux – Die Metadistribution” das weltweit erste Buch zum Thema Gentoo Linux auf den Markt gebracht.

Auf 269 Seiten wird in 10 Kapiteln die Gentoo Linuxdistribution vorgestellt. Das Buch wurde Ende 2007 veröffentlicht, ist im mitp Verlag erschienen und kostet 29,95 EUR. Ein Teil des erzielten Autorenhonorars geht als Spende an den Förderverein Gentoo e.V.

Nach der Einführung, in der das Gentoo Projekt erklärt wird sowie Quellen zur Hilfefindung genannt werden, folgt ein Installationsleitfaden für die Architekturen x86 und AMD64 aka x86_64. Darauf folgt eine Einführung in das Herz Gentoos: das Paketmanagementsystem Portage.

Im vierten Kapitel wird die Installation und Konfiguration eines Desktopsystems exemplarisch an KDE und Gnome durchgeführt und erklärt. Darauf folgt eine Beschreibung der USE-Flags, dem zweiten Kernfeature der Gentoo Distribution. Neben dem Umgang mit den USE-Flags werden hilfreiche Tools vorgestellt, die das Arbeiten mit den USE-Flags erleichtern. Kapitel 6 beschäftigt sich mit dem Schutz von Konfigurationsdateien und dem Update derselbigen.

Im folgenden Kapitel werden die Unterschiede der einzelnen Zweige der Gentoo Distribution erläutert und wie man einzelne Pakete aus dem nicht stabilen Zweig sauber ins System integrieren kann. Es folgt ein wichtiger Abschnitt, der das Arbeiten mit Portage detailliert beschreibt. Einzelne Optionen und Variablen werden beschrieben, mit denen sich das Verhalten der Paketverwaltung beeinflussen lassen. Zusätzlich wird hier auf die Optimierung des Systems eingegangen, gleichzeitig aber auch vor groben Fehlern und Performancemythen gewarnt. Abschließend werden einige Tools genannt, die den Umgang mit Portage erleichtern und einige Best Practices aufgezeigt.

Kapitel 9 beschäftigt sich mit der Systemadministration. Dies beinhaltet Benutzerverwaltung, Runlevel und Netzwerkkonfiguration. Im letzten Kapitel wird das Thema Sicherheit behandelt. Der Umgang mit GLSA – den Gentoo Linux Security Announcements – wird beschrieben sowie einige Tipps für die Härtung des Systems gegeben. Dies umfasst u.a. die Absicherung des Bootloaders oder des SSH Dienstes. Im Anhang folgt ein Abdruck des Gentoo Social Contract sowie abschließend ein Stichwortverzeichnis.

Fazit:

Das Buch richtet sich vor allem an Linux Benutzer, die einen Einstieg in die Welt der Gentoo Linux Metadistribution suchen. Linux Neulingen sei andere Linux Literatur ans Herz zu legen, die die Linux Grundlagen beschreiben. Das Gentoo Buch setzt Linux Grundlagen voraus. Es ist eine gute Ergänzung zur bestehenden Gentoo Dokumentation, wobei Überschneidungen nicht zu vermeiden sind. Sehr gut haben mir die vielen kleinen Tipps & Tricks am Rande gefallen, die sich in keiner Dokumentation wiederfinden lassen. Viele neue Tools durfte ich kennenlernen sowie Best Practices für den Administrationsalltag finden. Hin und wieder hatte ich ein Déjà-vu Erlebnis, da sich einige Passagen im Buch wiederholen – so z.B. die Erläuterung zu diversen Tools. Alles in allem lässt sich dieses Buch an jeden Gentoo Interessierten weiterempfehlen. Auch erfahrene Gentoo User werden hier und dort noch Neues entdecken können, wenn auch einen Großteil des Inhalts bereits kennen.

