Gratis-PDF: Virtualisierung und Hochverfüg barkeit Linux LinuxLinux Root-Know-how Praxis für den Linux-Alltag: Schneller starten Linux umziehen • Google Drive nutzen ... Einfach verschlüsseln! USB-Sticks, Partitionen, Systeme schützen Das versprechen Flatpak und Snap Docker und OpenStack erklärt Befreit: Secure Boot loswerden Abgehört: WLAN knacken mit Raspi Durchgefallen: Linux-Notebook von Dell www.ctspecial.de Ihr optimaler www.ctspecial.de Heimserver Bauvorschläge: leise, sparsam, schnell cc.0816.003.qxp 17.11.16 15:13 Seite 3 Editorial Liebe Leserinnen, liebe Leser, Fünfundzwanzig Jahre – so alt ist Linux im Spätsommer dungen von Grund auf zu revolutionieren. Auch der geworden. Seiner Erfolgsgeschichte tut das keinen Abbruch: Bildbear beitung und Spielen mit Linux widmet sich Der Linux-Kernel steckt heute nicht nur in einer Milliarde dieses c’t special. Android-Smartphones und nahezu jedem Router, sondern hat mittlerweile auch Autos, Fern seher, Fotokameras, Außerdem ist das ganze Heft gespickt mit Informationen, Heizungsthermostate und Waschmaschinen erobert. die Ihnen den Alltag bei der Administration von Heim- oder Firmen-PCs erleichtern. Die Artikel helfen beispiels- Die c’t-Redaktion begleitet das freie Betriebssystem schon weise die Bootzeit Ihres PC zu reduzieren, Linux-Installa- lange. Immer wieder berichten wir dabei über neue Entwick- tionen umzuziehen oder Secure-Boot in die Schranken zu lungen oder liefern Tipps zum Linux-Einsatz – so auch in weisen. Damit Ihre Daten nicht in falsche Hände geraten, diesem Heft. zeigen wir zudem, wie Sie Verschlüsselung einsetzen, ohne dass es sonderlich Umstände macht. Ein Highlight sind die beiden Bauvorschläge für sparsame und leise Heimserver mit Ubuntu, die auf Wunsch massig Viel Spaß damit! Speicherplatz bereitstellen. Ein wenig Basteln ist auch beim Raspi-in-the-Middle angesagt, mit dem Sie Ethernet- und WLAN-Verbindungen belauschen können. Thorsten Leemhuis Der Einsatz von Linux auf Desktop-PCs oder Notebooks kommt natürlich auch nicht zu kurz. So haben wir den schlanken Xfce-Desktop angesehen und zeigen, wo P.ˇS.: Unter www.ct.de/wgwb finden Sie Ergänzungen Ubuntu mit seinem Desktop hin will. Einen großen Artikel und Berich tigungen zum Heft. Dort können Sie zudem mit haben wir Flatpak und Snap spendiert, denn die zwei neuen anderen Lesern und der Redaktion über die Heft-Artikel Paketformate schicken sich an, die Installation von Anwen- diskutieren. c’t Linux 2017 3 cc.0816.004-005.qxp 17.11.16 15:16 Seite 4 Inhalt Distributionen Anwendungen 6 Ubuntu 16.10 zeigt, wo Canonical 60 Grafische Backup-Programme für den Desktop mit seiner Distribution hinwill 66 E-Book-Verwaltung Calibre optimal konfigurieren 9 Rolling-Release-Distribution KaOS 70 Bildbearbeitung mit ImageMagick 10 Xfce: Geradliniger Linux-Desktop 76 Verschlüsseln mit ZuluCrypt 16 Flatpak und Snap sollen 80 USB-Sticks bequem verschlüsseln App-Installationen revolutionieren 82 Hier gibt’s Linux-Spiele 22 Secure-Boot bei Fedora und 86 Die Open-Source-Spieleplattform Lutris Ubuntu loswerden 90 Wettervorhersage für die Konsole 90 Schnelle Fotocollagen 91 Musik-Player Lollypop 91 Videostreaming: Twitch.tv auf dem Linux-Desktop 92 