OpenBSD: Sicherheit beginnt im Design
Kategorien: Grundlagen OpenBSD
OpenBSD entwickelt seit 1995 ein Betriebssystem nach dem Prinzip 'secure by default'. Code-Audits, Privilege Separation und proaktive Sicherheitsfeatures prägen die Architektur.
Grundlagen
Init-Konzept: PID 1 und System-Start
Kategorien: Grundlagen Init-Systeme
Der erste Prozess nach dem Kernel. Boot-Ablauf von /sbin/init zu Diensten. Kernel-Space, User-Space und die Rolle von PID 1.
Dateisystem-Hierarchie: Der Verzeichnisbaum
Kategorien: Grundlagen Dateisystem
Standard-Verzeichnisse /, /bin, /etc, /home, /var, /usr, /tmp und ihre Zwecke. Unterschied zwischen /bin und /usr/bin. Rolle von tmpfs und separate /var-Partition.
Repository-Systeme: Zentrale Paketquellen
Kategorien: Grundlagen Paketverwaltung
Zentrale Paketquellen mit Mirrors und GPG-Signaturen. Metadaten-Struktur für Name, Version, Abhängigkeiten. Unterschied offizielle und Drittanbieter-Repositories.
IP-Adressen und Ports: Das Fundament für Self-Hosting
Kategorien: Grundlagen Netzwerk Self-Hosting
IPv4/IPv6-Adressierung, Port-Konzepte, Subnetting und praktische Netzwerk-Grundlagen für Container und Self-Hosting-Services verstehen.
OpenBSD: Installation und erste Schritte
Kategorien: Grundlagen OpenBSD
Der OpenBSD-Installer führt durch Partitionierung, Set-Auswahl und Basiskonfiguration. Signierte Release-Images garantieren Authentizität über SHA256 und signify-Verifikation.
Service-Management: Dienste kontrollieren
Kategorien: Grundlagen Init-Systeme
Hintergrunddienste starten, stoppen und überwachen. Autostart-Konfiguration, Status-Abfragen und Log-Zugriff verstehen.
Berechtigungen und Eigentümer: Zugriffskontrolle
Kategorien: Grundlagen Dateisystem
POSIX-Berechtigungen mit rwx-Notation und Oktal-Schreibweise. Unterschied zwischen Datei- und Verzeichnis-Berechtigungen. chown und chmod für Eigentümer- und Rechte-Änderungen.
Binär-Pakete vs. Quellcode-Kompilierung
Kategorien: Grundlagen Paketverwaltung
Vorkompilierte Binär-Pakete gegen selbst gebaute Programme. Paket-Formate .deb, .rpm, .pkg.tar.zst. Build-Systeme, Optimierungen und Kompromisse.
DNS und Domains: Namensauflösung und lokale Server
Kategorien: Grundlagen Netzwerk DNS Self-Hosting
DNS-Hierarchie, Resolver-Konfiguration, lokale DNS-Server und alternative DNS-Strategien für datenschutz-bewusste Netzwerk-Infrastrukturen verstehen.