Links:
Gentoo Linux – Die Metadistribution Inhaltsverzeichnis
Probekapitel 1: Das Gentoo-Projekt
Offizielle Homepage
Gentoo Linux – Die Metadistribution bei Amazon Deutschland

Wer zum Einstieg in FreeBSD ein gutes deutschsprachiges Fachbuch sucht, wird kaum fündig werden. Im englischsprachigen Sektor sieht die Situation zum Glück anders aus: der amerikanische Verlag No Starch Press hat Anfang diesen Jahres die zweite Auflage von Absolute FreeBSD herausgebracht. Auf 709 Seiten findet sich locker und verständlich geschrieben die wohl beste Einführung in das bekannte BSD Derivat, die derzeit auf dem Literaturmarkt erhältlich ist.

Der Autor Michael W. Lucas, bekannt durch Bücher wie Absolute OpenBSD, Cisco Routers for the Desperate oder PGP and GPG hat sein Werk in 21 Kapitel gegliedert. In der Einführung vergleicht er FreeBSD mit anderen Unixen und nennt die besonderen Stärken des offenen Betriebssystems.

Im ersten Kapitel wird erklärt, wie und wo der mündige Leser Hilfe für FreeBSD findet. Darauf folgt ein Kapitel zur Installation des BSD Systems. Kapitel 3 widmet sich dem Boot Prozess und erklärt u.a. den Bootloader und das rc.d Startup System. Bevor es weitergeht folgt in Kapitel 4 eine Einführung in Backupverfahren. Das Kapitel trägt den Namen “Read this before you break something else!”, womit der Autor vollkommen Recht hat.

Kapitel 5 behandelt den Kernel: wie er aufgebaut ist, wie man seinen Kernel anpasst und wie man diesen Kernel letztendlich installiert. Einen nützlichen Tipp aus der Praxis ist das sichere Testen eines Kernels auf einem Remotesystem mit nextboot. Im nächsten Kapitel gibt es einen TCP/IP Crashkurs sowie eine Übersicht zur Konfiguration und Optimierung des Netzwerkes unter FreeBSD. Kapitel 7 widmet sich der Sicherheit: sichere Benutzer- und Gruppeneinstellungen, verschiedene Shells, die File Flags und die Securelevels im Kernel. Weiter gehts mit Festplatten und Dateisystemen. Partitionen und Slices, UFS, FFS und andere Dateisysteme werden hier behandelt.

Behandelte Kapitel 7 nur grundlegende Sicherheitseinstellungen, geht Kapitel 9 deutlich weiter. TCP Wrapper, Paketfilter am Beispiel von pf und auch das Jail Prinzip werden erläutert. Kapitel 10 ist wieder sehr interessant: es erklärt alle Dateien unterhalb von /etc. Kapitel 11 behandelt die grundlegende Installation von neuer Software auf dem FreeBSD System mithilfe von Packages und Ports. Darauf folgen Erläuterungen zu SMP, eigenen rc-Scripts, shared Libraries und dem Ausführen von nicht kompatiblen Programmen unter FreeBSD wie z.B. Linux Binaries. Kapitel 13 widmet sich dem Upgrade eines bestehenden FreeBSD Systems. Die verschiedenen Versionen werden vorgestellt sowie die unterschiedlichen Möglichkeiten, sein FreeBSD System auf eine höhere Version zu bringen. Zusätzlich wird das Updaten installierter Software aus den Ports behandelt.

Die nächsten Kapitel widmen sich verschiedenen Netzwerk- und Systemdiensten. Kapitel 14 behandelt DNS und BIND, Kapitel 15 SSH, NTP, DHCP, TFTP, Cron und weitere kleinere Diensten. Im nächsten Kapitel dreht sich alles um Email und Spam mit Sendmail und Dovecot sowie Greylisting mit dem Sendmail Mailfilter Milter. Darauf folgt eine Einführung in Web- und FTP-Dienste mit Apache und dem FreeBSD FTP Server.

Kapitel 18 behandelt Festplatten Tricks und GEOM. Mit GEOM lassen sich verschiedene Software-RAID Level abbilden sowie eine Verschlüsselung der Festplatte verwirklichen. Auch wird erklärt, wie man ein RAID1 übers Netzwerk aufbauen kann. Im nächsten Kapitel wird erklärt, wie man die Systemleistung mit Boardmitteln beobachten kann und Engpässe erkennen kann. Zusätzlich wird der Syslog Daemon sowie SNMP unter die Lupe genommen.