OCRFeeder: Komfortable Texterkennung Root 92 Sortierte To-do-Liste mit Akiee 26 Google Drive unter Linux nutzen 93 RSS-Reader für den Linux-Desktop 93 Versammlungen organisieren mit OpenSlides 30 Verzögerungen beim Systemstart eliminieren 34 UEFI-Linux umziehen 38 Prozesse überwachen und manipulieren 42 Kommandozeilen-Komfort mit Tmux Hardware & Server 47 Unix-Shell zsh aufgebohrt 94 Neuauflage des Linux-Ultrabooks von Dell 48 (Un-)regelmäßige Aufgaben 98 Bauvorschlag für einen lüfterlosen mit Systemd planen Heim-Server mit Ubuntu 50 Selbstgebautes Live-System 103 Bauvorschlag für einen Heim-Server für DVD und USB-Stick mit viel Plattenplatz 54 Wissen & Praxis: 104 Ubuntu auf Heimservern installieren Neue Firewall-Technik Nftables 110 Heim-Server verschlüsseln 114 Raspberry Pi als Hacking-Werkzeug 120 Gäste-WLAN-Router Gratis-PDF: Virtualisierung und Hochverfüg barkeit Mehr Infos auf Seite 56 4 c’t Linux 2017 cc.0816.004-005.qxp 17.11.16 15:16 Seite 5 Cloud & Container 124 OpenStack-Testumgebung auf einem einzelnen PC 132 OpenStack ausprobieren 138 Wie Docker-Container die IT industrialisieren 141 Container mit Docker bauen und betreiben 146 Container-Orchestrierung mit Docker-Tools und Kubernetes Zum Heft 3 Editorial 154 Impressum c’t Linux 2017 5 cc.0816.006-008.neu1.qxp 17.11.16 14:25 Seite 6 Thorsten Leemhuis Distribu - Ubuntu 16.10 zeigt, wo tionen Canonical mit seiner Linux-Distribution hinwill Die Linux-Distribution Ubuntu bringt jetzt die Vorabfassung einer renovierten Bedienoberfläche mit. Klassische Anwendungen kann 9 KaOS: Rolling-Release- man unter dem neuen Unity nicht starten. Soll man auch gar nicht: Distribution mit Canonical will die Installation und Handhabung von Programmen aktuellem KDE grundlegend ändern. 10 Xfce: Geradlinige Desktop-Umgebung 16 Flatpak und Snap erbesserungen für Container, Clouds man allerdings keine der grafischen Anwen- sollen Anwendungs- Vund Unternehmens-IT zählen zu den dungen starten, die in Unity 7 zur Ver - Installation revolu- größten Neuerungen des turnusgemäß fügung stehen – das sieht Canonicals Nut- tionieren Mitte Oktober veröffentlichten Ubuntu zungskonzept beim neuen Unity offenbar 16.10. Am meisten Aufsehen erregt hat aber nicht vor. 22 Secure-Boot bei eine andere Neuheit: Bei der Desktop- Fedora und Ubuntu Ausführung der Linux-Distribution kann man Neue Ordnung loswerden eine neue Generation der Ubuntu-eigenen Bedienoberfläche ausprobieren. Neben dem Wer Firefox, LibreOffice und Co. verwenden standardmäßig gestarteten Unity 7 wird jetzt will, soll laut den Ubuntu-Entwicklern „Liber- auch eine Technikvorschau von Unity 8 in- tine“ nachinstallieren. Dieses Programm zum stalliert. Start von „Classic Apps“ erzeugt beim ersten Das neue Unity lässt sich am Anmelde- Start einen Container, in den es automatisch bildschirm auswählen und erinnert nur auf ein Minimal-Ubuntu-16.10 aus dem Netz in- den ersten Blick an das alte. An vielen stalliert. Anschließend kann man Libertine Details merkt man, dass der bei Ubuntu dann Paketnamen wie LibreOffice oder Gimp Phone schon länger eingesetzte Desktop vorwerfen, die es im Container-Ubuntu ein- verstärkt auf Touch-Bedienung ausgelegt richtet. Diese Programme