Kapitel 20 gibt noch ein paar extra Schmankerl. Dazu gehören u.a. diskless FreeBSD Systeme, NanoBSD und FreeSBIE. Im letzten Kapitel wird das leidige Thema Kernel Panic und Systemabstürze behandelt. Wie sie entstehen können und was man danach tun kann, um den Fehler zu finden. Das Nachwort verweist noch einmal auf die große FreeBSD Community und die Gründe, warum es diese gibt und sie das tun, was sie machen.

Wer einen schnellen Einstieg in FreeBSD sucht, ist mit diesem Buch bestens beraten. Es lässt sich dank der verständlichen und zielgruppenorientierten (=Systemadministrator) Schreibweise sehr gut lesen. Sowohl für Umsteiger anderer Unix Betriebssysteme als auch für komplette Unix und BSD Neulinge stellt Lucas wichtige Informationen bereit, die den Einstieg vereinfachen. Wer schon ein wenig mit FreeBSD expirimentiert hat, aber noch nicht den kompletten Durchblick hat, wird mit diesem Buch das ein oder andere “Aha-Erlebnis” haben. Der Preis ist mit $59 angemessen. Bei Amazon Deutschland ist es teilweise bereits für unter 30 EUR zu erhalten.

Links:
Absolute FreeBSD 2nd Edition Inhaltsverzeichnis
Probekapitel 8: Disks and Filesystems
Offizielle Homepage
Absolute FreeBSD 2nd Edition bei Amazon Deutschland

Ich finde die Kurz & Gut Reihe aus dem Hause O’Reilly ja richtig nützlich – geballtes Wissen in kurzer Form. Gute Dienste erwies mir schon häufig die 2. aktualisierte Auflage von Apache kurz & gut vom April 2007. Das 158 Seiten “starke” Werk enthält nahezu alle Konfigurationsoptionen vom Apache Webserver und behandelt dabei die aktuelle Version Apache 2.2.

Im ersten Abschnitt wird die allgemeine Konfiguration behandelt. Dies beinhaltet neben den Direktiven der Konfigurationsdatei auch die verschiedenen Abschnitte in der Konfiguration des Webservers wie Hauptserver, virtuelle Hosts und Container. In den nächsten Abschnitten werden u.a. mod_rewrite, Zugriffsbeschränkungen, Proxy- und Cache-Funktionen, Filter und SSL-Funktionen erläutert. Auch werden die einzelnen Möglichkeiten zum Logging vorgestellt. Das Wertvollste am Buch ist wohl wie bei jedem Nachschlagewerk der Index. Jede Direktive, jeder Konfigurationsparameter lässt sich hier wiederfinden, so dass man schnell eine passende Antwort zum gesuchten Begriff findet.

Das Fazit zu Apache kurz & gut fällt genauso knapp aus, wie der Inhalt des Buches: Kaufen! Die 9,90EUR sind gut investiert, wenn man ein alltagstaugliches Nachschlagewerk in Papierform für den Webserver schlechthin benötigt.

Links:
Apache kurz & gut Inhaltsverzeichnis
Apache kurz & gut bei Amazon

Das Buch umfasst 438 Seiten und unterteilt sich in die vier Kapitel Konfiguration, Sicherheit, Test & Troubleshooting und den Anhang.

Die ersten 135 Seiten des ersten Kapitels umfassen dabei alle Konfigurationsoptionen der main.cf. Neben detaillierten Erklärungen gibt es zu jeder Postfix Funktion ein Beispiel. Die Optionen sind hierbei alphabetisch geordnet, was das Buch zum perfekten Nachschlagewerk macht. Auf den nächsten Seiten folgen die Themen Generelle Einstellungen, Datenbankanbindung, Rewrite von Adressen, Transporte und Autoresponder.

Das zweite Kapitel Sicherheit beschäftigt sich mit Blacklists, Authentifikation und Verschlüsselung sowie Antispam- und Antivirenmaßnahmen am Beispiel von amavisd-new mit SpamAssassin und ClamAV.

Im dritten Kapitel Test & Troubleshooting werden Testszenarien sowie die Warteschlangenverwaltung behandelt. Außerdem werden Strategien zum Troubleshooting aufgezeigt sowie der Debugmodus erläutert.

Im abschließenden Anhang findet sich eine Anleitung zur Installation von Postfix und zusätzlicher Software. Last but not least gibt es das Stichwortverzeichnis – wahrscheinlich der wichtigste Teil eines guten Nachschlagewerks.

Insgesamt kann ich die Postfix Referenz aus der GE-PACKT Reihe jedem Postfix Postmaster empfehlen, der nicht jede Option im Kopf hat und keine Zeit oder Lust hat, sich Beschreibungen zu Konfigurationsoptionen im Internet oder Man-Pages zu suchen. Ein echtes Postfix Buch für den Gesamtüberblick wie Postfix – Einrichtung, Betrieb und Wartung kann Wassermanns Werk für 17,95 € sicherlich nicht ersetzen, als Nachschlagewerk tut es aber einen exzellenten Dienst.

Links:
Postfix GE-PACKT Leseproben
Postfix GE-PACKT bei Amazon

Cliff Stoll, seines Zeichens Astrophysiker, wird 1986 als Systemmanager am Lawrence Berkeley Laboratory in Kalifornien eingestellt, wo er für die Wartung und Administration der dortigen Großrechner zuständig ist. Aufgrund eines Abrechnungsfehlers von 75 Cent kommt Cliff einem findigen Hacker auf die Schliche, der über transatlantische Leitungen Zugriff auf das Forschungsnetz hat. Von hier bewegt sich der Hacker weiter zu anderen System und u.a. auch ins MILNET, dem Netzwerk des Militärs.

Cliff nimmt eine wirklich spannende Jagd auf sich, die ein Jahr lang dauern sollte. Er versucht Behörden wie FBI und CIA in Bewegung zu setzen, um die Identität des Hackers aus Europa ausfindig zu machen. Dabei mach Stoll die Nacht zum Tag und schläft sogar in den Serverräumen, nur um den Hacker rechtzeitig zu erwischen und die Ausdrucke auf den Nadeldruckern zu studieren.

Von Clifford Stoll sollte man ein Foto gesehen haben, um der Person im Buch ein Gesicht zu geben. Der Autor ist 1951 geboren und eigentlich kein Computerfachmann, sondern Astronom. Durch diese Ereignisse wurde er jedoch, zu damaligen Zeiten, zum echten Sicherheitsexperten für UNIX Systeme und Netzwerke.

Schwer vorzustellen, dass Hacker damals noch mit solchen Methoden verfolgt wurden. Die Zeiten von UNIX Großrechnern, zu denen nahezu jeder ohne allzu großen Aufwand Zugriff haben konnte, mögen zwar vorbei sein. Nichtsdestotrotz ist das Buch ein Thriller der Extraklasse, der auch heute noch über die Gefahr im Netz für jeden technisch angehauchten Computernutzer informativ sein sollte.

Das Buch ist sehr flüssig und unterhaltsam geschrieben; die 458 Seiten sind schnell durchgelesen. Es ist im Fischer Taschenbuch Verlag geschrieben und kostet neu 9,95 EUR. Gebraucht ist es aber schon ab 2 EUR zu haben. Die andere Seite der Medaille zeigt übrigens der Film “23 – Nichts ist so wie es scheint”.

Links:
“Kuckucksei” von Clifford Stoll bei Amazon
“23 – Nichts ist so wie es scheint” bei Amazon

Im Urlaub habe ich mir das Buch “Just For Fun – Wie ein Freak die Computerwelt revolutionierte” – geschrieben von Linus Torvalds höchstpersönlich – gegönnt. Das Buch kann als Autobiografie des Linux Schöpfers gesehen werden. Unterstützt wird er von dem Journalist David Diamond.