lassen sich darauf- ist. Häufig stört das nicht, aber teilweise hin über Icons im Abschnitt „Desktop Apps“ zieht die Abstammung ungewohnte Effekte starten, zu dem ein unscheinbarer Pfeil am nach sich. Nach dem Anschließen eines unteren Rand der Anwendungsübersicht Bildschirms an ein Notebook ließ sich führt. beispielsweise das integrierte Display nicht Auf diesem Weg gestartete Programme mehr verwenden: Ähnlich wie bei waren aber nicht in der Lage, weitere Fenster Smartphones und Tablets zeigt Unity 8 dort nur einen hochkant eingeblendeten Hin- weis, das Display sei gesperrt, weil ein exter- ner Monitor angeschlossen sei. Zugleich wurde auch das Touchpad gesperrt. In den kargen Systemeinstellungen fand sich keine Möglichkeit, dieses Verhalten zu deaktivie- ren. Auch die Bildschirmauf lösung ließ sich nicht einstellen. Die weiterhin links positionierte Startleis- te (der „Launcher“) wird jetzt dynamisch ein- und ausgeblendet. Das darin ganz oben platzierte Icon ruft nicht mehr das Dash auf, sondern eine simple Anwen- dungsübersicht. Standardmäßig finden sich dort nur Starter für einen simplen Browser, ein Ubuntu-eigenes Testprogramm und ein Im Anmeldebildschirm kann man Befehlsfenster. Über dieses Terminal kann zwischen Unity 7 und 8 wählen. Ubuntu 16.10 | Distributionen Bei Ubuntu 16.10 kann man eine Vorabversion einer neuen Bedien - oberfläche ausprobieren. oder Dialoge einzublenden: Die Online-Hilfe weil Unity 8 das Bild nicht mehr über den X- jenen für PC-Grafikchips von AMD, Intel und von LibreOffice erschien gar nicht; der Werk- Server von X.org generiert, sondern mithilfe Nvidia. zeugkasten von Gimp zeigte sich erst nach der Display-Architektur Mir selbst ausgibt. Aktivieren des Einfenstermodus. Ferner star- Genau wie das vom X.org-Projekt voran - Mehr Apps teten Anwendungen spürbar langsamer als getriebene Wayland funktioniert auch Mir unter Unity 7. Das liegt an der X11-Kompati- (und damit auch Unity 8) bislang nur mit Hinter dem kleinen Pfeil in der Anwendungs- bilitäts-Software Xmir. Diese ist erforderlich, quelloffenen Grafiktreiberfamilien; darunter übersicht (dem „App Scope“) verbergen sich cc0816_007_neu1.indd 7 21.11.16 08:14 cc.0816.006-008.neu1.qxp 17.11.16 14:25 Seite 8 Distributionen | Ubuntu 16.10 einige Mini-Programme, mit denen man bei Der Kernel macht beim neuen Ubuntu tisierte Einrichtung von Linux auf physi- Amazon, eBay, Reddit, Wikipedia und Yahoo! einen Sprung von Linux 4.4 auf die kürzlich scher Hardware zu erleichtern. Für den Be- Finance suchen kann. Diese von Ubuntu veröffentlichte Version 4.8. Sie ist robuster trieb eigener Clouds für Infrastructure-as-a- Phone bekannten „Scopes“ ähneln Android- gegen Angriffe und unterstützt moderne Service (IaaS) liefert Ubuntu die OpenStack- Widgets, können aber mehr Funktionen bie- Hardware besser. Dadurch bringt Ubuntu Version „Newton“ mit, die erst eine Woche ten und ersetzen so teilweise Apps. Die bei jetzt beispielsweise Treiber für die Grafik - vor Ubuntu 16.10 veröffentlicht wurde. Fer- 16.10 vorinstallierten Scopes sind allerdings karten der Serie AMD Ra deon Rx 400 mit. ner soll es laut Canonical einige Perfor- recht simpel gestrickt. Amazon- und Wikipe- Bei einigen