Das Buch beginnt ganz unerwartet mit der Definition vom Sinn des Lebens. “Was? Sinn des Lebens? Ich will wissen, wie Linux entstanden ist!” So etwas Ähnliches habe ich am Anfang auch gedacht. Aber ohne Linus Sicht der Dinge über den Sinn des Lebens zu kennen, fällt einem das Verständnis für die Entstehung von Linux sichtlich schwerer.

Das Buch enthält neben der sehr unterhaltsam geschriebenen Entstehungsgeschichte von Linux (das übrigens eigentlich gar kein eigenständiges Betriebssystem werden sollte) viele amüsante Zusatzinformationen und Erlebnisse aus Linus Leben. Auch “Nicht-Geeks” werden hier und da schmunzeln und voll auf ihre Kosten kommen, wenn Linus ganz ehrlich sich und sein Leben als Fulltime-Geek beschreibt (Vorsicht – Wiedererkennungsgefahr!).

Das Buch empfiehlt sich für jeden, der sich für die Geschichte von Linux und Open Source interessiert. Zusätzlich erfährt man viel Privates von Linus und seiner Familie – besonders im Umgang mit dem Ruhm und den Trubel um den Schöpfer des vielleicht wichtigsten Betriebssystems der Welt. Ganz nebenbei erhält man einen Einblick in die Lebensphilosophie von Linus, von der man mit Sicherheit einen Teil in den Alltag mitnehmen kann und nach dem Lesen des Buchs viele Kleinigkeiten aus einem anderen Blickwinkel betrachten wird.

Insgesamt kann ich das Buch uneingeschränkt weiterempfehlen. Wer nur wenig technisches Hintergrundwissen besitzt, wird hier und dort auf unbekannte Fachwörter aus der IT stoßen, die aber das Gesamtverständnis nicht schmälern sollten. Mit 9,50 EUR ist das Taschenbuch aus dem dtv auch nicht sonderlich teuer, so dass man ohne Bedenken zugreifen kann.

Links:
Just For Fun – Wie ein Freak die Computerwelt revolutionierte
Linux Homepage

Von Wolfgang Barth aus der root’s reading Reihe des open source Press Verlags stammt das momentan einzige deutsche Nagios Buch. In dem Buch Nagios – System- und Netzwerk-Monitoring wird auf 472 Seiten alles rund um die aktuelle Nagios 2er Reihe erklärt und beschrieben. Obwohl das Buch aus dem Jahre 2005 stand, sind die Informationen noch nicht veraltet.

Das Buch befasst sich mit allen wichtigen Themen, die für eine erfolgreiche unternehmensweite Überwachung von Linux, Unix und Windows Systemen benötigt werden. Neben der Installation und Grundkonfiguration wird eine erste Inbetriebnahme von Nagios im ersten Kapitel behandelt.

Im zweiten Kapitel geht das Buch Schritt für Schritt tiefer ins Detail. Neben Plugins zur Überwachung von Netzwerkdiensten werden Plugins zum Monitoring lokaler Ressourcen beispielhaft erklärt. Zusätzlich wird erklärt wie Plugins auf externen Systemen via SSH oder NRPE abgefragt werden können. Auch wird das Monitoring mittels SNMP und die Integration der damit gesammelten Daten in Nagios aufgezeigt. An dieser Stelle wird auch das sehr mächtige Benachrichtigungssystem erklärt. Zusätzlich wird noch die Möglichkeit des verteilten Monitorings – also dem Einsatz mehrerer Nagios Installationen – beschrieben. Abschließend wird auf das Herzstück von Nagios eingegangen: der Weboberfläche. Hier wird erklärt, was die einzelnen CGI Skripts des Webinterfaces machen und wie man weitere Informationen an Nagios übergeben kann. Das Kapitel II schließt mit der grafischen Darstellung von Performancedaten mittels Nagiosgraph.

Im dritten und letzten Kapitel werden spezielle Einsatzzwecke erläutert. Dies umfasst unter anderem die Möglichkeiten zur Überwachung von Windows Servern. Zusätzlich wird gezeigt, wie man mit Nagios sogar die Temperatur und Luftfeuchtigkeit eines Raumes überwachen kann. Ein sehr spezieller Fall – die Überwachung von SAP Systemen – wird am Ende des Kapitels aufgeführt.

Abschließend folgt der Anhang, der das Flapping und die Eventhandler näher erklärt. Zudem wird gezeigt, wie man selbst Plugins für Nagios schreiben kann. Zuletzt folgt eine Übersicht aller Nagios Konfigurationsparameter mit deutscher Erläuterung.

Insgesamt handelt es sich bei dem knapp 45EUR teuren Werk von Wolfgang Barth um eine lohnende Investition für jeden Netzwerk-Administrator, der eine Nagios Installation plant. Das gesamte Buch ist in einem lockeren Schreibstil geschrieben und lässt sich gut nebenbei lesen. Die vielen Anwendungsbeispiele der verschiedenen Plugins helfen enorm bei der Konfiguration von Nagios. Ich bin froh, dass ich es mir zur Installation von Nagios gekauft habe und somit nun eine ausgeklügelte und gut durchdachte Monitoringlösung im Einsatz habe.

Links:
Nagios – System- und Netzwerk-Monitoring bei Amazon (2. aktualisierte Auflage)
Nagios Homepage
Homepage von Wolfgang Barth

Als aktuellstes Buch auf dem Markt und zugleich aktualisierte und erweiterte Auflage des englischsprachigen Klassikers “The Book of Postfix” fiel die Entscheidung nicht schwer. Für 44EUR ist das Buch mit 524 Seiten Inhalt käuflich zu erwerben; gebraucht oder als Mängelware wird das Buch teilweise schon ab rund 30EUR angeboten.

Eins vorab – das Buch ist sein Geld auf jeden Fall wert. Es ist sinnvoll in vier Abschnitte unterteilt: zuerst werden die Grundlagen erläutert. Hierbei wird auf das SMTP Protokoll im Detail eingegangen. Grundlegende Postfix Einstellungen werden erläutert und an einem Beispiel angewendet. Zusätzlich wird die Architektur der einzelnen Postfix Komponenten und wie diese zusammenarbeiten in diesem Abschnitt abgehandelt.

Im nächsten Teil – Inhalte kontrollieren – wird wohl auf das mächtigste Postfix Tool, die Restrictions, eingegangen. Mit diesen können Mails gezielt kontrolliert und gesteuert werden. Zusätzlich werden Content Filter beschrieben, die z.B. zur Spam- und Virenprüfung dienen können. Exemplarisch wird amavisd-new in eine vorhandene Postfix Konfiguration integriert.

Abschnitt 3 befasst sich mit der fortgeschrittenen Konfiguration von Postfix. Neben dem Einsatz von Postfix als Gateway (z.B. vor einem Exchange Server) werden hier virtuelle Domains, SMTP Authentifizierung, TLS Verschlüsselung und LDAP Anbindung detailliert erläutert. Abschließend wird erklärt, wie man Postfix in einer chroot-Umgebung laufen lässt.

Im vierten und letzten Kapitel werden Tipps für das Tuning von Postfix gegeben. Dieses Kapitel wird kurz und knapp gehalten, enthält aber die wichtigsten Tricks und Kniffe; u.a. Rate Limiting und den Einsatz von Fallback-Relays.

Im Anhang findet sich eine kurze Installationsanleitung für verschiedene Distributionen, sowie eine Hilfestellung zur Problemsuche und -behebung. Wer nach einem bestimmter Konfigurationsoption sucht wird in aller Regel im Stichwortverzeichnis fündig. Optionen, die hier nicht gelistet sind, kann man auf der offiziellen Postfix Seite finden.

Alles in allem ein rundum gelungenes Buch. Man merkt, dass die Autoren ihr Handwerk verstehen. Nicht zuletzt, weil Ralf Hildebrandt stets mir Rat und Tat in der Postfixbuch Mailingliste zur Seite steht. Auch wenn diese eigentlich für ein anderes, von Peer Heinlein geschriebenes, Postfix Buch ins Leben gerufen wurde, findet man hier doch immer kompetente Hilfe zu seinen Postfix Problemchen.

Somit erhält dieses Buch meine volle Kaufempfehlung. Auf dem deutschen Markt gibt es wohl im Moment kein aktuelleres (und besseres) Postfix Buch, so dass man als (werdender) Postfix Postmaster zugreifen sollte.

Links:
Postfix. Einrichtung, Betrieb und Wartung bei Amazon
offizielle Postfix Seite
PostfixbuchMailingliste
Inhaltsverzeichnis

Das Buch kostet offiziell 19,95 EUR und ist somit meiner Meinung recht teuer für knappe 181 Seiten Inhalt. Ermutigt durch die guten Rezensionen bei Amazon habe ich mir das Buch dann doch als Mängelexemplar für knapp 8 EUR gekauft.

Das ganze Buch befasst sich nur sehr knapp mit den einzelnen Themen, die den meisten Systemadministratoren eh schon bekannt sein sollten. Wie die Verzeichnisfreigabe funktioniert oder ein einfacher PDC konfiguriert wird, ist nahezu jedem Samba Nutzer bekannt. Weiterführende Informationen fehlen und werden durch KDE, YaST oder Windows Screenshots ersetzt, die übrigens ein knappes Viertel des Buches ausmachen (103 Abbildungen!). Die Listings der Samba Konfigurationsdateien werden leider manchmal ausgelassen, so dass man sich diese selbst zusammenbasteln kann (es sei denn man benutzt YaST…).

Natürlich gibt es im Buch auch einige Lichtblicke: So haben mir kleine Tricks und Kniffe gefallen, wie z.B. die Einrichtung eines PDF Druckers und Freigabe desselbigen über Samba für alle Domänen-Benutzer. Auch ist die Integration eines Virenscanners wie ClamAV interessant und nützlich. Jedoch täuschen diese Gimmicks nicht über die genannten Schwächen hinweg.

Aus diesem Grund habe ich mir vor Kurzem ein anderes Samba Buch gekauft. Dieses ist im dpunkt Verlag erschienen und heißt “Samba 3 für Unix / Linux-Administratoren“. Es ist im August 2006 erschienen und somit noch aktueller als das Buch aus dem Franzis Verlag. Offiziell im Handel kostet es 34 EUR; als Mängelausgabe musste ich nur gut 20 EUR bezahlen. Schauen wir mal, ob dieses Buch besser ist. Weniger Bilder hat es jedenfalls schon mal.

Fazit: Wer ein günstiges Buch für den groben Überblick über Samba sucht und dabei auch noch hauptsächlich mit SuSe arbeitet, ist mit diesem Buch gut beraten. Alle anderen sollten auf Alternativliteratur ausweichen.

Links:
Samba-Server 3 für kleine und mittlere Netze. Einrichtung, Konfiguration, Benutzerverwaltung bei Amazon

Als Computermensch denkt man zwar eigentlich nicht ans Zeitmanagement; schließlich ist man doch multitaskingfähig! Aber mit der Zeit wächst einem alles über den Kopf, wenn man seinen Tag nicht nach einem sinnvollen Prinzip strukturiert.

Normale Zeitmanagementregeln helfen hierbei wenig, weshalb Thomas A. Limoncelli in seinem Buch Zeitmanagement für Systemadministratoren andere Methoden nennt und an Beispielen erklärt.

Ich kann dieses Buch nur jedem ans Herz legen, der Systemadministrator ist und momentan viele Überstunden machen muss, weil er seine Arbeit in der 40 Stunden Woche nicht erledigt bekommt. Dieses Buch zeigt, wie es anders geht.

Links:
Zeitmanagement für Systemadministratoren bei Amazon